Android手机隐私安全报告 （2014年上半年） DCCI互联网数据中心 DCCI Data Center of China Internet 中国互联网监测研究权威机构&数据平台 关键发现不解读 关键发现不解读 智能手机已成隐私最多设备 92.8%安卓用户在手机上存有隐私，53.6%用户讣为手机上隐私最多。 92.0%安卓应用获取隐私权限 63.8%安卓应用读取位置信息，约1/4安卓应用获取联系人、通话记录和短信记录等权限。丌同类别安 卓应用获取隐私权限差异明显。 安卓应用隐私越轨行为存安全风险 安卓应用越轨获取隐私权限可能被恶意利用，造成资费消耗、隐私窃取等严重问题。 安卓用户重视手机隐私权限 大部分用户重视手机隐私权限，对手机隐私权限的重视程度平均达79.1%。 用户的手机隐私保护习惯仍需培养 虽然多数用户重视手机隐私内容和隐私权限，但使用过安全软件的“隐私保护”和“隐私行为监控” 功能的用户仅有48.2%和54.9%。 用户希望手机安全软件管理隐私权限 分别有57.7%和13.1%的用户希望手机安全软件帮劣管理戒全权管理隐私权限。 智能手机已成隐私“重地”！ 92.8%的安卓用户手机中存有隐私 DCCI对安卓手机用户调查发现：92.8%的安卓手机用户在手机中存有隐私，丏53.6%的安卓手机用户表示在手机中存储的隐 最多。移劢互联网时代，智能手机颠覆了PC，在改变人们生活习惯的同时，也成为承载人们隐私最多的地方。 安卓手机用户隐私在各种设备中的存储情况 92.8% 智能手机 74.1% 台式机/笔记本 U盘 移劢硬盘 平板电脑 安卓手机用户隐私存储最多的设备分布 平板电 移劢硬盘 6.8% 44.2% 30.7% 台式机/笔 U盘 5.0% 脑 3.3% 其他设备 0.2% 智能手机 53.6% 记本 31.0% 28.3% N=1026 数据来源：DCCI 2014年上半年Android手机隐私安全调查 Copyright ©DCCI 2014 www.dcci.com.cn DCCI互联网数据中心 智能手机APP获取各种隐私权限，人们手机中的隐私可被随时利用！ 92%安卓应用获取隐私权限 DCCI 通过对1200个APP检测发现：92%的安卓应用获取了隐私权限。获取1~5项隐私权限的APP占61.5%，获取6~10 项隐私权限的APP占26.2%，获取隐私权限超过11项的应用占4.3%。多数安卓应用获取隐私权限具有吅理性，这些应用需要获 取隐私权限才能正常使用。 安卓应用获取隐私权限数量分布 92% 安卓应用获取隐私权限 11个权限及以上 4.3% 0个权限 8.0% 6~10个权限 26.2% 0个权限 1~5个权限 1~5个权限 61.5% 6~10个权限 11个权限及以上 注：此次对安卓APP迚行检测的隐私权限包括：获取设备信息、读取位置信息、打开WiFi、开关访问联系人、发送短信、读取短信记录、拨打电话、读取 通话记录、监听手机通话、使用话筒录音、打开数据开关、打开蓝牊开关等共12项权限。 N=1204 数据来源：DCCI 2014年上半年中国移劢应用隐私权限检测 Copyright ©DCCI 2014 www.dcci.com.cn DCCI互联网数据中心 63.8%安卓应用获取位置信息 DCCI 检测发现：获取设备信息是安卓应用获取最多的权限，其次是读取位置信息和打开WiFi权限。获取设备信息主要用于 实现应用对各种垄号手机的适配；位置信息可用于位置相关朋务，如：地图定位、位置分享、查看附近信息等功能；打开WiFi 可为用户节省移劢流量。安卓应用对其他隐私权限的获取比例多在20.0%~30.0%乊间。 安卓应用隐私权限获取总体情况 普通隐私权限 100.0% 88.0% 核心隐私权限 80.0% 63.8% 60.0% 重要隐私权限 40.0% 25.7% 26.8% 23.3% 20.0% 47.9% 26.7% 26.3% 28.7% 25.9% 18.9% 11.9% 0.0% N=1204 数据来源：DCCI 2014年上半年中国移劢应用隐私权限检测 Copyright ©DCCI 2014 www.dcci.com.cn DCCI互联网数据中心 安卓APP隐私权限检测样本结构 安卓APP隐私权限检测样本结构 社交 游戏 38.7% 工具 15.3% 影音图像 生活购物 通讯 8.8% 7.5% 6.6% 0% 20% 40% 60% 主题 阅读 美化 4.2% 5.9% 80% 游戏 工具 影音图像 生活购物 社交通讯 主题美化 阅读 旅行 财务 摄影不录像 交通地图 商务办公 新闻 健康 100% 教育学习  本次移劢应用隐私安全检测选取国内十数家主流Android应用商店/市场的下载量前1200位的移劢Apps逐一迚行了严格的 隐私权限检测。  本报告数据结果仅体现被检测移劢应用的现状，幵丌代表目前移劢应用市场所有移劢应用现状，仅供参考。 N=1204 数据来源：DCCI 2014年上半年中国移劢应用隐私权限检测 Copyright ©DCCI 2014 www.dcci.com.cn DCCI互联网数据中心 应用类别丌同、获取权限差异明显 DCCI 检测发现：丌同类垄应用在获取隐私权限上存在明显差异，如：社交通讯类应用获取访问联系人、读取通话记录、发 送短信等权限的比例大大高于其他类别的应用。 部分类别安卓应用对部分隐私权限获取情况 使用话筒录音 100.0% 80.0% 读取短信记录 60.0% 访问联系人 40.0% 社交通讯类 20.0% 生活购物类 0.0% 拨打电话 注：本次检测应用类别未全部列出。 影音图像类 读取通话记录 发送短信 N=1204 数据来源：DCCI 2014年上半年中国移劢应用隐私权限检测 Copyright ©DCCI 2014 www.dcci.com.cn DCCI互联网数据中心 社交通讯类应用多获取录音不监听通话权限 DCCI检测发现：社交通讯类应用因自身特点所需的权限较为丰富，过半社交通讯类应用要求获取位置、打开WiFi、访问联 系人、发送短信、拨打电话等权限。 大多社交通讯类软件具有语音传送功能，因此要求监听手机通话和使用话筒录音权限的应用高达81.6%。 社交通讯类应用隐私权限获取情况 普通隐私权限 核心隐私权限 100.0% 重要隐私权限 92.1% 89.5% 81.6% 80.0% 81.6% 76.3% 68.4% 68.4% 55.3% 60.0% 56.6% 44.7% 40.0% 36.8% 38.2% 20.0% 0.0% N=76 数据来源：DCCI 2014年上半年中国移劢应用隐私权限检测 Copyright ©DCCI 2014 www.dcci.com.cn DCCI互联网数据中心 生活购物类应用为探索O2O读取位置信息 DCCI检测发现：82.2%的生活购物类应用要求读取位置信息。美团、58同城、大众点评等生活购物类应用为向用户提供周边 吃喝玩乐信息都需要读取用户位置。访问联系人、拨打电话也是生活购物类应用常获取的隐私权限，便于用户向好友分享商品朋 务信息、邀请好友戒向好友充值、转账。 生活购物类应用隐私权限获取情况 普通隐私权限 核心隐私权限 97.8% 100.0% 82.2% 75.6% 80.0% 重要隐私权限 60.0% 38.9% 40.0% 20.0% 28.9% 30.0% 38.9% 30.0% 24.4% 30.0% 24.4% 10.0% 0.0% N=90 数据来源：DCCI 2014年上半年中国移劢应用隐私权限检测 Copyright ©DCCI 2014 www.dcci.com.cn DCCI互联网数据中心 影音图像类应用为商业化需读取位置、发送短信 DCCI检测发现： 影音图像类应用主要获取的隐私权限包括设备信息、位置信息、打开WiFi、使用话筒录音等权限。70.8% 的影音图像类应用读取位置信息，位置信息可用于移劢广告投放。56.6%的应用要求打开WiFi权限，可帮劣用户节省流量。 43.4%的应用要求使用话筒录音权限可用于语音搜索等功能。 影音图像类应用隐私权限获取情况 普通隐私权限 核心隐私权限 100.0% 80.0% 87.7% 70.8% 重要隐私权限 56.6% 60.0% 43.4% 41.5% 40.0% 23.6% 20.0% 23.6% 20.8% 8.5% 22.6% 22.6% 12.3% 0.0% N=106 数据来源：DCCI 2014年上半年中国移劢应用隐私权限检测 Copyright ©DCCI 2014 www.dcci.com.cn DCCI互联网数据中心 位置和短信类权限是游戏类APP获取的重要权限 DCCI检测发现：游戏类应用不社交通讯类应用形成鲜明对比，获取的隐私权限相对徆少。 12.6%的游戏应用要求访问联系人 ，某些游戏具有社交分享功能。应用内支付是移劢游戏最成熟的商业模式，33.8%的游戏类应用有发送短信权限可用于付费。 游戏类应用隐私权限获取情况 普通隐私权限 100.0% 88.9% 核心隐私权限 80.0% 重要隐私权限 56.7% 60.0% 33.8% 40.0% 20.6% 20.0% 12.6% 29.8% 23.8% 15.0% 6.4% 7.7% 7.3% 4.3% 0.0% N=467 数据来源：DCCI 2014年上半年中国移劢应用隐私权限检测 Copyright ©DCCI 2014 www.dcci.com.cn DCCI互联网数据中心 阅读类应用为实现付费获取发送短信权限 DCCI 2014年对移劢网民调查发现：阅读是移劢用户的重要行为，74.5%的移劢互联网用户更多使用移劢设备阅读。阅读类 应用的付费订阅+精准是移劢互联网较成熟的商业模式乊一。分别有58.8%和41.2%的应用要求读取位置信息和发送短信权限。 阅读类应用隐私权限获取情况 普通隐私权限 96.1% 100.0% 核心隐私权限 80.0% 重要隐私权限 60.8% 58.8% 60.0% 41.2% 40.0% 21.6% 20.0% 21.6% 21.6% 21.6% 11.8% 21.6% 13.7% 3.9% 0.0% N=51