Matcha：一款用于创建准确隐私营养标签的 IDE 插件
人机交互
2024-02-07 v1 密码学与安全
摘要
Apple 和 Google 在各自的移动应用商店中引入了其版本的隐私营养标签，以便更好地告知用户应用的数据实践。然而，这些标签由开发者自行报告，并且由于对标签分类法的误解，已被发现包含许多不准确之处。在这项工作中，我们提出了 Matcha，一个使用自动化代码分析来帮助开发者创建准确的 Google Play 数据安全标签的 IDE 插件。开发者可以从 Matcha 检测用户数据访问和传输的能力中受益，同时通过添加自定义 Java 注解和修改自动生成的 XML 规范来保持对所生成标签的控制。我们与 12 位开发者进行的评估表明，Matcha 帮助参与者提高了他们使用 Google 官方工具为自己开发的一款真实世界应用所创建标签的准确性。我们发现，参与者因其准确性优势而更偏好 Matcha。借鉴 Matcha，我们讨论了用于创建准确标准化隐私通知的开发者工具的通用设计建议。
引用
@article{arxiv.2402.03582,
title = {Matcha: An IDE Plugin for Creating Accurate Privacy Nutrition Labels},
author = {Tianshi Li and Lorrie Faith Cranor and Yuvraj Agarwal and Jason I. Hong},
journal= {arXiv preprint arXiv:2402.03582},
year = {2024}
}
备注
38 pages