国家互联网信息办公室官方公众号“网信中国”今日发布短视频类App个人信息收集情况测试报告,对公众大量使用的部分App收集个人信息情况进行测试。IT之家附网信办公开测试详细信息及结果如下:
#{.pQi}) ^S>!kt7io 测试背景
z2$FYn Q FC|y'j 0 受测App:抖音(版本26.1.0)、快手(11.6.10.31871)、抖音火山版(26.1.0)、快手极速版(7.26.20)、腾讯微视(7.26)、秒拍(7.94.0),共计6款。
IiQWs1 '&&~IB4ud App来源:19家应用商店,累计下载量达1亿次。
47$-5k30 zhD`\&G. 测试环境:选取相同品牌、型号的手机终端,安装相同版本安卓操作系统,分别部署6款App,在相同网络环境下进行同步操作。
~W5>;6f\ >V77X+! 测试场景:以完成一次短视频浏览活动作为测试单元,包括启动App、观看视频、点赞关注3种用户使用场景,以及后台静默应用场景。
GN8`xR{J* #0#V$AA> 测试内容:包括系统权限调用、个人信息上传、网络上传流量3项内容。
Xb8:*Y1' p2M?pV 测试结果
_~(MA-l ,DW0A// 系统权限调用情况:
K[Ws/yc^a c>%z)uY>/ 6款App在4种场景下调用了位置、设备信息、应用列表、剪切板、存储5类系统权限,未发现调用相机、麦克风、通讯录等其他权限。
_j|n}7a UwzE'#Q- 启动App场景中,调用系统权限种类和次数最多的为快手和快手极速版(均为5类,9次)。
$Adp FlM.D u ▲图源网信中国,下同
&)/H?S;yN 5Od(J5` 观看视频场景中,调用系统权限种类最多的为抖音、抖音火山版、快手极速版(均为3类),调用系统权限次数最多的为抖音(14次)。
I NFzX "J0Oa? 点赞关注场景中,调用系统权限种类最多的为抖音和抖音火山版(均为2类),调用系统权限次数最多的为抖音(13次)。
n[S4180 9< z;Gbqr?{{ 后台静默场景中,调用系统权限种类和次数最多的为快手极速版(3类,7次)。
) J:'5hz )x5$io
个人信息上传情况
@O*ev|o@x q#':aXcv" 6款App上传了6种类型个人信息:
oVxV,oH( :9O0?6:B| 位置信息,包括经纬度、当前连接Wi-Fi MAC地址、当前连接基站信息;
Cvu8X&y Rqd %#v 唯一设备识别码,包括Android ID(安卓ID)、OAID(开放匿名设备标识符)、手机MAC地址;
xX=IMM3 4jZi62 剪切板内容信息,包括最近复制的文本;
J.+?*hcw %V" +}Dr 应用列表信息,包括手机上已安装的应用信息;
E.G h@i 6DiA2'{f 手机号码;
}Rf:DmPE %<#$:Qb. 用户截图操作信息。
1x<rh\oo 7;#dX~>@{ 启动App场景中,个人信息上传种类最多的为快手(6类)。
zI*/u)48 t+TbCe 观看视频场景中,个人信息上传种类最多的为抖音和抖音火山版(均为3类)。
)v$Cv|" c6}xnH 点赞关注场景中,个人信息上传种类最多的为快手、快手极速版、腾讯微视(均为1类)。
} C2i#;b >c'_xa?^G 后台静默场景中,个人信息上传种类最多的为抖音、快手、抖音火山版、快手极速版、腾讯微视(均为1类)。
F|3FvxA < c4RmnA 网络上传流量情况
{G*:N[pJp do?n /<@o 6款App在用户完成一次短视频浏览活动(启动App、观看视频、点赞关注)时,上传数据流量平均最多的为快手,约为1302KB;平均最少的为腾讯微视,约为176KB。
aPP<W|Cmo2 2b&;Y /z 6款App后台静默12小时,上传数据流量平均最多的为快手,约为27KB;平均最少的为秒拍,约为1KB。具体情况如图2。
g>oYEFFJ &oEq& 参考
:DF4g=
oG_'<5Bv> “短视频类”App个人信息收集情况测试报告
y:`` |*+