APK Falcon

APK Falcon — это инструмент, разработанный для того, чтобы помочь пользователям принимать более взвешенные решения относительно разрешений мобильных приложений. Конфиденциальность приложений оценивается с помощью метрики, основанной на анализе разрешений. Пользователи могут найти приложение для Android и получить подробный отчет о конфиденциальности.

Конфиденциальность мобильных приложений связана с доступом к личной информации. С каждым днем ​​все больше и больше приложений запрашивают разрешение на доступ к этой информации. Во многих случаях приложения запрашивают ненужные или чрезмерно навязчивые разрешения, которые им даже не нужны для функционирования. Это подвергает пользователей риску, поскольку они не могут точно знать (без изучения утомительных политик конфиденциальности), как используется их информация и с кем она передается. APK Falcon призван пролить свет на систему разрешений, информируя пользователей о том, какие разрешения запрашивает приложение и насколько они навязчивы.

Этот сервис не ставит целью предоставление абсолютного рейтинга, а скорее предлагает информацию, которая поможет пользователям принимать обоснованные решения. Все анализы выполняются статически (без запуска приложения), поэтому мы не можем определить, используется ли информация, к которой запрашивает приложение, надлежащим образом или нет. Цель данного сервиса — описать степень вторжения приложения в частную жизнь и, следовательно, предоставить исчерпывающую информацию о том, к какой информации приложение получает доступ. Пользователи могут выявить потенциальные риски или проблемы конфиденциальности до установки приложения на свои устройства.

Этот показатель является результатом исследований в области проектирования систем обеспечения конфиденциальности, проводимых на кафедре компьютерной инженерии Университета Вальядолида, Испания.

Эта работа является частью деятельности стратегического проекта по кибербезопасности App-PI (Влияние конфиденциальности приложений): экосистема для оценки влияния мобильных приложений на конфиденциальность и безопасность их пользователей (C120.23_UVa). Этот проект осуществляется в рамках соглашения о сотрудничестве между Университетом Вальядолида и Национальным институтом кибербезопасности Испании (Instituto Nacional de Ciberseguridad de España M.P., S.A.) для продвижения стратегических проектов в области кибербезопасности в Испании в рамках средств Плана восстановления, трансформации и устойчивости, финансируемых Европейским союзом (Next Generation EU).