2024年上半年移动应用隐私安全观测报告_23页_4mb

2024年上半年移动应用隐私安全观测报告总结

核心内容概述

本报告由厦门嘉佑安科信息技术有限公司发布，基于其观澜·隐私安全检测平台对2024年上半年全国移动应用的隐私安全情况进行全面分析，涵盖地域分布、厂商分布、分发渠道、应用类型、通报App情况、合规风险、安全风险及数据跨境传输等多个维度，旨在为监管单位、App开发者和运营商提供数据支持和合规建议。

全国移动应用分析

地域分布

• Top10城市：广东省、北京市、上海市位列前三，分别占比24.2%、14.3%、10.1%。
• 数据来源：观澜平台收录了超过130万个App及近35万个App厂商数据，按开发商及运营主体归属地划分。

厂商分布

• Top10城市：广东省厂商数量最多，占总量的18.9%；其次是北京市（13.9%）、上海市（9.4%）。

分发渠道

• Top3渠道：荣耀应用市场（12.9%）、小米应用市场（12.2%）、应用宝（12.2%）。
• 其他渠道：包括第三方应用市场、手机厂商应用市场、web下载站等。

应用类型

• Top3类型：本地生活类（21.2%）、实用工具类（18.1%）、网络游戏类（10.3%）。
• 数据分类：基于四部委《常见类型移动互联网应用程序必要个人信息范围规定》进行分类，共40类。

通报App分析

通报总量

• 全国通报App数量：876款，其中工信部通报127款，各地通管局通报550款。

通报类型分布

• Top3违规类型：
  1. 违规收集个人信息（占比37.3%）
  2. App强制、频繁、过度索取权限（占比28.7%）
  3. 未明示收集使用个人信息的目的、方式和范围（占比19.7%）
• 新增问题：包括欺骗误导、点击乱跳转、“摇一摇”乱跳转等，说明监管重点转向更复杂的隐私违规行为。
• 趋势变化：部分违规类型在第二季度出现下降，表明监管效果显著。

其他被通报对象

• 非Android应用：小程序、快应用、iOS App等也被纳入监管范围，显示隐私合规治理对象正在扩大。

隐私合规风险分析

合规检测类型分布

• Top3类型：实用工具类（32.4%）、本地生活类（13.2%）、网上购物类（7.7%）。

功能类型违规次数分布

• Top3类型：实用工具类（违规次数最多）、本地生活类、网络游戏类。

合规检测违规类型

• Top5违规类型：
  1. 违规收集个人信息（56.1%）
  2. 超范围收集个人信息（26.0%）
  3. 未按法律规定提供删除或更正个人信息功能（11.4%）
  4. 未明示收集使用个人信息的目的、方式和范围（8.2%）
  5. 未经用户同意收集使用个人信息（2.7%）

功能类型违规占比

• 违规收集个人信息：实用工具类占比最高（33.9%），其次是本地生活类（13.6%）、网上购物类（10.8%）。

安全风险分析

安全检测类型分布

• Top3类型：实用工具类（25.4%）、学习教育类（15.3%）、其他类（11.7%）。

安全检测结果概览

• 风险等级分布：
  • 高风险（20.5%）
  • 中风险（46.1%）
  • 低风险（33.5%）

安全检测违规类型（高风险）

• Top5类型：
  1. 源代码安全（30.5%）
  2. 数据存储安全（22.2%）
  3. 恶意攻击防范（13.4%）
  4. 网络通信安全（12.3%）
  5. 权限滥用（11.2%）

数据跨境目的地分布

• Top3目的地：美国（30.8%）、中国香港（18.5%）、新加坡（15.4%）。

总结与建议

核心问题

• 移动应用隐私安全风险日益突出，包括个人信息泄露、数据跨境传输、恶意软件等。
• 个人信息泄露可能带来电信诈骗、精准营销等严重后果，威胁用户安全和社会稳定。

建议

1. 加强隐私合规：App开发者应在上架前严格审查隐私政策，避免违规收集和使用个人信息。
2. 完善安全机制：引入多因素认证、生物识别等新技术，提升身份认证安全性。
3. 构建安全体系：建立全方位的移动应用安全防护体系，包括数据加密、访问控制、安全监测等。
4. 推动技术应用：建议使用观澜·隐私安全检测平台、观辰·隐私安全探针、观擎·隐私安全态势分析平台等工具，提升隐私合规与安全防护能力。

产品及公司介绍

产品介绍

• 观澜·隐私安全检测平台：提供自动化+人工检测服务，面向App运营者、应用市场和监管部门。
• 观辰·隐私安全探针：通过SDK接入，帮助App主动发现潜在隐私违规风险。
• 观擎·隐私安全态势分析平台：利用大数据、建模分析和机器学习技术，实时监测App隐私合规风险。

公司介绍

• 公司名称：厦门嘉佑安科信息技术有限公司
• 公司地位：母公司为厦门铠甲网络股份有限公司，拥有150项软著和专利。
• 资质荣誉：国家高新技术企业、福建省重点上市后备企业、福建省数字经济核心产业领域未来独角兽企业等。
• 愿景使命：以“成为人民隐私安全的忠诚守护者”为企业愿景，保护人民合法权益与国家安全。
• 联系方式：
  • 官网：www.jusafety.com
  • 联系电话：0592-5837215 / 0592-5837310
  • 企业邮箱：jy@kaijia.com
  • 公司地址：厦门市软件园二期观日路26号之二202A
  • 企业公众号：详见图片