6月12日,中国网络空间安全协会、国家计算机网络应急技术处理协调中心公布了8款“在线影音类”App收集个人信息情况的测试报告。测试APP分别为腾讯视频、爱奇艺、西瓜视频、优酷视频、好看视频、哔哩哔哩、搜狐视频、PP视频,它们在19家应用商店累计下载量均达到1亿次。测试发现,PP视频在APP启动、搜索、播放音视频三个场景中均上传个人信息最多。
“启动APP”场景下,调用系统权限最多
据中国网络空间安全协会、国家计算机网络应急技术处理协调中心测试结果,8款App在启动App、搜索音视频、播放音视频、发送弹幕评论、后台静默5种场景下,调用了位置、设备信息、应用列表、剪切板、存储5类系统权限。
其中,在启动APP场景中,各APP调用的系统权限最多。8款App里。调用权限种类最多为腾讯视频、爱奇艺、PP视频(均为5类),调用系统权限次数最多的为PP视频(16次)。
启动App场景调用系统权限情况
PP视频在三个场景中上传个人信息最多
该报告显示,在启动APP、搜索、播放音视频三个场景中,上传个人信息种类最多的均为PP视频,包括但不限于经纬度、当前连接Wi-Fi MAC地址、当前连接基站信息、周边可用Wi-Fi MAC地址等位置信息,Android ID(安卓ID)、手机MAC地址等唯一设备识别码,已安装的应用信息等。
启动App场景个人信息上传情况
搜索音视频场景个人信息上传情况
播放音视频场景个人信息上传情况
后台静默时,搜狐视频上传个人信息最多
在发送弹幕评论场景中,个人信息上传种类最多的为腾讯视频、爱奇艺、好看视频、哔哩哔哩、搜狐视频、PP视频,包括唯一设备识别码(国际移动设备识别码、安卓ID、开放匿名设备标识符、手机MAC地址等)和评论内容。
发送弹幕评论场景个人信息上传情况
在后台静默场景中,个人信息上传种类最多的为搜狐视频,包括当前连接Wi-Fi MAC地址、当前连接基站信息、周边可用Wi-Fi MAC地址,OAID(开放匿名设备标识符)、手机MAC地址,新安装和新卸载的应用信息。
此外,该报告显示,在用户完成一次在线影音搜索播放活动(启动App、搜索音视频、播放音视频、发送弹幕评论)时,西瓜视频上传流量最多,约为1097KB;优酷视频上传流量最少,约为121KB。
出品:南都大数据研究院
网络内容生态治理研究中心
采写:李雨佳
图片来源:国家计算机网络应急技术处理协调中心