Mozilla：Google 在 Android 应用上存在隐私误导-低调大师

Mozilla：Google 在 Android 应用上存在隐私误导

2023-02-25 309

Mozilla 基金会于 2017 年启动了一项名为「Privacy Not Included」的项目，该项目旨在让消费者可以更加简单地在使用/购买前评估一个产品的隐私和安全等级。

近日 Mozilla 发布了针对 Google Play Store 中「数据安全」标签的调查（如下图中的例子），调查报告显示 Google Play Store 存在 "严重的漏洞"，使 Twitter、TikTok 和 Facebook 等应用程序能够提供有关如何共享用户数据的虚假或误导性信息。这项研究调查了 Google Play Store 中全球下载量最高的 40 款 Android 应用，发现近 80% 的应用的隐私政策与 Google Play 的数据安全部分所列的信息存在差异。

Google 在去年为 Play Store 推出了「数据安全」标签，开发者可以通过填写 Google Data Safety Form，为其应用程序收集的信息提供 "完整和准确的声明"。Mozilla 的调查显示，这些由开发者自己提交的隐私标签大部分都无法准确反映实际收集的用户数据。

▲20 款付费应用的调查结果▲

Mozilla 研究了排名前 20 的免费应用和排名前 20 的付费应用，然后根据其调查结果对它们进行分级 —— 分为「差、需要改进、还行」。

在全部 40 个应用中有 16 个（占比 40%）获得了 "差" 的评分；
- 包括 Twitter、Facebook、Nova Launcher、《我的世界》、《侠盗猎车：圣安地列斯》和《极品飞车：最高通缉》等
15 个应用（占比 37.5%）获得了 "需要改进" 的评分；
- 包括 TikTok、YouTube、Chrome、Gmail、WhatsApp、Instagram 和《纪念碑谷》等
只有 6 个应用程序（占比 15%）获得了 "还行" 评级；
- 如《糖果传奇》（Candy Crush Saga）和《地铁跑酷》等
剩余的 3 个应用程序，包括 UC 浏览器、《火柴人联盟》和《泰拉瑞亚》（Terraria）则是完全没有提供这些数据。

▲20 款免费应用的调查结果▲

Mozilla 的项目负责人 Jen Caltrider 表示：

消费者关心隐私，希望在下载应用时做出明智的决定。Google 的数据安全标签本应给予用户这方面的帮助。不幸的是，他们没有这样做。相反现在这样做法反而弊大于利。"

作为最早在商店中引入这类隐私标签的苹果也因为开发者提交的隐私标签与实际不符而受到批评，在 2021 年《华盛顿邮报》的一份报告就指出，许多 iOS 应用程序同样提供了误导性的信息。

微信关注我们

原文链接：https://www.oschina.net/news/229869/googles-data-safety-labels

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Mesa 最新“RADV”驱动程序可为 Linux 上的赛博朋克 2077 提供光追功能

周四 Mesa 23.1 合并了一个最新 “RADV”驱动补丁： VK_EXT_pipeline_library_group_handles，这个补丁允许在 Linux 上的 3A 游戏 Cyberpunk 2077 享受光线追踪功能支持（使用 Steam Play / VKD3D-Proton 运行）。 RADV 联合领导 Bas Nieuwenhuizen 实现了这个 VK_EXT_pipeline_library_group_handles 支持补丁。该功能于 1 月份在 Vulkan 1.3.240 中首次引入，可帮助在 Vulkan API 上实现 DirectX 12 光线追踪 (DXR) 兼容性，最初是供 Valve 的 VKD3D-Proton 使用。但当时利用该功能在 RADV 上的 Cyberpunk 2077 中启用光线追踪时，往往会导致崩溃。现最新 RADV 驱动补丁已修复了该问题，Bas 已将此 Bug 追踪标记为关闭状态。虽然 Cyberpunk 2077 在这个开源 Radeon Vulkan 驱动程序上启用光线追踪时不会再崩溃，但目前性能...

2023-02-25

352

React Native 社区（非官方）在两个月前发起了一项问卷调查 (State of React Native)，目的是希望进一步了解开发者使用 React Native 框架遇到的痛点，以及替代工具的选择。近日他们公布了调查结果，总的来说，多数受访者认为 React Native 有三大痛点：升级版本困难调试错误不便性能不够好此外还有超过半数的受访者指出，React Native 框架还存在另外两个严重问题，分别是存在无人维护的软件包，以及过分依赖第三方函数库。 State of React Native 发起人，同时也是 Software Mansion 的软件工程师 Kacper Kapuściak 认为，由于维护 React Native 需要三种以上的编程语言，同时还要了解 iOS 和 Android API 知识，所以这项工作实际上并不容易，而且移动端平台的频繁更新，使得许多桥接套件很快就过时。最受 React Native 开发者偏爱的替代框架是 SwiftUI 和 Jetpack Compose，而 Ionic、Xamarin 和 Apache Cord...

2023-02-25

326

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。