隐私增强技术(PETs)是否为智能手机提供了保护?——案例研究
密码学与安全
2020-07-10 v1 人机交互
软件工程
摘要
智能手机技术增强了我们与周围世界互动的方式,同时也为更容易地获取我们的隐私和个人信息铺平了道路。数以百万计的应用程序利用众多嵌入式传感器向用户提供服务,进一步放大了这一情况。虽然移动应用程序通过新功能积极改变了我们生活的许多方面,但其中许多应用程序正在利用大量数据,隐私应用程序(隐私增强技术的一种形式)可以成为智能手机有效的隐私管理工具。为了防范与敏感数据收集、存储和共享相关的漏洞,开发者正在构建大量的隐私应用程序。然而,这一特定领域一直缺乏严谨性,这要求进行适当的评估,以了解这些应用程序在用户中的广泛使用情况。在此过程中,我们从总共收集的 512 个应用程序中挑选出最受欢迎的隐私应用程序进行了评估,以验证它们在技术和常规上是否符合标准,从而提供其所声称的特定功能数据保护。以它们提供的安全功能为衡量尺度,我们进行了取证实验,以指出它们在维持保护方面未能保持一致的地方。为了对所评估隐私应用程序中的安全漏洞进行合法验证,我们还利用了 NIST 和 OWASP 指南。我们相信这项研究将有助于持续改进,并可被视为应用程序开发阶段隐私和安全措施通用标准的基础。
引用
@article{arxiv.2007.04444,
title = {Are PETs (Privacy Enhancing Technologies) Giving Protection for Smartphones? -- A Case Study},
author = {Tanusree Sharma and Masooda Bashir},
journal= {arXiv preprint arXiv:2007.04444},
year = {2020}
}