אפליקציות יכולות להוות איום אבטחה ופרטיות גדול יותר בהתבסס על המקום שבו אתה מוריד אותן

הניסיון להוריד את אפליקציית LinkedIn בחנות האפליקציות של Google Play הוא חוויה שונה, מלמעלה למטה, בארה
לְהַגדִיל/ הניסיון להוריד את אפליקציית LinkedIn בחנות האפליקציות של Google Play הוא חוויה שונה, מלמעלה למטה, בארה"ב, באיראן וברוסיה.
קומאר וכו', CC-BY-ND

מצאנו חפיפה אזורית באפליקציות החסומות גיאוגרפיות. במדינות אירופה במחקר שלנו - גרמניה, הונגריה, אירלנד ובריטניה - 479 מאותן אפליקציות נחסמו גיאוגרפית. שמונה מהם, כולל Blued ו-USA Today News, נחסמו רק באיחוד האירופי, אולי בגלל האזור של האזור תקנת הגנת מידע כללית. גם טורקיה, אוקראינה ורוסיה מציגות דפוסי חסימה דומים, עם חסימה גבוהה של אפליקציות רשת וירטואליות פרטיות בטורקיה וברוסיה, מה שעולה בקנה אחד עם העלייה האחרונה של הַשׁגָחָה חוקים.

מתוך 61 ההסרות הספציפיות למדינה על ידי גוגל, 36 היו ייחודיות לדרום קוריאה, כולל 17 אפליקציות הימורים ומשחקים שהוסרו בהתאם ל- איסור לאומי על הימורים מקוונים. בעוד שההסרה של ממשלת הודו של אפליקציות סיניות התרחשה עם חשיפה ציבורית מלאה, באופן מפתיע רוב ההסרות שצפינו התרחשו ללא מודעות או ויכוח ציבורי רב.

הבדלים באבטחה ובפרטיות

גם האפליקציות שהורדנו מ-Google Play הראו הבדלים על בסיס מדינה ביכולות האבטחה והפרטיות שלהן. מאה עשרים ושבע אפליקציות מגוונות במה שהאפליקציות הורשו לגשת בטלפונים הניידים של המשתמשים, ל-49 מהן היו הרשאות נוספות שנחשבו "מסוכנות" על ידי גוגל. אפליקציות בבחריין, תוניסיה וקנדה ביקשו את ההרשאות המסוכנות ביותר.

שלוש אפליקציות VPN מאפשרות תקשורת טקסט ברורה במדינות מסוימות, מה שמאפשר גישה לא מורשית לתקשורת של משתמשים. מאה ושמונה עשרה אפליקציות מגוונות במספר עוקבי הפרסומות הכלולים באפליקציה במדינות מסוימות, עם הקטגוריות משחקים, בידור וחברתי, כאשר לאיראן ואוקראינה יש את הגידול הרב ביותר במספר עוקבי הפרסומות בהשוואה למספר הבסיס המשותף ל כל המדינות.

למאה ושלושה אפליקציות יש הבדלים בהתאם למדינה במדיניות הפרטיות שלהן. משתמשים במדינות שאינן מכוסות על ידי תקנות הגנת מידע, כגון GDPR באיחוד האירופי וחוק פרטיות הצרכן של קליפורניה בארה"ב, נמצאים בסיכון פרטיות גבוה יותר. לדוגמה, ל-71 אפליקציות הזמינות מ-Google Play יש סעיפים לציית ל-GDPR רק באיחוד האירופי ו-CCPA רק בארה"ב. עשרים ושמונה אפליקציות המשתמשות בהרשאות מסוכנות לא מזכירות זאת, למרות זאת המדיניות של גוגל לדרוש מהם לעשות זאת.

תפקידן של חנויות אפליקציות

חנויות אפליקציות מאפשרות למפתחים למקד את האפליקציות שלהם למשתמשים בהתבסס על מגוון רחב של גורמים, כולל המדינה שלהם והתכונות הספציפיות של המכשיר שלהם. למרות שגוגל לקחה כמה צעדים לקראת שקיפות בחנות האפליקציות שלה, המחקר שלנו מראה שיש חסרונות בביקורת של גוגל על ​​המערכת האקולוגית של האפליקציה, שחלקם עלולים לסכן את האבטחה והפרטיות של המשתמשים.

פוטנציאל גם כתוצאה ממדיניות חנות האפליקציות במדינות מסוימות, חנויות אפליקציות המתמחות באזורים ספציפיים בעולם הופכות יותר ויותר פופולריות. עם זאת, ייתכן שלחנויות אפליקציות אלו אין מדיניות בדיקה נאותה, ובכך לאפשר לגרסאות משתנות של אפליקציות להגיע למשתמשים. לדוגמה, ממשלה לאומית יכולה ללחוץ על מפתח לספק גרסה של אפליקציה הכוללת גישה לדלת אחורית. אין דרך פשוטה למשתמשים להבחין בין אפליקציה שהשתנתה לאפליקציה שלא השתנתה.

המחקר שלנו מספק מספר המלצות לבעלי חנויות אפליקציות כדי לטפל בבעיות שמצאנו:

  • עדיף למתן את תכונות המיקוד לארץ שלהם
  • ספק דוחות שקיפות מפורטים על הסרת אפליקציה
  • אפליקציות וטרינר להבדלים על סמך מדינה או אזור
  • דחף לשקיפות ממפתחים לגבי הצורך שלהם בהבדלים
  • מדיניות הפרטיות של אפליקציה מארח עצמה כדי להבטיח את זמינותן כאשר המדיניות חסומה במדינות מסוימות

רנוקה קומאר הוא סטודנט לתואר שלישי במדעי המחשב והנדסה, אוניברסיטת מישיגן

מאמר זה פורסם מחדש מ השיחה תחת רישיון Creative Commons. קרא את ה מאמר מקורי.

ההודעה האחרונה בבלוג

תחזיות לשנת 2012: עכשיו או לעולם לא עבור המודל הסטנדרטי של פיזיקה
August 30, 2023

בתחילת ההתחלה, היקום החם המתפוצץ היה מלא בחלקיקים יסודיים, אבל לחלקיקים לא היה... בתחילת ההתחלה, היקום החם המתפוצץ היה מלא בחלקיקים יסודיים, אבל ל...

איך המהנדסים עיצבו מחדש את הכיסא המשרדי עבור משתמשי סמארטפונים וטאבלטים
August 30, 2023

כיסא המשימה שלך פשוט נעשה חכם יותר. אנו עשויים להרוויח הכנסות מהמוצרים הזמינים בדף זה ולהשתתף בתוכניות שותפים. למד עוד >הדרך שבה אנשים עובדים מ...

בקרוב: וידאו בסטרימינג בחינם של הפלנטה שלנו, מהחלל
September 07, 2023

ברגע זה, עשרות לוויינים ממשלתיים מצלמים תמונות ברזולוציה גבוהה של כדור הארץ. אבל אזרחים מקבלים שירותים מוגבלים בלבד, כגון Google Earth, המספק תמונו...