研究:印度移动钱包、银行和通信应用程序可获得最大危险权限

收藏的狂热数据在大大小小的组织中，利用它获得业务优势的竞赛达到了空前的高度。然而，很多都是以侵犯用户的权利为代价的。隐私印度人收集了大量高度敏感的个人数据移动应用程序和网站。这些数据的潜在滥用可能会对用户造成伤害。

具有讽刺意味的是，印度的应用程序可能正在收集比实际需要的更多的个人数据，甚至没有意识到这一点，甚至不确定它们是否需要这些数据。

印度手机应用的隐私状况

根据一年一度的隐私调查Arrka对于2021年，这一比例高达74%安卓应用程序可以访问用户的精确位置，达到56%iOS应用程序即使在未使用时也可以访问该位置。大约68%的Android和69%的iOS应用程序可以访问用户的相机，近46%的Android应用程序和41%的iOS应用程序可以读取用户的联系方式。

此外，与美国和欧盟的应用程序相比，印度应用程序请求访问麦克风和读取短信和联系人的数量明显更高，分别为34%和30%。

最令人担忧的部分是印度儿童应用程序侵犯隐私，21%的儿童应用程序访问相机，28%的儿童应用程序访问手机详细信息，55%的儿童应用程序包含应用内广告。高达87%的儿童应用程序至少访问了一个危险的权限。

有趣的是，最常见的日常应用，如移动钱包、银行应用、通信、健康健身等，访问了最大数量的危险权限，收集了高度敏感的数据，有很大的滥用潜力。

值得关注的是，通过这些移动应用程序获取个人数据的情况在过去5年里稳步上升。此外，印度组织在其隐私通知中所表现出的低透明度也增加了对隐私的担忧。根据这项研究，印度组织通知的平均可读性得分很难阅读，而且非常令人困惑。

印度网站的隐私状况

印度网站的隐私状况也不容乐观，96%的网站至少嵌入了一个跟踪器。网站正是通过这些追踪器从用户的设备上收集用户的个人数据。平均每个网站中嵌入约21个第三方跟踪器，其中8个是第三方cookie。高达98%的网站嵌入的第三方参与了广告和跟踪。98%的追踪器都与广告和分析相关。

嵌入第三方跟踪器(包括第三方cookie)的前3个网站类别是金融股票、新闻杂志和金融移动钱包。乐动扑克

谁会收到所有的个人资料?

在Android应用中，谷歌有42%的追踪者是最大的接收者吗脸谱网第二大用户，占Android追踪器的25%。AppsFlyer、Clevertap、Branch等公司也在接收这些数据。几乎68%的第三方与广告和分析相关。

在网站中，谷歌(52%)是数据的主要接收方，Facebook(10%)排在第二位。谷歌跟踪器出现在97%的网站和55%的Facebook上。几乎90%的网站使用谷歌分析。另一个顶级跟踪器是DoubleClick。Criteo、微软、Twitter、Cloudfare等公司也在其他的受益者之列，尽管规模要小得多。此外，还有一长尾的小接收器，每个接收器在被识别的整体跟踪器中所占的比例不到3%。98%的追踪器都与广告和分析相关。

与移动应用程序不同，印度网站部署的跟踪器数量少于美国网站，但印度网站对谷歌Analytics的使用远高于美国和欧盟网站。

印度即将出台的《数据保护法》将在多大程度上解决这些问题。印度组织是时候主动加强准备工作了，而不是坐等法律出台。因为，一个组织持有的数据越多，数据被泄露的风险就越大，除了影响收入外，还会严重损害组织的品牌声誉和客户信任。