2015年-360研究报告_2014年下半年Android手机隐私安全报告_27页_4mb

Android手机隐私安全报告总结（2014年下半年）

核心内容

本报告基于2014年下半年的调查与检测数据，分析了Android手机用户在隐私存储与隐私安全方面的认知和行为，以及Android软件在获取隐私权限方面存在的问题与风险。

主要观点

• 隐私存储偏好：Android手机用户普遍倾向于将隐私存储在智能手机中，高达92.5%的用户在智能手机中存有隐私，远高于其他设备。
• 隐私安全担忧：用户对智能手机的隐私安全问题高度关注，92.9%的用户认为存在隐私安全隐患，显示出隐私安全已成为用户普遍共识。
• 隐私泄露渠道：手机丢失是用户最担心的隐私泄露渠道，占比77.2%；手机软件则是第二大担忧，占比76.1%。
• 隐私权限获取趋势：与2014年上半年相比，Android软件获取更多隐私权限的趋势明显，获取6~10项隐私权限的应用比例从26.2%上升至33.9%。
• 越界获取隐私权限：27.8%的Android软件越界获取隐私权限，其中读取位置信息和通话记录的越界行为尤为严重，分别占11.2%和9.4%。
• 隐私权限风险：越界获取的隐私权限可能被恶意软件利用，导致用户隐私泄露、欺诈行为增加、甚至窃听和偷窥等严重后果。

关键信息

隐私权限越界行为

• 定义：指移动应用在自身功能不必要的情况下获取隐私权限的行为。
• 风险：越界获取的隐私权限可能被用于非法目的，如信息盗取、欺诈、窃听等，对用户隐私和财产安全构成威胁。

隐私权限分类与风险

隐私权限越界行为分类

• 社交通讯类应用：越界获取最多的是读取通话记录、使用话筒录音和监听手机通话。
• 生活购物类应用：越界获取最多的是读取通话记录，占比16.7%。
• 影音图像类应用：越界获取最多的是读取通话记录，占比21.8%。
• 游戏类应用：越界获取最多的是读取位置信息，占比23.0%。

用户隐私安全建议

1. 下载来源：从大型、可信的渠道下载手机软件，避免安装来源不明的应用。
2. 权限管理：安装软件时注意观察权限，避免不必要的隐私权限被获取。
3. 谨慎操作：不要轻易点击陌生网址链接或拍照未知二维码。
4. 社交安全：不要轻易添加陌生微信或QQ好友，防止被欺诈。
5. 网络安全：不要接入安全性未知或陌生的WiFi网络，防止信息泄露。
6. 使用安全软件：安装并善用手机安全软件，警惕隐私权限越界行为。

隐私保护原则

• 最小必要原则：手机软件应仅获取与其功能实现直接相关的隐私权限，尽可能减少权限获取。
• 授权使用原则：用户应有权选择开启或关闭特定系统权限，软件不应强制全面授权。
• 非强制性原则：软件不得强制用户授权，应明确提示用户并得到用户确认。
• 隐私保护原则：开发者和广告插件生产厂商应妥善保管用户隐私数据，避免泄露和非法盗卖。

DCCI互联网数据中心简介

• DCCI是中国互联网第三方研究机构和数据平台，提供市场调查、数据测量、监测研究等服务。
• DCCI通过多种技术手段进行互联网数据的动态测量和研究，发布包括《中国互联网调查年度报告》在内的多项核心市场报告。
• DCCI面向企业、互联网公司及广告营销上下游提供定制调查、第三方检测、监测数据产品和交流活动等服务。

总结

Android手机用户对隐私安全问题高度关注，但隐私泄露风险依然存在。手机软件越界获取隐私权限的行为普遍，尤其是读取位置信息和通话记录。用户应提高隐私保护意识，合理管理手机权限，选择可信软件来源，并使用安全软件进行防护，以保障个人隐私安全。