Google 开始从 Google Play 移除那些对通话记录和短信息有访问请求而又没有得到 Google 审核通过的应用,TechCrunch 报道。
此举有助于切断应用访问用户敏感信息的可能。
去年 10 月 Google 宣布 Android 应用将不再采用以前的访问权限,而鼓励开发者采纳新的、更安全也更利于隐私的 APIs。有些应用访问电话记录或短信信息有特定用途,但 Google 表示这种权限有可能被开发者滥用,以收集或不当处置用户的敏感信息。
Google 新的政策是确保应用在访问敏感信息时征求许可,用户亦能够清楚访问这些信息的目的所在。
希望保留访问权限的应用开发者需要填写权限声明。
Google 会审核这些应用的请求,并基于若干因素加以考量,包括访问原因、用户的收益以及可能的风险等。
新政策将使部分访问情形不再可行。
Google 称目前上万个应用提交了新的版本,要么移除电话和短信访问权限请求,要么提交了许可声明。
到 3 月 9 日提交申请的开发者可以得到请求的“通过”或“否决”结果。Google 还列举了请求电话和短信权限的全部可行案例。
Android 应用等服务泄露用户敏感信息在过去两年愈演愈烈。2017 年底一款流行的输入法应用泄露了 3 000 万用户的数据,包括 3.74 亿个电话号码。
此举有助于切断应用访问用户敏感信息的可能。
去年 10 月 Google 宣布 Android 应用将不再采用以前的访问权限,而鼓励开发者采纳新的、更安全也更利于隐私的 APIs。有些应用访问电话记录或短信信息有特定用途,但 Google 表示这种权限有可能被开发者滥用,以收集或不当处置用户的敏感信息。
Google 新的政策是确保应用在访问敏感信息时征求许可,用户亦能够清楚访问这些信息的目的所在。
希望保留访问权限的应用开发者需要填写权限声明。
Google 会审核这些应用的请求,并基于若干因素加以考量,包括访问原因、用户的收益以及可能的风险等。
新政策将使部分访问情形不再可行。
Google 称目前上万个应用提交了新的版本,要么移除电话和短信访问权限请求,要么提交了许可声明。
到 3 月 9 日提交申请的开发者可以得到请求的“通过”或“否决”结果。Google 还列举了请求电话和短信权限的全部可行案例。
Android 应用等服务泄露用户敏感信息在过去两年愈演愈烈。2017 年底一款流行的输入法应用泄露了 3 000 万用户的数据,包括 3.74 亿个电话号码。
评论
发表评论