当前位置:产经频道首页 > 科技 > 正文

美颜背后的信息隐忧,“拍摄美化类” App 安全吗?

7月27日,国家互联网信息办公室发布"拍摄美化类"App个人信息收集情况测试报告。报告显示,在测试的4种场景下,美图秀秀等5款App上传了3种类型个人信息,未发现5款App调用麦克风、通讯录等其他权限。

有关分析认为,用户在使用拍摄美化类App时,可能会向App暴露位置、通讯录等个人信息,如果App对上述信息保管不当,可能被用于用户行为监控、广告推送等目的,甚至可能威胁人身安全。此外,收集用户信息并非拍摄美化类App独有,用户可在手机系统设置中对App的权限进行管理,限制App对个人信息的访问和获取,以降低信息泄露的风险。

5款App被测试

报告显示,近期,中国网络空间安全协会、国家计算机网络应急技术处理协调中心对"拍摄美化类"公众大量使用的部分App收集个人信息情况进行了测试。本次测试选取了19家应用商店累计下载量达到1亿次的"拍摄美化类"App,共计5款,包括美图秀秀、Faceu激萌、快影、无他相机、天天P图。


在测试方法上,本次测试选取相同品牌、型号的手机终端,安装相同版本安卓操作系统,分别部署 5 款 App,在相同网络环境下进行同步操作。以完成一次拍摄及美化照片活动作为测试单元,包括启动 App、拍摄照片、美化照片 3 种用户使用场景,以及后台静默应用场景。本次测试包括系统权限调用、个人信息上传、网络上传流量 3 项内容。

测试发现,5 款 App 在 4 种场景下调用了位置、设备信息、应用列表、剪切板、相机 5 类系统权限,未发现调用麦克风、通讯录等其他权限。同时,5 款 App 上传了 3 种类型个人信息:①位置信息,包括经纬度;②唯一设备识别码,包括 Android ID(安卓 ID)、OAID(开放匿名设备标识符)、手机 MAC 地址;③应用列表信息,包括手机上已安装、新安装和新卸载的应用信息。

其中,在启动App场景中,个人信息上传种类最多的为美图秀秀(3类),在拍摄照片场景中,个人信息上传种类最多的为美图秀秀(2类),在美化照片场景中,个人信息上传种类最多的为美图秀秀和Faceu激萌(均为1类)。在后台静默场景中,个人信息上传种类最多的为美图秀秀和Faceu激萌(均为2类)。

此外,5款App在用户完成一次拍摄及美化照片活动(启动App、拍摄照片、美化照片)时,上传数据流量平均最多的为快影,约为1462KB;平均最少的为无他相机,约为188KB。

信息泄露隐忧

累计下载量过亿的前述5款App或可称作"拍摄美化类"APP中的主流,但测试并未涵盖所有相关App,涉及个人信息的风险仍然存在。例如,近日爆红的妙鸭相机便因用户隐私和数据安全引发过争议。

此前,妙鸭相机的用户协议内容显示:"您特此授权我方在全世界(包括元宇宙等虚拟空间)范围内享有永久的、不可撤销的、可转让的、可转授权的、免费的和非独家的许可,使得我方可以任何形式、任何媒体或技术(无论现在已知或以后开发)使用您的内容。"

不过,妙鸭相机在受到质疑后于7月20日发布《妙鸭相机用户协议》更新说明,称原协议内容有误,已第一时间根据妙鸭的实际情况进行了修改。现用户协议更正为"您所上传的照片将仅用于本服务使用,我们仅提供图像处理服务,不会提取识别信息,不会用于识别用途,服务完成后,系统将自动删除上述信息,不予留存"。另外,其官方微博在回复网友评论时提到,妙鸭相机即将上线注销功能,用户可以自主选定是否要清除自己在妙鸭的所有数据信息。

热点推送

本周关注

MORE

    产业研究

    MORE