首页 >科技 > 内容

您广告拦截应用程序可能正在收集您的数据

科技 2020-03-30 11:48:55

本周,BuzzFeed披露了应用商店分析平台运作的基础,该网站揭露了流行分析公司Sensor Tower用来收集应用数据的移动应用网络。该公司运营了至少20款应用,包括vpn和广告拦截器,它们的主要目的是收集终端用户的应用使用数据,以便对应用趋势和收入做出估计。不幸的是,这类数据收集应用程序并不是新出现的,也不是传感器塔运行中所特有的。

传感器塔被发现可以运行诸如Luna VPN、免费和无限制VPN、移动数据和Adblock Focus等应用。在BuzzFeed联系之后,苹果删除了Adblock Focus,谷歌删除了移动数据。报告称,还有一些人仍在接受调查。

应用程序的使用数据收集一直是整个应用程序商店的一个持续存在的问题。

Facebook和谷歌都运行过这类应用程序,但并不总是透明的,Sensor Tower的主要竞争对手App Annie至今仍在做着同样的事情。

脸谱网

对于Facebook来说,2013年收购VPN应用程序制造商Onavo多年来一直是一个竞争优势。通过该应用程序的流量让Facebook了解到哪些其他社交应用程序越来越受欢迎——因此Facebook可以复制它们的功能,也可以直接获取它们。当苹果最终引导Onavo从App Store半个十年之后,Facebook只是带回了相同的代码在一个名为Facebook的新包装,然后研究应用。这一次,这是一个更加透明的数据收集,为研究应用程序实际上是支付数据。

但苹果也推出了这款应用。因此,Facebook去年推出了研究和观点,以进一步进行市场研究和数据收集工作。这些应用程序至今仍在使用。

谷歌

谷歌也被抓到做类似的事情,通过它的屏幕计应用程序,邀请18岁以上的用户(如果是家庭成员,则是13人)下载应用程序并参与讨论。该应用程序的用户允许谷歌收集他们的应用程序和网络使用情况,以换取礼品卡。但与Facebook一样,谷歌的应用程序也使用了苹果的企业认证程序——这违反了苹果的政策,在媒体报道后,该应用程序再次被删除。screen - wise Meter去年重返苹果应用商店,并在得到小组成员同意的情况下,继续跟踪应用的使用情况等。

应用安妮

App Annie公司是Sensor Tower的直接竞争对手,它收购了移动数据公司,现在运营自己的一套应用程序来跟踪这些品牌下的应用程序使用情况。

2014年,App Annie收购了Distimo,截至2016年,该公司以Distimo品牌运行了“安全Wi-Fi和VPN”应用Phone Guardian。

这款app在app Store的描述中透露了它与app Annie的关系,但对于它的真正目的却含糊其辞:

App Annie是全球领先的移动性能评估提供商,拥有100多万用户。简而言之,我们帮助应用程序开发人员开发更好的应用程序。我们通过了解人们如何使用他们的设备来建立我们的移动性能评估。我们在这款应用的帮助下做到了这一点。”

2015年,App Annie收购了Mobidia。从2017年开始,它也在该品牌下运行实时数据使用监控我的数据管理器。应用程序商店的描述只是提供了相同的模糊披露,这意味着用户可能不知道他们同意什么。

信息披露?

App Annie和Sensor Tower这类应用的问题在于,它们的市场定位是提供特定功能,而它们存在的真正目的则完全是另一回事。

这些应用程序公司的辩护理由是,它们确实会在员工入职时进行披露,并要求获得员工的同意。例如,传感器塔应用程序明确地告诉用户什么是收集的,什么不是:

App Annie的应用程序也提供了类似的信息披露,并采取了额外的步骤,按名称识别母公司:

App Annie还表示,即使关闭了数据共享功能,它的应用程序也可以继续使用。

尽管有这些选择,最终用户可能仍然不知道他们的VPN应用实际上是与一个更大的数据收集操作绑定的,不管数据可能是匿名的。毕竟,App Annie和Sensor Tower并不是家喻户晓的名字(除非你是App发行商或营销人员)。

苹果和谷歌的责任

公平地说,苹果和谷歌在这里也难辞其咎。

当然,谷歌更倾向于数据收集,因为它本身的业务性质就是以广告为动力的公司。(它甚至可以通过谷歌地图应用跟踪现实世界中的用户。)

与此同时,苹果将自己定位为一家专注于隐私的公司,因此应该加强审查。

在Onavo丑闻之后,苹果公司没有仔细检查VPN应用程序类别,以确保其应用程序符合其规则,并对其业务性质保持透明,这似乎是不可思议的。尤其是,苹果似乎会密切关注app store智能业务公司运营的应用,比如app Annie及其子公司。

苹果当然知道这些公司是如何获取数据的——这是行业常识。此外,App Annie的收购被公开披露。

哦,等一下!pic.twitter.com/ktVc6E9t1f

没什么,没什么

但苹果很矛盾。它希望通过不提供更广泛的应用商店指标来保护应用使用和用户数据(并以保护此类数据而闻名)。然而,它也知道应用程序发布者需要这些数据来在应用程序商店上进行竞争。因此,该公司并没有积极主动地在App Store中搜索数据收集工具,而是在媒体发布精选应用程序时,将它们拉入“爆炸”状态,从而保持被动,BuzzFeed的报告就是这么做的。这让苹果得以保持一层无辜的面纱。

但是,直接秘密地获取用户数据只是一种操作方法。正如Facebook和谷歌所意识到的那样,如果应用程序只是简单地说,“这是一个数据收集应用程序”,并/或为参与提供支付,那么在应用程序商店中运行这类操作就会变得更容易,就像许多营销研究小组所做的那样。从消费者的角度来看,这也是一种更透明的关系,因为他们知道他们同意出售自己的数据。

与此同时,Sensor Tower和App Annie的竞争对手Apptopia表示,大约六年前,该公司曾测试过自己的广告拦截应用,但后来放弃了这款应用,但声称从未用它收集过数据。它现在更倾向于直接从应用开发者客户那里获取数据。

Apptopia联合创始人兼首席运营官Jonathan Kay表示:“我们可以自信地说,我们收集的所有专有数据都来自于共享的应用分析账户,在这些账户中,应用程序开发人员主动且明确地与我们共享他们的数据,并允许我们使用这些数据进行建模。”“我们不会从移动面板、第三方应用程序甚至用户/设备层面收集任何数据。”

对于关心数据收集的最终用户来说,这个系统(其他用户也使用这个系统)不一定是一个解决方案,因为它进一步模糊了收集和共享过程。一般来说,消费者并不知道哪些应用程序开发人员正在共享这些数据,哪些数据正在被共享,或者这些数据是如何被利用的。这种性质的应用程序数据并不在用户层面(这意味着它不是个人数据),但它仍然要向开发人员报告安装、每日和每月的用户以及收入等情况。(幸运的是,苹果允许用户在iOS设置中禁用一些诊断和使用数据的共享。)

然而,应用程序分析公司收集的数据只是应用程序泄露数据的众多方式中的一种。

事实上,许多应用程序都通过自带的sdk(软件开发工具包)来收集个人数据——包括那些比匿名应用程序使用趋势更敏感的数据。这些工具允许应用程序与众多科技公司共享数据,包括广告网络、数据代理和聚合商,无论大小。这并不违法,主流用户可能也不知道。

相反,用户意识似乎是通过阴谋论突然出现的,比如“Facebook正在通过麦克风监听”,却没有意识到Facebook收集了太多不必要的数据。(好吧,除非真的发生了)。

在BuzzFeed的报道之后,Sensor Tower表示,他们将“立即采取措施,让Sensor Tower与我们的应用程序的连接变得非常清晰,并在用户与我们分享的数据周围增加更多的可见性。”

谷歌没有提供官方评论。苹果没有回复记者的置评请求。

传感器塔的完整声明如下:

我们的商业模式是基于高层次的宏观应用趋势。因此,我们不会在我们的服务器或其他地方收集或存储关于用户的任何个人身份信息(PII)。事实上,基于我们的应用程序的设计方式,这些数据在我们可能查看或与之交互之前就被分离了,我们所看到的都是提供给用户的广告创意。我们所做的是存储非常高水平的、聚合的广告数据,这些数据可以展示我们与客户共享的趋势。

我们的隐私政策遵循最佳实践,并使我们的数据使用明确。我们重申,我们的应用程序不收集任何PII,因此它不能与任何其他实体,传感器塔或其他方式共享。我们在我们的隐私政策中已经非常明确地说明了这一点,用户在登录应用程序的过程中,在看到详细说明与我们共享哪些数据的明确的免责声明后,会积极地选择加入我们的隐私政策。作为一项常规工作,随着我们业务的发展,我们将始终对新特性采取以隐私为中心的方法,以帮助确保任何PII都不会被收集并得到充分保护。

根据我们收到的反馈,我们立即采取措施,让Sensor Tower与我们的应用程序的连接变得非常清晰,并在用户与我们分享的数据周围增加更多的可见性。

App Annie分享了下面的声明,引用了BuzzFeed文章中提到的根证书安装。(然而,在iOS设备上,VPN证书没有完全的根访问权限):

App Annie在其数据收集过程中的任何时候都不使用根证书。

App Annie透露,当用户选择收集数据时(数据共享并不是强制使用我们的App),数据将与App Annie共享,以进行市场调研。我们只收集用户明确同意在我们的应用程序收集数据。我们非常透明,无论是在应用商店还是应用程序本身,我们都很清楚地将app Annie与我们的移动应用程序联系起来。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时候联系我们修改或删除,多谢。