Apple App Store 中隐私标签的纵向分析
密码学与安全
2025-04-16 v3
摘要
2020年12月，Apple 开始要求应用开发者自行报告其应用上的隐私标签标注，以表明收集了哪些数据以及如何使用。为理解 App Store 中隐私标签的采用与变化，我们收集了超过一年（2021年7月15日—2022年10月25日）逾160万款应用的近每周快照，以了解隐私标签生态系统的动态。在隐私标签推出近两年后，仅有70.1%的应用拥有隐私标签，但我们在测量期间观察到28%的增长。隐私标签的采用率主要由新应用而非旧应用合规所驱动。在有标签的应用中，18.1%收集用于追踪用户的数据，38.1%收集与用户身份关联的数据，42.0%收集未关联的数据。惊人地大比例（41.8%）的有标签应用表明其不收集任何数据，尽管我们未对应用进行直接分析以验证该声明，但观察到很可能许多此类应用是因被迫选择标签而选了“不收集”标签，而非其真实行为如此。此外，对于在测量期间已分配标签的应用，几乎都不更改其标签，而一旦更改，新标签表明的数据收集多于更少。这表明隐私标签对开发者而言可能是一种“一次性设定”机制，或许并未真正为用户提供做出知情隐私决策所需的清晰度。
引用
@article{arxiv.2206.02658,
title = {Longitudinal Analysis of Privacy Labels in the Apple App Store},
author = {David G. Balash and Mir Masood Ali and Monica Kodwani and Xiaoyuan Wu and Chris Kanich and Adam J. Aviv},
journal= {arXiv preprint arXiv:2206.02658},
year = {2025}
}