數據安全而不是應用權限

從 7 月 20 日開始，所有在 Google Play 商店中發布 Android 應用程序的開發者都必須詳細說明他們收集了哪些數據以及如何使用這些數據。然而，這種不可否認的積極創新被“優化”的力量所掩蓋：現在，在安裝應用程序之前，您無法知道它正在利用哪些數據源。我們簡要概述了發生的變化，並解釋瞭如何評估未來對您隱私的風險。

 

發生了什麼變化

今年 4 月，Google在 Google Play 上實施了一項新功能，允許開發者指定應用程序收集哪些數據以及用於什麼目的。自 7 月 20 日起，此選項變為強制性：不添加此類描述的開發人員可能會從商店中刪除他們的應用程序。

Google Play 的特殊數據安全部分中的描述如下所示：

您還可以查看收集的數據的詳細列表：

這種積極的變化是在蘋果採取類似舉措之後發生的。以前，Google 只允許您通過檢查應用程序請求的權限列表來間接評估應用程序對您的個人數據的興趣。在 Android 的應用設置中，這些權限如下所示：

有時它需要權限才能正常運行。例如，您可以授予郵件應用訪問您的聯繫人列表的權限。但你不必！請記住，授予應用程序的大多數權限都可以隨時撤銷。但是，如果之後某些功能不再起作用，請不要感到驚訝。

7 月 13 日，在針對開發者的新規則推出前不久，有人在推特上提到了一個小而重要的變化：在應用描述中添加了新的數據安全部分，但同時刪除了應用權限列表。可以肯定地說，這是一個頗有爭議的舉動。

為什麼數據安全不能替代應用權限

當然，描述中的新部分可以幫助您決定是否安裝該應用程序。例如，如果一個簡單的工具需要您的姓名、電子郵件地址和照片訪問權限，那麼尋找另一個無需任何要求即可完成相同工作的工具是有意義的。

但是，數據安全和應用程序權限並不完全相同。前者解決了一個問題：將收集哪些數據？後者指定了這些數據的來源。這對於評估此數據收集對您的重要性可能很重要。假設您的聯繫人信息可以從應用程序本身的好友列表中收集，也可以從手機上的聯繫人列表中收集。顯然，這些列表可能非常不同——想像一下，例如，它是一個在線約會應用程序。

最重要的是：Google Play 描述中的權限是根據相關應用的實際功能自動規定的。另一方面，數據安全部分由開發人員自己手動填寫。谷歌只能希望他們會真誠地這樣做。

如何適應變化

數據安全部分的目的是為用戶提供有關應用程序如何影響隱私的更多信息。然而，與此同時，谷歌減少了用於評估這一點的信息量。在 Google Play 上瀏覽應用程序時，您將不再被諸如“為什麼鬧鐘需要訪問我的照片和位置？”之類的問題所引導。不再提供此類數據。

也就是說，為了清楚起見，我們應該指出，只有 Google Play 上的應用描述中的權限列表已經消失。Android 權限機制並沒有消失。和以前一樣，您仍然可以允許或禁止應用程序訪問操作系統中的某些信息源：相機、地理位置、聯繫人列表等。

因此，我們建議採用兩步程序來評估 Android 上的潛在隱私風險。首先，仔細查看 Google Play 上的“數據安全”部分，了解該應用會收集哪些關於您的數據。如果您滿意，請安裝該應用程序，然後在安裝後檢查它所需的權限。如果某些事情感覺不對，請不要對您的數據進行不必要的訪問（如果已經授予，則將其撤消）。

請記住，Android 現有的隱私控制和上述創新都無法解決 Google Play 上的惡意軟件問題（儘管很少見）。因此，與以往一樣，我們建議在您的 Android 智能手機上安裝可靠的安全解決方案。