La condivisione delle informazioni delle app può compromettere la privacy - centinaia di volte

Sebbene molti utenti di smartphone capiscano che le app gratuite a volte condividono informazioni private con terze parti, pochi sono consapevoli della frequenza con cui ciò si verifica.

In un nuovo studio, i ricercatori della Carnegie Mellon University hanno scoperto che quando le persone apprendono esattamente quante volte queste app condividono tali informazioni, agiscono rapidamente per limitare l'ulteriore condivisione.

Concettualmente, il software di gestione delle autorizzazioni delle applicazioni offre alle persone il controllo su quali informazioni sensibili possono accedere alle loro app.

Nello studio, i ricercatori hanno valutato i vantaggi dell'app fornendo a 23 utenti di smartphone un messaggio quotidiano, o "spinta alla privacy", dicendo loro quante volte sono state condivise informazioni come posizione, elenchi di contatti o registri delle telefonate.

Alcune spinte erano allarmanti. Un esempio notevole: "La tua posizione è stata condivisa 5.398 volte con Facebook, Groupon, GO Launcher EX e altre sette app negli ultimi 14 giorni".

Nelle interviste, i soggetti della ricerca hanno ripetutamente affermato che la frequenza di accesso alle loro informazioni personali li ha colti di sorpresa.

"4.182 (volte) - mi prendi in giro?" ha chiesto un partecipante. "Mi sono sentito come se fossi seguito dal mio telefono. Faceva paura. Quel numero è troppo alto. "

La risposta di un altro partecipante: "Il numero (356 volte) è stato enorme, inaspettato."

"La stragrande maggioranza delle persone non ha idea di cosa stia succedendo", ha affermato il dott. Norman Sadeh, professore presso l'Istituto di ricerca sul software della School of Computer Science.

La maggior parte degli utenti di smartphone, infatti, non ha modo di ottenere questi dati sul comportamento delle app. Ma lo studio mostra che quando lo fanno, tendono ad agire rapidamente per modificare le loro impostazioni sulla privacy.

I ricercatori hanno esaminato l'efficacia sia dei gestori delle autorizzazioni delle app che delle sollecitazioni sulla privacy nell'aiutare le persone a comprendere e gestire le impostazioni sulla privacy.

Un gestore delle autorizzazioni delle app consente agli utenti di smartphone di decidere quali app hanno accesso alle informazioni personali e alle funzionalità sensibili. Lo studio ha utilizzato un gestore delle autorizzazioni per Android 4.3 chiamato AppOps.

Durante la prima settimana dello studio, sono stati raccolti dati sul comportamento delle app per 23 persone che utilizzavano i propri dispositivi mobili Android.

Nella seconda settimana, hanno avuto accesso ad AppOps e nella terza e ultima fase hanno ricevuto le sollecitazioni quotidiane sulla privacy che dettagliavano la frequenza con cui le loro app accedevano alle loro informazioni sensibili.

I ricercatori hanno scoperto che i gestori delle autorizzazioni delle app erano utili. Quando ai partecipanti è stato concesso l'accesso ad AppOps, hanno esaminato collettivamente le autorizzazioni delle loro app 51 volte e hanno limitato 272 autorizzazioni su 76 app distinte. Solo un partecipante non è riuscito a rivedere le autorizzazioni.

Ma una volta che i partecipanti hanno impostato le loro preferenze nei primi giorni, hanno smesso di apportare modifiche.

Quando hanno iniziato a ricevere le sollecitazioni sulla privacy, tuttavia, sono tornati alle loro impostazioni sulla privacy e hanno limitato ulteriormente molti di loro. Durante questa fase, durata otto giorni, gli utenti hanno esaminato collettivamente le autorizzazioni 69 volte, bloccando 122 autorizzazioni aggiuntive su 47 app.

"I gestori delle autorizzazioni delle app sono meglio di niente, ma da soli non sono sufficienti", ha detto Sadeh.

"Le sollecitazioni sulla privacy possono svolgere un ruolo importante nell'aumentare la consapevolezza e nel motivare le persone a rivedere e adattare le proprie impostazioni sulla privacy".

I ricercatori sulla privacy hanno faticato a trovare modi per motivare le persone a prestare attenzione alla privacy online, in particolare per i dispositivi mobili che raccolgono una grande quantità di informazioni personali sull'utente.

Sadeh ha detto che quando le persone scaricano un'app Android, viene loro detto a quali informazioni l'app è autorizzata ad accedere, ma pochi prestano molta attenzione e meno capiscono le implicazioni di tali autorizzazioni.

"Il fatto che gli utenti rispondano alle sollecitazioni sulla privacy indica che hanno davvero a cuore la privacy, ma erano semplicemente inconsapevoli della quantità di informazioni raccolte su di loro", ha detto Sadeh.

Il software AppOps è stato interrotto nelle versioni successive di Android. Sebbene gli iPhone abbiano un gestore della privacy, non dice agli utenti la frequenza con cui vengono utilizzate le loro informazioni o per quale scopo e non spinge gli utenti a rivedere regolarmente le loro impostazioni.

Tuttavia, essere avvisati delle intrusioni nella privacy non è ancora la risposta. Questo perché date le nuove tipologie e il crescente numero di app attualmente in circolazione, anche l'utente di smartphone più assiduo rischia di essere travolto dalle scelte per i controlli sulla privacy.

Alla fine Sadeh ha affermato che la soluzione potrebbe essere costituita da assistenti per la privacy personalizzati, un software che apprende le preferenze di privacy di un individuo e si impegna selettivamente in dialoghi con gli utenti per aiutare a configurare in modo semi-automatico molte delle loro impostazioni.

Tuttavia, la ricerca in questo senso sta procedendo. Sadeh ha affermato che la sua stessa ricerca mostra che è possibile prevedere le preferenze di privacy delle app mobili di un individuo con una precisione superiore al 90% in base alle risposte ad alcune domande relative alla privacy.

Fonte: Carnegie Mellon University