2024年移动应用隐私安全观测报告_55页_25mb

2024年度移动应用隐私安全观测报告总结

核心内容概览

2024年，移动应用在数量和类型上持续增长，覆盖游戏娱乐、工具软件、本地生活等多个领域，但同时也伴随着隐私泄露、数据滥用等安全与合规问题。国家监管部门持续加强隐私合规与数据安全治理，发布多项重要法规，推动行业自律与合规发展。厦门嘉佑安科信息技术有限公司依托自主研发的隐私安全检测平台，对全国移动应用进行了深入的检测与分析，形成本年度观测报告，旨在为监管机构、开发者及用户提供有价值的参考。

---

主要观点

• 隐私安全问题突出：个人信息被违规收集、滥用、传输等问题屡见不鲜，部分应用甚至因隐私违规被通报。
• 监管力度加大：2024年全国通报App数量为1879款，其中Android应用占比最大，小程序、SDK等轻量应用也逐渐被纳入监管范围。
• 合规风险集中：实用工具类、网络社区类、网上购物类应用是隐私合规风险的高发领域。
• 安全风险显著：Android和iOS应用均存在多种安全风险，其中Android应用“组件安全”和“数据存储安全”问题突出，iOS应用则更关注“恶意攻击防范”和“数据传输安全”。
• 数据跨境风险：大量数据流向境外，尤其是美国、中国香港和英国，需严格按照法规进行数据出境备案。
• 第三方SDK成主要风险源：超40%的隐私违规问题源自集成的第三方SDK，因此加强SDK合规性至关重要。
• 未成年人保护强化：国家出台多项法规，加强未成年人隐私保护，推动App未成年人模式建设。
• 安全加固效果显著：已加固应用的安全风险明显低于未加固应用，但仍有超过60%的App未进行安全加固。

---

关键信息汇总

一、全国移动应用分布

• 地域分布：广东省、北京市、上海市开发应用数量位列前三，分别占比31.8%、18.2%、11.7%。
• 厂商分布：广东省厂商数量最多，占比25.3%，北京市（18.6%）、上海市（12.5%）紧随其后。
• 应用类型分布：网络游戏类应用数量最多（37.5%），其次是实用工具类（10.7%）、本地生活类（8.1%）。

二、违规案例与法规

• 主要违规类型：违规收集个人信息（31.8%）、App强制频繁索取权限（13.6%）、超范围收集个人信息（8.24%）。
• 重要法规发布：
  • 《未成年人网络保护条例》（2024/1/1施行）
  • 《数据跨境流动规定》及《个人信息出境标准合同备案指南》
  • 《移动互联网未成年人模式建设指南》
  • 《企业个人信息保护合规管理体系指南》

三、2024年通报App分析

• 总体通报情况：全国共通报1879款App，其中Android App占44.9%，小程序、SDK等轻量应用也逐步被纳入监管。
• 违规类型趋势：
  • “违规收集个人信息”呈上升趋势（Q1-Q4占比从6.85%上升至8.24%）
  • “App频繁自启动”和“强制、频繁、过度索取权限”呈下降趋势。
• 区域分布：山东、浙江、广东、上海等地通报数量较多，与应用集中地相吻合。

四、隐私合规风险分析

• 功能类型风险：
  • 实用工具类应用风险最高（23.2%）
  • 网络社区类应用风险次之（14.2%）
  • 网上购物类应用风险相对较低（9.7%）
• 个人信息采集：
  • 获取传感器信息最多（13.8%）
  • 存储“已安装应用信息”最多（22.8%）
  • 传输“已安装应用信息”最多（28.0%）
• 数据跨境目的地：
  • 美国（32.6%）、中国香港（26.9%）、英国（7.1%）为主要目的地。

五、安全风险分析

• 安全检测结果：
  • 高风险应用占比19.9%
  • 中风险应用占比47.1%
  • 低风险应用占比33.0%
• Android安全风险：
  • 组件安全（22.9%）、数据存储安全（17.2%）、源代码安全（15.6%）
• iOS安全风险：
  • 恶意攻击防范（20.9%）、数据传输安全（19.8%）、数据存储安全（15.8%）

六、安全加固分析

• 加固情况：仅38.3%的App进行了安全加固，未加固App占比达61.7%。
• 主要加固厂商：
  • 360（59.6%）
  • 腾讯（16.3%）
  • 阿里聚安全（8.4%）
• 加固效果：已加固App的安全风险显著低于未加固App，尤其是高风险问题。

七、第三方SDK分析

• SDK类型分布：
  • 推送类SDK（24.7%）
  • 广告类SDK（14.4%）
  • 框架类SDK（13.2%）
• 合规建议：
  • SDK厂商需加强合规引导与整改。
  • App厂商应谨慎选择SDK，并确保用户知情权与选择权。

八、网络社区类应用分析

• 合规风险：
  • 违规收集个人信息（52.6%）
  • 超范围收集个人信息（39.1%）
  • 隐私数据出境（5.4%）
• 安全风险：
  • 高风险应用占比15.9%
  • 中风险应用占比49.6%
  • 低风险应用占比34.5%
• 主要安全问题：
  • 源代码安全（26.8%）
  • 通信数据传输安全（24.2%）
  • 数据存储安全（17.3%）

---

总结与建议

总结

• 2024年移动应用隐私安全问题持续存在，但监管力度加大，违规App数量有所下降。
• 隐私合规风险主要集中在实用工具类、网络社区类和网上购物类应用。
• 数据跨境问题突出，需严格遵守《数据出境安全评估办法》。
• 第三方SDK成为隐私合规风险的主要来源，需加强合规管理。
• 安全加固对降低App风险具有显著效果，但普及率仍较低。

建议

• 监管部门：持续强化监管，推动合规标准落地，提升违规成本，鼓励技术创新。
• App开发者与运营者：增强隐私合规意识，合理申请权限，谨慎选择SDK，落实用户知情权与选择权。
• 第三方SDK厂商：主动提供合规指南，优化SDK功能，降低隐私风险。
• 用户：提高安全意识，关注权限授权，定期查看官方通报，防范隐私泄露。

---

公司及产品介绍

公司概况

• 公司名称：厦门嘉佑安科信息技术有限公司
• 注册资金：1000万元人民币
• 资质荣誉：国家高新技术企业、福建省重点上市后备企业、未来独角兽企业、科技小巨人企业、互联网最具成长型企业等。
• 技术实力：拥有150项软著和专利，专注于隐私安全合规领域。

产品介绍

• 观澜·隐私安全检测平台：提供自动化与人工结合的隐私合规检测服务。
• 观辰·隐私安全探针：帮助App主动发现隐私风险，降低违规可能性。
• 观擎·隐私安全态势分析平台：基于大数据分析，实时监测隐私合规风险，构建安全态势图。

安全服务介绍

• 个人信息保护影响评估（PIA）服务：
  • 评估企业个人信息处理活动的合规性。
  • 提供风险评估报告及改进建议，帮助获得PIA认证标识。

---

图表与数据

• 地域分布Top8：广东、北京、上海、四川、重庆、贵州、江苏、浙江。
• 应用类型分布Top8：网络游戏、实用工具、本地生活、社交、金融、视频、教育、电商。
• 违规类型Top5：违规收集个人信息、强制频繁索取权限、超范围收集个人信息、欺骗误导用户、信息窗口未提供关闭标识。
• 数据跨境Top3：美国、中国香港、英国。
• 安全加固情况：未加固应用占61.7%，已加固应用占38.3%。
• 网络社区类App Top5渠道：应用宝、小米应用市场、荣耀应用市场、华为应用市场、百度应用市场。
• 网络社区类App下载Top10：微信、QQ、小红书、知乎、MOMO陌陌、Soul、百度贴吧、探探、QQ空间、美篇。

---

呼吁

• 企业：需建立隐私合规体系，提升安全防护能力。
• 用户：需提高隐私保护意识，合理授权，关注安全风险。
• 行业：需加强合作，共同推动隐私安全与合规治理的可持续发展。