你不可能总如愿以偿：迈向 Android 上的用户可控隐私
密码学与安全
2022-02-01 v3
摘要
移动应用（以下简称 app）通过第三方分析库收集大量关于用户行为及其设备的信息。然而，此类数据的收集和使用引发了若干隐私担忧，主要因为终端用户——即数据的实际所有者——在这一收集过程中被排除在外。此外，近年来出现的现有隐私增强方案遵循“全有或全无”的方法，留给用户的唯一选择是接受或完全拒绝访问隐私相关数据。本工作具有双重目标：评估移动应用中分析库使用的隐私影响，并提出一种数据匿名化方法，能够在所收集数据的效用与隐私之间实现权衡，并给予用户对共享过程的完全控制。为此，我们对 2020 年 11 月至 2021 年 1 月期间 Google Play 商店中 4500 个最常用 Android 应用所含分析库进行了实证隐私评估。然后，我们提出一种基于 MobHide 的增强匿名化方法，使终端用户完全控制收集和匿名化过程。最后，我们通过 HideDroid（一个面向 Android 生态的完整匿名化应用）实证展示了该匿名化方法的适用性和有效性。
引用
@article{arxiv.2106.02483,
title = {You can't always get what you want: towards user-controlled privacy on Android},
author = {Davide Caputo and Francesco Pagano and Giovanni Bottino and Luca Verderame and Alessio Merlo},
journal= {arXiv preprint arXiv:2106.02483},
year = {2022}
}