APK Falcon

O APK Falcon é uma ferramenta criada para ajudar os usuários a tomarem decisões mais conscientes sobre as permissões de aplicativos móveis. A privacidade dos aplicativos é classificada usando uma métrica baseada na análise de permissões. Os usuários podem pesquisar um aplicativo Android e receber um relatório de privacidade completo.

A privacidade de aplicativos móveis está relacionada ao acesso a informações pessoais. A cada dia, mais e mais aplicativos solicitam permissão para acessar essas informações. Em muitos casos, os aplicativos solicitam permissões desnecessárias ou excessivamente intrusivas, mesmo que não sejam necessárias para o seu funcionamento. Isso coloca os usuários em risco, pois eles não conseguem saber (sem analisar políticas de privacidade complexas) como suas informações estão sendo usadas ou com quem estão sendo compartilhadas. O APK Falcon visa esclarecer o sistema de permissões, informando os usuários sobre quais permissões um aplicativo solicitará e o quão intrusivas elas são.

Este serviço não tem como objetivo fornecer uma classificação absoluta, mas sim oferecer informações para ajudar os usuários a tomarem decisões conscientes. Todas as análises são realizadas estaticamente (sem executar o aplicativo), portanto, não podemos determinar se as informações às quais um aplicativo solicita acesso estão sendo usadas adequadamente ou não. O objetivo deste serviço é descrever o grau de intrusão de uma aplicação e, portanto, fornecer um conhecimento abrangente das informações às quais a aplicação tem acesso. Os usuários podem identificar potenciais riscos ou problemas de privacidade antes de instalar uma aplicação em seus dispositivos.

Esta métrica é resultado de uma pesquisa em engenharia de privacidade conduzida no Departamento de Engenharia da Computação da Universidade de Valladolid, Espanha.

Este trabalho faz parte das atividades do Projeto Estratégico de Cibersegurança App-PI (Impacto na Privacidade de Aplicativos): Um ecossistema para avaliar o impacto de aplicativos móveis na privacidade e segurança de seus usuários (C120.23_UVa). Este projeto é realizado no âmbito de um acordo de colaboração entre a Universidade de Valladolid e o Instituto Nacional de Cibersegurança da Espanha (Instituto Nacional de Ciberseguridad de España M.P., S.A.) para a promoção de projetos estratégicos de cibersegurança na Espanha, dentro do programa de Recuperação, Transformação e Resiliência, financiado pela União Europeia (Next Generation EU).