APK Falcon

APK Falcon è uno strumento progettato per aiutare gli utenti a prendere decisioni migliori in merito alle autorizzazioni delle app mobili. La privacy delle app viene classificata utilizzando una metrica basata sull'analisi delle autorizzazioni. Gli utenti possono cercare un'app Android e ricevere un report completo sulla privacy.

La privacy delle app mobili è correlata all'accesso alle informazioni personali. Ogni giorno, sempre più app richiedono l'autorizzazione per accedere a queste informazioni. In molti casi, le app richiedono autorizzazioni non necessarie o eccessivamente invasive, di cui non hanno nemmeno bisogno per funzionare. Questo mette a rischio gli utenti, poiché non possono sapere veramente (senza dover destreggiarsi tra noiose informative sulla privacy) come vengono utilizzate le loro informazioni o con chi vengono condivise. APK Falcon mira a fare luce sul sistema delle autorizzazioni informando gli utenti su quali autorizzazioni richiederà un'app e quanto siano invasive.

Questo servizio non mira a fornire una classifica assoluta, ma piuttosto a offrire informazioni per aiutare gli utenti a prendere decisioni consapevoli. Tutte le analisi vengono eseguite staticamente (senza eseguire l'app), quindi non possiamo determinare se le informazioni a cui un'app richiede l'accesso vengano utilizzate in modo appropriato o meno. L'obiettivo di questo servizio è descrivere il grado di intrusione di un'applicazione e, quindi, fornire una conoscenza completa delle informazioni a cui accede. Gli utenti possono identificare potenziali rischi o problemi di privacy prima di installare un'applicazione sui propri dispositivi.

Questa metrica è il risultato di una ricerca di ingegneria della privacy condotta presso il Dipartimento di Ingegneria Informatica dell'Università di Valladolid, in Spagna.

Questo lavoro fa parte delle attività del Progetto Strategico di Cybersecurity App-PI (App Privacy Impact): un ecosistema per la valutazione dell'impatto delle app mobili sulla privacy e la sicurezza dei loro utenti (C120.23_UVa). Questo progetto è realizzato nell'ambito di un accordo di collaborazione tra l'Università di Valladolid e l'Istituto Nazionale Spagnolo per la Cybersecurity (Instituto Nacional de Ciberseguridad de España M.P., S.A.) per la promozione di progetti strategici di cybersecurity in Spagna, nell'ambito dei fondi del Piano di Ripresa, Trasformazione e Resilienza, finanziati dall'Unione Europea (Next Generation EU).