网信办测试“地图类”App|启动、搜索、访问、静默场景下会上传使用列表等个人信息
北京商报讯(记者 魏蔚)3月14日,中心网信办发布“地图导航类”App个人信息收集情状测试报告,本次测试选取了19家使用商店累计下载量达到5000万次的“地图导航类”App,包括高德地图、百度地图、腾讯地图。测试场景以完成一次地图导航活动作为测试单元,包括启动App、搜索地点、点击导航3种用户使用场景,以及后台静默使用场景。
针对系统权限调用,测试发现,3款App在4种场景下调用了位置、设备信息、麦克风、剪切板、使用列表5类系统权限,未发现调用相机、通讯录等其他权限。
在启动App场景中,调用系统权限种类最多的为高德地图和百度地图(均为3类),调用系统权限次数最多的为百度地图(127次);在搜索地点场景中,通过文字输进方式进行搜索时,调用系统权限种类最多的为高德地图和百度地图(均为2类),调用系统权限次数最多的为腾讯地图(123次);通过语音交互方式进行搜索时,调用系统权限种类最多的为百度地图(4类),调用系统权限次数最多的为腾讯地图(217次);在点击导航场景中,调用系统权限种类最多的为高德地图和百度地图(均为2类),调用系统权限次数最多的为腾讯地图(62次);在后台静默场景中,3款App调用系统权限种类均为2类,调用系统权限次数最多的为腾讯地图(282次)。
针对个人信息上传,测试发现,3款App上传了5种类型个人信息:①位置信息,包括经纬度、街道地址、当前连接Wi-Fi MAC地址、当前连接基站信息、周边可用基站信息、周边可用Wi-Fi MAC地址;②唯一设备识别码,包括Android ID(安卓ID)、手机MAC地址;③剪切板内容信息,主要是地点分享链接;④使用列表信息,包括手机上已安装、新安装和新卸载的使用信息;⑤地点信息,主要是地点名称,包括文本或语音形式。
在启动App场景中,个人信息上传种类最多的为高德地图和百度地图(均为3类);在搜索地点场景中,通过文字输进方式进行搜索时,个人信息上传种类最多的为高德地图和腾讯地图(均为3类);通过语音交互方式进行搜索时,个人信息上传种类最多的为百度地图(4类);在点击导航场景中,个人信息上传种类最多的为高德地图和百度地图(均为2类);在后台静默场景中,个人信息上传种类最多的为高德地图(3类)。
针对网络上传流量,测试发现,3款App在用户通过文字输进方式完成一次地图导航活动(启动App、通过文字输进搜索地点、点击导航)时,上传数据流量平均最多的为腾讯地图,约为2584KB;平均最少的为百度地图,约为889KB;通过语音交互方式完成一次地图导航活动(启动App、通过语音交互搜索地点、点击导航)时,上传数据流量平均最多的为腾讯地图,约为2242KB;平均最少的为百度地图,约为756KB;3款App后台静默12小时,上传数据流量平均最多的为腾讯地图,约为7830KB;平均最少的为高德地图,约为1363KB。