2015-11-09-皮尤-Apps_Permissions_in_the_Google_Play_Store_37页_615kb

总结：Google Play Store 中的应用权限分析

核心内容

本报告由皮尤研究中心发布，分析了2014年6月至9月期间Google Play Store中超过100万款应用的权限使用情况，并结合2015年1月至2月的用户调查数据，探讨了用户对应用权限的态度和行为。

主要观点

• 应用权限数量：在Google Play Store中，应用可以请求235种不同的权限，平均每个应用需要5种权限。
• 权限分类：权限分为两类：一类是访问设备硬件功能（如振动、闪光灯等），另一类是访问用户个人数据（如联系人、位置等）。其中，165种权限与硬件相关，70种与用户信息相关。
• 用户行为：60%的用户在发现应用所需个人信息后选择不安装该应用，43%的用户在安装后因隐私问题选择卸载。
• 权限重要性：90%的用户认为清楚了解应用如何使用其个人数据是安装应用时的重要因素，而仅有57%的用户认为下载次数同样重要。
• 权限显示方式：在Android 6.0（Marshmallow）发布前，权限是“全选或不选”的模式，用户在安装时需同意所有权限。新版本允许用户在应用使用时单独管理权限，但权限种类未改变。
• 应用类别：Google Play Store包含41个应用类别，其中通信类和商业类应用请求的权限最多，分别为9种和8种。
• 应用下载情况：美国68%的成年人拥有智能手机，其中77%下载了非预装应用。38%的用户拥有超过20个应用，7%拥有50个以上。

关键信息

• 数据来源：分析基于Google Play Store中1,041,336个应用的权限数据，收集时间为2014年6月至9月。
• 用户调查：2015年1月至2月，皮尤研究中心通过在线调查收集了461名18岁以上成年人的数据，揭示了用户对应用权限的认知和态度。
• 权限影响：应用权限不仅影响其功能，还涉及用户隐私。用户在安装前通常无法了解每个权限的具体用途，只能通过应用描述或后续设置查看。
• 权限的复杂性：尽管用户对隐私问题有所担忧，但权限数量并不完全反映应用对用户数据的访问范围。一个应用可能通过少量权限获取大量用户数据。
• Android 6.0的影响：Android 6.0将改变权限的管理方式，允许用户在应用使用时单独开启或关闭权限，但此版本在报告发布时尚未广泛使用。

结构与方法

• 数据收集：通过自定义的Google Chrome浏览器扩展，爬取Google Play Store中所有应用的页面数据，包括权限信息。
• 权限分类：权限被分为硬件访问和用户数据访问两类，便于分析和理解。
• 研究局限：本报告仅研究Android生态系统，不涵盖iOS、Windows Phone等其他平台，且数据截止至2014年9月。

用户调查结果

• 隐私意识：90%的用户认为了解应用如何使用其数据非常重要，而57%的用户关注应用的下载次数。
• 应用使用频率：尽管用户下载了大量应用，但大多数用户仅使用少数几个应用。
• 权限认知不足：许多用户对应用权限缺乏充分理解，难以回忆具体权限内容。

应用生态系统特点

• “长尾”分布：大多数应用安装次数较少，仅4款应用安装超过10亿次。
• 权限透明度：应用在安装时需用户同意所有权限，缺乏对权限用途的详细说明，导致用户难以判断是否合理。

未来方向

• 权限管理改进：Android 6.0的推出将提高权限管理的透明度和灵活性，使用户能更精确地控制应用访问权限。
• 研究扩展：未来研究可能需要涵盖更多平台，以全面了解应用权限生态。

图表与数据

• 权限分布：235种权限中，165种涉及硬件访问，70种涉及用户信息。
• 应用类别统计：通信和商业类应用权限最多，教育、娱乐、个性化等类别应用数量较多。
• 用户下载行为：77%的智能手机用户下载了非预装应用，其中60%因隐私问题未安装，43%因隐私问题卸载。

结论

应用权限是Android生态系统中重要的隐私管理机制，尽管用户对隐私问题高度关注，但权限请求的透明度和解释仍存在不足。随着Android 6.0的推出，权限管理方式将有所改进，但仍需进一步研究和优化以提升用户对应用数据使用的理解与控制能力。