IT之家 2 月 5 日消息，國家互聯(lián)網(wǎng)信息辦公室 2 日轉(zhuǎn)發(fā)了中國網(wǎng)絡(luò)空間安全協(xié)會(huì)、國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心發(fā)布的“網(wǎng)上購物類”App 個(gè)人信息收集情況測(cè)試報(bào)告。報(bào)告選取了 19 家應(yīng)用商店累計(jì)下載量排名前 10 位的“網(wǎng)上購物類”App 進(jìn)行測(cè)試，包括淘寶、京東、拼多多、華為商城、唯品會(huì)、淘特、手機(jī)天貓、蘇寧易購、榮耀親選、當(dāng)當(dāng)。
IT之家了解到，測(cè)試場(chǎng)景以完成一次網(wǎng)上購物活動(dòng)作為單元，包括啟動(dòng) App、搜索商品、購物下單 3 種用戶使用場(chǎng)景，以及后臺(tái)靜默應(yīng)用場(chǎng)景。
測(cè)試情況及結(jié)果如下：
一、測(cè)試對(duì)象
本次測(cè)試選取了 19 家應(yīng)用商店累計(jì)下載量排名前 10 位的“網(wǎng)上購物類”App。10 款 App 基本情況如下表。
二、測(cè)試方法
（一）測(cè)試環(huán)境
本次測(cè)試選取相同品牌、型號(hào)的手機(jī)終端，安裝相同版本安卓操作系統(tǒng)，分別部署 10 款 App，在相同網(wǎng)絡(luò)環(huán)境下進(jìn)行同步操作。
（二）測(cè)試場(chǎng)景
以完成一次網(wǎng)上購物活動(dòng)作為測(cè)試單元，包括啟動(dòng) App、搜索商品、購物下單 3 種用戶使用場(chǎng)景，以及后臺(tái)靜默應(yīng)用場(chǎng)景。
（三）測(cè)試內(nèi)容
本次測(cè)試包括系統(tǒng)權(quán)限調(diào)用、個(gè)人信息上傳、網(wǎng)絡(luò)上傳流量 3 項(xiàng)內(nèi)容。
三、測(cè)試結(jié)果
（一）系統(tǒng)權(quán)限調(diào)用情況
測(cè)試發(fā)現(xiàn)，10 款 App 在 4 種場(chǎng)景下調(diào)用了位置、設(shè)備信息、剪切板、應(yīng)用列表 4 類系統(tǒng)權(quán)限，未發(fā)現(xiàn)調(diào)用相機(jī)、麥克風(fēng)、通訊錄等其他權(quán)限。
在啟動(dòng) App 場(chǎng)景中，調(diào)用系統(tǒng)權(quán)限種類最多的為拼多多（4 類），調(diào)用系統(tǒng)權(quán)限次數(shù)最多的為蘇寧易購（357 次）。具體情況如下表。
在搜索商品場(chǎng)景中，調(diào)用系統(tǒng)權(quán)限種類最多的為淘寶（3 類），調(diào)用系統(tǒng)權(quán)限次數(shù)最多的為蘇寧易購（152 次）。具體情況如下表。
在購物下單場(chǎng)景中，調(diào)用系統(tǒng)權(quán)限種類最多的為手機(jī)天貓（3 類），調(diào)用系統(tǒng)權(quán)限次數(shù)最多的為蘇寧易購（255 次）。具體情況如下表。
在后臺(tái)靜默場(chǎng)景中，調(diào)用系統(tǒng)權(quán)限種類最多的為拼多多（4 類），調(diào)用系統(tǒng)權(quán)限次數(shù)最多的為蘇寧易購（1199 次）。具體情況如下表。
（二）個(gè)人信息上傳情況
測(cè)試發(fā)現(xiàn)，10 款 App 上傳了 6 種類型個(gè)人信息：①位置信息，包括經(jīng)緯度、街道地址、當(dāng)前連接 WiFi MAC 地址、當(dāng)前連接基站信息、周邊可用 WiFi MAC 地址等；②唯一設(shè)備識(shí)別碼，包括 IMEI（國際移動(dòng)設(shè)備識(shí)別碼）、IMSI（SIM 卡國際移動(dòng)用戶識(shí)別碼）、Android ID（安卓 ID）、OAID（開放匿名設(shè)備標(biāo)識(shí)符）、手機(jī) MAC 地址等；③剪切板內(nèi)容信息，包括商品分享鏈接、最近復(fù)制的文本等；④應(yīng)用列表信息，包括手機(jī)上已安裝、正在運(yùn)行、新安裝和新卸載的應(yīng)用信息等；⑤購物信息，包括商品搜索詞、訂單信息等；⑥登錄信息，包括用戶 ID、登錄狀態(tài)等。
在啟動(dòng) App 場(chǎng)景中，個(gè)人信息上傳種類最多的為拼多多（4 類）。具體情況如下表。
在搜索商品場(chǎng)景中，個(gè)人信息上傳種類最多的為拼多多和手機(jī)天貓（均為 4 類）。具體情況如下表。
在購物下單場(chǎng)景中，個(gè)人信息上傳種類最多的為淘寶、京東、蘇寧易購（均為 4 類）。具體情況如下表。
在后臺(tái)靜默場(chǎng)景中，個(gè)人信息上傳種類最多的為拼多多（3 類）。具體情況如下表。
（三）網(wǎng)絡(luò)上傳流量情況
測(cè)試發(fā)現(xiàn)，10 款 App 在用戶完成一次網(wǎng)上購物活動(dòng)（啟動(dòng) App、搜索商品、購物下單）時(shí)，上傳數(shù)據(jù)流量平均最多的為蘇寧易購，約為 653KB；平均最少的為榮耀親選，約為 115KB。具體情況如圖 1。
測(cè)試發(fā)現(xiàn)，10 款 App 后臺(tái)靜默 12 小時(shí)，上傳數(shù)據(jù)流量平均???最多的為手機(jī)天貓，約為 92KB；平均最少的為唯品會(huì)，約為 1.4KB。具體情況如圖 2。
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。