APK Falcon

APK Falcon is een tool die is ontworpen om gebruikers te helpen betere beslissingen te nemen over app-machtigingen. De privacy van apps wordt beoordeeld aan de hand van een metriek gebaseerd op een analyse van machtigingen. Gebruikers kunnen zoeken naar een Android-app en een uitgebreid privacyrapport ontvangen.

De privacy van mobiele apps heeft betrekking op de toegang tot persoonlijke informatie. Steeds meer apps vragen dagelijks toestemming voor toegang tot deze informatie. In veel gevallen vragen apps onnodige of buitensporig ingrijpende machtigingen die ze niet eens nodig hebben om te functioneren. Dit brengt gebruikers in gevaar, omdat ze (zonder zich door saaie privacyverklaringen te worstelen) niet echt kunnen weten hoe hun informatie wordt gebruikt of met wie deze wordt gedeeld. APK Falcon wil meer duidelijkheid scheppen in het machtigingssysteem door gebruikers te informeren over welke machtigingen een app zal vragen en hoe ingrijpend deze zijn.

Deze service is niet bedoeld om een ​​absolute ranglijst te geven, maar eerder om informatie te bieden waarmee gebruikers weloverwogen beslissingen kunnen nemen. Alle analyses worden statisch uitgevoerd (zonder de app te draaien), dus we kunnen niet vaststellen of de informatie waartoe een app toegang vraagt, op de juiste manier wordt gebruikt. Het doel van deze dienst is om de mate van inbreuk van een applicatie te beschrijven en zo een uitgebreid inzicht te geven in de informatie waartoe een applicatie toegang heeft. Gebruikers kunnen potentiële risico's of privacyproblemen identificeren voordat ze een applicatie op hun apparaten installeren.

Deze meetwaarde is het resultaat van privacyonderzoek dat wordt uitgevoerd aan de afdeling Computertechniek van de Universiteit van Valladolid, Spanje.

Dit werk maakt deel uit van de activiteiten van het strategische cybersecurityproject App-PI (App Privacy Impact): een ecosysteem voor het evalueren van de impact van mobiele apps op de privacy en veiligheid van hun gebruikers (C120.23_UVa). Dit project wordt uitgevoerd in het kader van een samenwerkingsovereenkomst tussen de Universiteit van Valladolid en het Spaanse Nationale Cybersecurity Instituut (Instituto Nacional de Ciberseguridad de España M.P., S.A.) ter bevordering van strategische cybersecurityprojecten in Spanje, binnen het kader van de financiering van het Herstel-, Transformatie- en Veerkrachtplan, gefinancierd door de Europese Unie (Next Generation EU).