被困在权限中与你：开发者和最终用户对应用程序权限及其隐私影响的看法

文献标题

Stuck in the Permissions With You: Developer & End-User Perspectives on App Permissions & Their Privacy Ramifications

文献信息

• 主题领域: 用户隐私与权限管理
• 关键词: 智能手机权限、隐私、开发者、应用用户、可用隐私、可用安全、编程、实证软件工程、混合研究方法

研究背景与问题

• 问题与挑战:

  • 智能手机权限系统是保护用户数据和资源的关键机制，但权限管理中存在过度及未使用的权限使用问题。
  • 虽然关于终端用户对权限的研究已有较丰富的文献，但对开发者的视角及其决策过程，还有领会权限隐私影响的实际研究却严重不足。
  • 用户通常基于权限是否与应用功能相关及可能带来的隐私风险来决定是否授予权限，但开发者如何看待这些隐私决策，缺乏深入探讨。

• 重要性:

  • 研究开发者和终端用户对权限及隐私的不同理解，有助于优化权限生态系统，减少用户隐私暴露的风险，同时提高开发者的效率和用户的信任。

• 研究动机与相关工作:

  • 近年来权限过度请求及对隐私的潜在侵害引发了用户的不满，但尚未对开发者对权限管理的困惑及实际原因进行深入挖掘。
  • 了解开发者的权限使用决策过程及用户的隐私态度能够提供双重视角，有助于解决移动生态系统中的权限管理难题。

解决方案

• 方法与研究设计:

  • 利用混合研究方法：
    • 通过对19位智能手机应用开发者的访谈，了解他们关于权限决策和隐私的理解及实践。
    • 对309名Android和iOS用户进行问卷调查，探索用户对权限的态度并对比开发者的观点。
  • 定义研究主问题：
    1. 开发者如何决定需要请求哪些权限？
    2. 开发者如何理解权限及其隐私影响？
    3. 用户对权限的态度是什么？这些态度如何与开发者的观点形成对比？

• 创新点:

  • 本研究率先以实证角度，全面覆盖开发者和终端用户两个主要生态主体。
  • 提供了权限相关问题在移动开发生命周期不同阶段的详尽研究。

• 实施步骤与技术:

  1. 开发者访谈:
     • 招募多样化的开发者样本，探讨对权限的决策和具体经验。
     • 编制访谈手册，涵盖权限使用的技术和隐私层面。
  2. 终端用户调查:
     • 通过在线问卷了解用户的权限态度、行为及对隐私风险的认知。
     • 结合定性和定量数据分析工具（Miro、NVivo等）。

研究成果

• 具体成果:

  • 开发者视角:
    • 权限主要为实现功能（如地图使用需要位置权限）或第三方库需求，但存在混乱时可能导致多余权限。
    • 对权限范围的混淆是请求额外权限的主要原因，如“精确位置”和“模糊位置”之间的区别。
    • 受到操作系统和应用商店隐私政策的限制，部分开发者从权限角度考虑用户信任。
  • 用户视角:
    • 大部分用户认为权限与应用功能密切相关，68.6%用户认为权限可能带来隐私危害。
    • 用户对存储、位置、照片等权限最为敏感，但仍有31.4%的用户未发现权限使用的潜在风险。
    • 大多数用户未主动更改已授予的权限，不知道如何移除权限也是原因之一。

• 与现有方法的优势:

  • 开发者和用户视角的直接对比揭示了当前权限设计如何被不同主体理解及使用。
  • 提供了逐步改进权限模型的实证建议，例如优化权限范围定义、更清晰的权限描述。

• 实验或评估结果:

  • 开发者倾向于在必要时请求权限，但第三方库往往扩展了权限范围。
  • 用户对权限请求的透明度有明确诉求，但权限管理知识差异显著。

• 局限性与未来方向:

  • 样本具有地域和性别偏差，研究结果难以完全代表全球开发者和所有用户。
  • 未来研究可针对其他国家和文化背景下的用户权限行为，扩展多方理解。
  • 提高用户取消权限或管理权限的意识，并提供开发者清晰的权限范围指南。

总结

研究揭示了智能手机权限生态中开发者和终端用户之间的视角差异，并提出了权限系统改进的可行性建议。这些发现不仅弥合了文献中的空白，还为设计更透明和用户友好的隐私保护机制提供了理论依据。