dcci-2013移动应用隐私安全测评报告.pdf

Mobile2013 洞察网络 Internet Insight DCCI互联网数据中心 DCCI Data Center of China Internet 中国互联网监测研究权威机构&数据平台 安全评测合作企业：360安全卫士 腾讯管家安全管家trustgo LBE 摩安卫士  中国用户数量超过11亿，其中智能用户量超过4亿；  智能单季销量已超非智能机，2013保有量将超非智能；  成为第一终端、成为互联网中心、成为个人信息中心；  数亿人把自己的沟通-社交-娱乐-生活-商务-隐私交给了智能及其Apps；  而智能、Apps值得信赖吗？值得数亿用户托付吗？  DCCI《2013移动应用隐私安全测评报告》，  从中国市场下载量前1400位Apps评测数据看移动应用隐私安全现状……  本次移动应用隐私安全 测评选取国内数十家主流 Android应用商店/市场的 下载量前1400位的移动 Apps逐一进行了严格的隐 私数据获取权限的功能测评  本报告数据结果仅体现 被测评移动Apps的现状， 并不代表目前移动应用市场 所有移动Apps的现状，仅 供参考 34.40% 23.60% 7.40% 6.40% 5.10% 4.70% 3.70% 3.10% 2.10% 1.90% 1.90% 1.80% 1.80% 1.10% 0.90% 游戏 工具 娱乐 生活 阅读 主题美化 社交 交通地图 财务 学习教育 健康 商务办公 摄影录像 新闻资讯 旅行 1、权限获取：本次测评的权限包括拨打、发送短信、获取本机号码、访问联系人、读取短信记 录、读取通话记录、读取位置信息、收集用户使用行为。

2、非关联性权限获取：指至少存在一个所获取的权限与应用本身提供的功能没有关联性 功能所必需? 位置信息 短信记录 发短信打 本机号码 通话记录使用行为 通讯录 8.5% 91.5% 61%短信记录读取、73%通话记录读取权限为功能不必须，隐私泄露严重 Copyright ©DCCI 2013 DCCI互联网数据中心 73.1 % 26.9 % 读取通话 记录 61.1 % 38.9 %读取短信 记录 60.5% 39.5% 获取本机 号码 38.0 % 62.0 % 访问联系 人 29.1% 70.9% 24.9% 75.1% 23.8% 76.2% 拨打 读取位置 信息 发送短信 收集用户 使用行为 功能必需权限占比功能不必需权限占比 2013移动应用隐私安全测评报告：各类隐私数据获取权限中功能所必需及功能不必需的占比 66.9%移动应用有隐私获取权限，34.5%的移动应用有功能不必须隐私获取权限 Copyright ©DCCI 2013 DCCI互联网数据中心 0% 10% 20% 30% 40% 50% 60% 70% 至 少 一 项 隐 私 权 限 读 取 位 置 信 息 访 问 联 系 人 读 取 通 话 记 录 拨 打 电 话 发 送 短 信 读 取 短 信 记 录 获 取 本 机 号 码 收 集 用 户 使 用 行 为 66.9% 53.1% 21.2% 18.1% 14.7%14.7% 11.9% 8.1% 4.2% 34.5% 13.2% 8.1% 13.2% 4.3% 3.5% 7.3% 4.9% 0.4% 存在隐私获取权限的应用在总应用数量中的比例 存在功能不必需隐私获取权限的应用在总应用数量中的比例 2013移动应用隐私安全测评报告：存在获取隐私数据权限的应用在总应用数量中的占比 位置信息成第一获取目标，联系人、通话-短信记录敏感隐私信息读取普遍 Copyright ©DCCI 2013 DCCI互联网数据中心 0% 20% 40% 60% 80% 100% 读 取 位 置 信 息 访 问 联 系 人 读 取 通 话 记 录 拨 打 电 话 发 送 短 信 读 取 短 信 记 录 获 取 本 机 号 码 手 机 用 户 使 用 行 为 生活社交工具娱乐游戏交通地图主题美化阅读 商务办公学习教育旅行摄影录像新闻资讯健康财务 2013移动应用隐私安全测评报告：不同类别应用拥有的各类获取隐私数据权限的类别比较 功能不必需的隐私数据获取情况严重，通话-短信记录-联系人成高危地带 Copyright ©DCCI 2013 DCCI互联网数据中心 -10% 0% 10% 20% 30% 40% 50% 60% 读 取 位 置 信 息 访 问 联 系 人 读 取 通 话 记 录 拨 打 电 话 发 送 短 信 读 取 短 信 记 录 获 取 本 机 号 码 手 机 用 户 使 用 行 为 生活社交工具娱乐游戏交通地图主题美化阅读 商务办公学习教育旅行摄影录像新闻资讯健康财务 2013移动应用隐私安全测评报告：不同类别应用在功能不必需情况下获取隐私数据权限统计 DCCI互联网数据中心 微博： Website： Email：dcci@ 洞察网络 Internet Insight 。