基于情境完整性的数据收集实践审计框架
密码学与安全
2023-04-03 v1
摘要
应用与设备（移动设备、网页浏览器、IoT、VR、语音助手等）常规性地收集用户数据，并通过网络发送至第一方与第三方服务器。近来，人们对以下两方面兴趣浓厚：（1）审计这些系统的实际数据收集实践；以及（2）检查这些实践与相应隐私政策中声明的一致性。本文我们认为，情境完整性（CI）元组可作为定义并实现此类审计框架的基本构建块。我们详述了一种特殊情况：该元组部分从目标端设备产生的网络流量中提取，部分通过自然语言处理（NLP）技术从相应隐私政策中提取。在此过程中，我们讨论了相关研究工作以及契合该框架的代表性示例。更一般地，我们相信CI不仅可作为边缘审计的构建块，也可用于规范隐私政策与系统API。我们还讨论了局限性与未来工作方向。
引用
@article{arxiv.2303.17740,
title = {A CI-based Auditing Framework for Data Collection Practices},
author = {Athina Markopoulou and Rahmadi Trimananda and Hao Cui},
journal= {arXiv preprint arXiv:2303.17740},
year = {2023}
}
备注
5 pages, 5 figures. The paper was first presented at the 4th Annual Symposium on Applications of Contextual Integrity, NYC, Sept. 2022