卡耐基梅隆大學的研究人員最近發布的一篇研究文章中指出,許多智能
手機 App 收集了用戶大量的位置信息,這些應用的發布者可以
監控 到用戶的各種行為細節。
卡耐基梅隆大學的計算機科學家們對此得出的結論是許多如今很流行的 Android 系統中的 App 都會收集手機的位置信息,這些通過 GPS 定位所得到的位置信息在 50 米內具有相當高的精確度。在進行該項研究的兩個星期中,每一名被試者平均被收集位置信息 6200 次,也就是約每 3 分鐘這些被試者的定位信息就會被 App 上傳一次。
這項研究的結果使人們加深了對于電子產品隱私保護的擔憂。在 2014 年的皮尤調查中發現,有超過 90% 的美國人感到自己已經對于個人信息的泄露失去了控制。研究人員表示,雖然聰明的用戶已經明白使用移動設備就意味著要在保護隱私與暴露隱私中權衡,比如導航 App 就將會把用戶的位置信息上傳到應用發布商那里,然而大部分的用戶并沒有意識到自己的信息是如此大范圍地被應用發布者收集和分析著。
研究人員從 Craigslist 網站與卡耐基梅隆大學的學生群體中招募了 23 個使用 Android 4.3 系統的手機用戶,參與該項研究的手機用戶可以使用他們自己選擇的 App,這些 App 在安裝之時都請求獲取與個人信息相關的多種權限,這些權限所要求獲取的不僅僅是位置信息,還包括手機聯系人信息、通話記錄、日程設置以及相機的輸出信息。研究人員沒有告知這些參與者研究目的,并且已經剔除了那些有著技術背景和對于隱私保護有著強烈意愿的人。
研究人員發現即使是那些確實有必要使用定位信息來提供服務的 app,它們要求獲取手機定位信息的頻率也大大超出了提供服務所需的范圍。比如說一個提供本地天氣預報服務的 Weather Channel,在用戶參與研究期間平均發出了 2000 次手機定位請求,也就是說每十分鐘它就會要求定位一次手機的位置。用于查找本地餐飲服務的 Groupon 確實有必要收集用戶的定位信息,但是它在 2 個星期的時間里對一個研究參與者發出了 1062 次獲取坐標信息的請求。
「Groupon 真的有必要每 20 分鐘就確認一次你在哪兒嗎?」該項研究的合作者、卡耐基梅隆大學的 Norman M. Sadeh 教授提出了疑問,「難道人們在睡覺的時候 Groupon 也要對其定位嗎?」
Groupon 和 Weather Channel 至今沒有回應教授提出的質疑。
App 供應商有充足的動機去盡可能多的獲取用戶的定位信息。移動營銷協會的首席執行官 Greg Stuart 指出市場營銷人員對于包含了用戶位置信息的在線廣告愿意多付 10%-20% 的價格。在過去的研究中 Sadeh 教授和他的同事也對此有所發現,當一個 App 要求定位信息的時候,在 73% 的時間里它們會 與一個廣告網絡共享這些信息。
Stuart 認為獲取位置信息能夠讓在線廣告更加貼近消費者的需要,因為通過位置信息可以分析出用戶有可能會對那些產品及服務更感興趣。根據移動營銷協會的研究報告顯示,使用定位信息可以讓一個商家為其附近的潛在消費者推送廣告,運用這種技術手段可以使得商店客流量提高 40%。或者當消費者步入商場時,也可以用這種方法為其推送商品信息。Stuart 還指出消費者往往都沒有意識到自己之所以收到特定的廣告正是因為位置信息發揮了作用。
在所有頻繁要求獲得你的位置信息的 App 中,又要數那些不能被輕易刪除的手機預裝應用對于位置信息獲取次數最多。例如向各種 App 分配信息的 Google Play 在項目觀測期間平均收集了 2200 次用戶位置信息。谷歌公司對此事不予置評。
除了研究各類應用對于個人數據的獲取情況之外,卡耐基梅隆大學的研究者們還想弄清楚一個問題:盡管大家都擔心個人信息的泄露,但是是否僅有少數用戶會采取行動去保護自己的個人信息,比如下載安全軟件或者是調整應用程序中的隱私設置。
卡耐基梅隆大學的研究人員每日向項目參與者發送一則名為「隱私推進」的信息,這則信息可以讓參與者知道他們手機中的 App 收集個人信息的次數。在每天收到這則信息之后,有 95% 的參與者表示要重新評估他們所使用的 App 的隱私權限,58% 的參與者選擇禁止 App 收集自己的數據。
不過「隱私推進」信息現在已經不能在 Android 系統中使用了。因為受到了卡耐基梅隆大學研究結論的影響,該手機操作系統在更新之后就刪除了這個信息推送軟件。在這之前研究人員還可以通過訪問日志來獲得各類 App 對于用戶個人信息的收集次數。