DoNews8月28日消息,近期,中國網(wǎng)絡空間安全協(xié)會對“短視頻類”公眾大量使用的部分App收集個人信息情況進行了測試。測試情況及結果如下:
本次測試選取了19家應用商店累計下載量達到1億次的“短視頻類”App,共計6款,其基本情況如表1。
(一)系統(tǒng)權限調(diào)用情況
測試發(fā)現(xiàn),6款App在4種場景下調(diào)用了位置、設備信息、應用列表、剪切板、存儲5類系統(tǒng)權限,未發(fā)現(xiàn)調(diào)用相機、麥克風、通訊錄等其他權限。
在啟動App場景中,調(diào)用系統(tǒng)權限種類和次數(shù)最多的為快手和快手極速版(均為5類,9次)。具體情況如表2。
在觀看視頻場景中,調(diào)用系統(tǒng)權限種類最多的為抖音、抖音火山版、快手極速版(均為3類),調(diào)用系統(tǒng)權限次數(shù)最多的為抖音(14次)。具體情況如表3。
在點贊關注場景中,調(diào)用系統(tǒng)權限種類最多的為抖音和抖音火山版(均為2類),調(diào)用系統(tǒng)權限次數(shù)最多的為抖音(13次)。具體情況如表4。
在后臺靜默場景中,調(diào)用系統(tǒng)權限種類和次數(shù)最多的為快手極速版(3類,7次)。具體情況如表5。
(二)個人信息上傳情況
測試發(fā)現(xiàn),6款App上傳了6種類型個人信息:①位置信息,包括經(jīng)緯度、當前連接Wi-Fi MAC地址、當前連接基站信息;②唯一設備識別碼,包括Android ID(安卓ID)、OAID(開放匿名設備標識符)、手機MAC地址;③剪切板內(nèi)容信息,包括最近復制的文本;④應用列表信息,包括手機上已安裝的應用信息;⑤手機號碼;⑥用戶截圖操作信息。
(1)在啟動App場景中,個人信息上傳種類最多的為快手(6類)。具體情況如表6。
(2)在觀看視頻場景中,個人信息上傳種類最多的為抖音和抖音火山版(均為3類)。具體情況如表7。
(3)在點贊關注場景中,個人信息上傳種類最多的為快手、快手極速版、騰訊微視(均為1類)。具體情況如表8。
(4)在后臺靜默場景中,個人信息上傳種類最多的為抖音、快手、抖音火山版、快手極速版、騰訊微視(均為1類)。具體情況如表9。
(三)網(wǎng)絡上傳流量情況
(1)6款App在用戶完成一次短視頻瀏覽活動(啟動App、觀看視頻、點贊關注)時,上傳數(shù)據(jù)流量平均最多的為快手,約為1302KB;平均最少的為騰訊微視,約為176KB。具體情況如圖1。
(2)6款App后臺靜默12小時,上傳數(shù)據(jù)流量平均最多的為快手,約為27KB;平均最少的為秒拍,約為1KB。具體情況如圖2。