4月27日消息,近期,中國軟件測評中心公佈了在線教育APP個 人信息安全調研報告。結果顯示VIPKID、滬江網校兩款APP在個人隱私保護方面表現最規範,達內在線等APP則存在侵犯用户隱私的行為。
報告中,中國軟件測評中心選取6款在線教育APP進行考察,分別是Vipkid V3.8.0、滬江網校V4.9.4.849、學而思網校V7.10.03、達內在線 V2.2.0、作業幫 V12.7.4、新東方在線V4.7.7。在平台選擇上,本次只選擇其相應的Android平台版本;所有軟件均從其官網上進行下載。評測主要從權限範圍、個人信息兩大維度展開調研。
權限範圍方面,通過對日曆、通話記錄、相機、通訊錄、位置、麥克風、電話、傳感器、短信、存儲等26個具體權限進行考察,最終結果顯示:VIPKID獲取的系統操作權限數量最少,僅有5個;滬江網校其次為7個,學而思和作業幫均為9個,達內在線和新東方在線則多達12個。
在上述26個權限中,拍攝、錄音、文件讀取、文件寫入這4個權限是在線教育APP基本功能所必需的。其他的權限獲取,不同APP根據不同功能各有取捨。通常而言,軟件權限獲取項目越多,對用户隱私內容的收集也就越多,其潛在的隱私侵犯和隱私泄露風險就越高。
圖片來源於:中國軟件測評中心
此外,中國軟件評測中心還針對6款教育APP的用户隱私保護政策和行為進行了測評。結果顯示,大多數教育APP表現良好。但個別APP存在未經用户同意收集個人信息的行為,如用户在關閉電話權限的情況,APP仍然會收集用户的部分設備信息、IP地址等信息。
達內軟件成為評測表現最差的教育APP。除了向用户索要多達12項權限外,達內軟件在具體的隱私保護方面也存在重大缺失。比如:未提供個人隱私保護政策;未説明收集個人信息的目的和範圍;未提供用户拒絕信息授權的方式;以及收集與APP無關的個人信息。
另外,學而思APP也存在“在用户未同意收集個人信息前,已經存在收集個人信息的行為”。
報告認為,從調研結果來看,在系統權限申請使用及個人信息的收集方面,大部分在線教育類軟件都能夠遵守有關國家標準及規範,但是仍存在少數軟件在個人信息收集及使用上不盡如人意,建議大家在進行此類軟件的購買及使用時做好事前調查與甄別。