与你困在权限中：开发者与终端用户对应用权限及其隐私影响的视角
人机交互
2023-02-01 v2 密码学与安全
软件工程
摘要
尽管从终端用户视角研究权限的文献丰富，但关于开发者为何请求权限、其对权限的概念化以及其视角与终端用户视角如何比较的实证研究仍属缺乏。我们的研究旨在以混合方法填补这些空白。通过对 19 名应用开发者的访谈与对 309 名 Android 和 iOS 终端用户的调查，我们发现两组均对不必要权限破坏信任、损害应用声誉并可能允许访问敏感数据抱有相似担忧。我们还发现，开发者参与者有时因对某些权限范围或第三方库要求的困惑而请求多项权限。此外，多数终端用户参与者认为他们负责对权限请求授权，且这是其自主选择，许多开发者参与者也认同此看法。我们的发现对改善开发者与终端用户的权限生态具有启示。
引用
@article{arxiv.2301.06534,
title = {Stuck in the Permissions With You: Developer & End-User Perspectives on App Permissions & Their Privacy Ramifications},
author = {Mohammad Tahaei and Ruba Abu-Salma and Awais Rashid},
journal= {arXiv preprint arXiv:2301.06534},
year = {2023}
}
备注
To be published in the CHI Conference on Human Factors in Computing Systems (CHI '23), April 23--28, 2023, Hamburg, Germany