首页 科技资讯 业界

CSTC教育APP隐私报告:VIPKID表现最佳 达内APP存侵犯用户隐私行为

【TechWeb】4月27日消息,近期,中国软件测评中心(CSTC)公布了在线教育APP个 人信息安全调研报告。结果显示VIPKID、沪江网校两款APP在个人隐私保护方面表现最规范,达内在线等APP则存在侵犯用户隐私的行为。

报告中,中国软件测评中心选取6款在线教育APP进行考察,分别是Vipkid V3.8.0、沪江网校V4.9.4.849、学而思网校V7.10.03、达内在线 V2.2.0、作业帮 V12.7.4、新东方在线V4.7.7。在平台选择上,本次只选择其相应的Android平台版本;所有软件均从其官网上进行下载。评测主要从权限范围、个人信息两大维度展开调研。

图片来源:中国软件测评中心

权限范围方面,通过对日历、通话记录、相机、通讯录、位置、麦克风、电话、传感器、短信、存储等26个具体权限进行考察,最终结果显示:VIPKID获取的系统操作权限数量最少,仅有5个;沪江网校其次为7个,学而思和作业帮均为9个,达内在线和新东方在线则多达12个。

在上述26个权限中,拍摄、录音、文件读取、文件写入这4个权限是在线教育APP基本功能所必需的。其他的权限获取,不同APP根据不同功能各有取舍。通常而言,软件权限获取项目越多,对用户隐私内容的收集也就越多,其潜在的隐私侵犯和隐私泄露风险就越高。

图片来源于:中国软件测评中心

此外,中国软件评测中心还针对6款教育APP的用户隐私保护政策和行为进行了测评。结果显示,大多数教育APP表现良好。但个别APP存在未经用户同意收集个人信息的行为,如用户在关闭电话权限的情况,APP仍然会收集用户的部分设备信息、IP地址等信息。

达内软件成为评测表现最差的教育APP。除了向用户索要多达12项权限外,达内软件在具体的隐私保护方面也存在重大缺失。比如:未提供个人隐私保护政策;未说明收集个人信息的目的和范围;未提供用户拒绝信息授权的方式;以及收集与APP无关的个人信息。

另外,学而思APP也存在“在用户未同意收集个人信息前,已经存在收集个人信息的行为”。

报告认为,从调研结果来看,在系统权限申请使用及个人信息的收集方面,大部分在线教育类软件都能够遵守有关国家标准及规范,但是仍存在少数软件在个人信息收集及使用上不尽如人意,建议大家在进行此类软件的购买及使用时做好事前调查与甄别。

官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

↑扫描二维码

想在手机上看科技资讯和科技八卦吗?

想第一时间看独家爆料和深度报道吗?

请关注TechWeb官方微信公众帐号:

1.用手机扫左侧二维码;

2.在添加朋友里,搜索关注TechWeb。

手机游戏更多