大家讀完覺(jué)得有幫助記得關(guān)注和點(diǎn)贊摘要移動(dòng)操作系統(tǒng)提供了運(yùn)行時(shí)權(quán)限系統(tǒng)旨在改善用戶(hù)對(duì)敏感數(shù)據(jù)訪問(wèn)的控制。然而默認(rèn)或預(yù)裝的移動(dòng)應(yīng)用通常更深入地嵌入系統(tǒng)可以以高權(quán)限運(yùn)行且用戶(hù)無(wú)法對(duì)其進(jìn)行審查。當(dāng)前的權(quán)限模型通常允許在應(yīng)用會(huì)話(huà)活躍期間以持久或臨時(shí)狀態(tài)授予訪問(wèn)權(quán)限但不會(huì)區(qū)分應(yīng)用的不同功能。因此用戶(hù)可能在對(duì)自己在何時(shí)以及為何訪問(wèn)某些信息知之甚少的情況下進(jìn)行授權(quán)。本文提出了一種上下文敏感且面向用戶(hù)的權(quán)限治理系統(tǒng)以增強(qiáng)默認(rèn)移動(dòng)應(yīng)用中的隱私管理。該框架提出了一種基于功能的授權(quán)選項(xiàng)稱(chēng)為“需要時(shí)允許”該選項(xiàng)僅允許需要訪問(wèn)數(shù)據(jù)的功能訪問(wèn)數(shù)據(jù)而非整個(gè)應(yīng)用會(huì)話(huà)。我們創(chuàng)建了一個(gè)加權(quán)評(píng)分系統(tǒng)以確定用戶(hù)所做選擇的隱私影響該系統(tǒng)基于權(quán)限的敏感性和授權(quán)類(lèi)型。為了模擬六種常用默認(rèn)應(yīng)用類(lèi)型中的30種真實(shí)權(quán)限請(qǐng)求情境我們建立了一個(gè)基于Web的仿真平臺(tái)以便在本機(jī)實(shí)現(xiàn)之前進(jìn)行受控的早期評(píng)估。評(píng)估方法采用探索性方法通過(guò)一項(xiàng)包含104名受訪者的橫截面調(diào)查來(lái)測(cè)試有關(guān)默認(rèn)應(yīng)用的隱私意識(shí)和行為并輔以包含八名受訪者的形成性可用性測(cè)試以測(cè)試與原型系統(tǒng)的交互。調(diào)查結(jié)果顯示并非所有用戶(hù)都會(huì)詳細(xì)考慮默認(rèn)應(yīng)用權(quán)限他們更希望在采用之前以更具上下文感知的方式進(jìn)行解釋。這些發(fā)現(xiàn)提供了初步證據(jù)表明上下文感知的權(quán)限治理可以在權(quán)限交互過(guò)程中提高用戶(hù)的理解和決策清晰度。鑒于專(zhuān)門(mén)針對(duì)默認(rèn)移動(dòng)應(yīng)用的以用戶(hù)為中心的評(píng)估的可用性有限本研究采用探索性仿真方法作為在原生移動(dòng)部署之前研究功能級(jí)授權(quán)和隱私反饋機(jī)制的適當(dāng)?shù)谝徊?。關(guān)鍵詞手機(jī)隱私網(wǎng)絡(luò)安全默認(rèn)移動(dòng)應(yīng)用用戶(hù)隱私意識(shí)權(quán)限濫用上下文感知授權(quán)權(quán)限管理1 引言手機(jī)現(xiàn)已成為通信、導(dǎo)航、信息獲取、醫(yī)療保健和日常數(shù)字交易的重要計(jì)算設(shè)備。其中大部分功能是通過(guò)操作系統(tǒng)附帶的默認(rèn)移動(dòng)應(yīng)用實(shí)現(xiàn)的包括瀏覽器、消息應(yīng)用、地圖、相機(jī)、電話(huà)服務(wù)和健康工具。這些默認(rèn)應(yīng)用通常需要請(qǐng)求訪問(wèn)敏感資源的權(quán)限如位置、麥克風(fēng)、相機(jī)、聯(lián)系人、存儲(chǔ)和通知以提供這些服務(wù)。雖然這種訪問(wèn)方式促進(jìn)了便利性和可用性但也帶來(lái)了隱私威脅因?yàn)檫@些訪問(wèn)可能不易被用戶(hù)看到、限制和理解。Felt等人研究了用戶(hù)對(duì)移動(dòng)平臺(tái)的注意力和理解并報(bào)告稱(chēng)用戶(hù)通常難以準(zhǔn)確評(píng)估與應(yīng)用權(quán)限相關(guān)的隱私影響Felt等人2012。移動(dòng)操作系統(tǒng)試圖通過(guò)基于權(quán)限的訪問(wèn)控制機(jī)制來(lái)緩解這些風(fēng)險(xiǎn)該機(jī)制允許用戶(hù)授予或拒絕應(yīng)用訪問(wèn)受保護(hù)系統(tǒng)資源的權(quán)限。隨著時(shí)間的推移這些系統(tǒng)已從安裝時(shí)權(quán)限模型發(fā)展為運(yùn)行時(shí)權(quán)限系統(tǒng)允許用戶(hù)在應(yīng)用使用過(guò)程中做出授權(quán)決策。Wijesekera等人證明權(quán)限決策取決于訪問(wèn)發(fā)生的上下文強(qiáng)調(diào)了上下文相關(guān)且易于理解的權(quán)限提示的重要性Wijesekera等人2015。盡管有這些改進(jìn)現(xiàn)有的權(quán)限系統(tǒng)主要還是在應(yīng)用或會(huì)話(huà)級(jí)別而非功能級(jí)別運(yùn)行。一旦授予權(quán)限即使需要該權(quán)限的特定功能不再活動(dòng)訪問(wèn)權(quán)限也可能在整個(gè)應(yīng)用會(huì)話(huà)期間持續(xù)存在。Mendes等人進(jìn)行了一項(xiàng)實(shí)地研究考察了用戶(hù)對(duì)移動(dòng)應(yīng)用隱私的期望發(fā)現(xiàn)許多權(quán)限訪問(wèn)的發(fā)生方式出乎用戶(hù)意料導(dǎo)致用戶(hù)期望與系統(tǒng)行為之間存在差異Mendes等人2022。隱私問(wèn)題對(duì)于默認(rèn)或預(yù)裝的移動(dòng)應(yīng)用尤其重要它們深度集成到操作系統(tǒng)中并且相較于第三方應(yīng)用通常獲得更高水平的用戶(hù)隱性信任。Ozbay和Bicakci提出了一種針對(duì)預(yù)裝Android應(yīng)用的安全和隱私風(fēng)險(xiǎn)評(píng)分模型并觀察到此類(lèi)應(yīng)用可能以特權(quán)訪問(wèn)運(yùn)行同時(shí)受到的用戶(hù)審查少于從官方應(yīng)用商店下載的應(yīng)用?zbay和B??akc?2024。類(lèi)似地Sutter等人分析了Android設(shè)備的固件鏡像并證明預(yù)裝應(yīng)用可能包含嵌入的第三方組件并在有利的系統(tǒng)條件下運(yùn)行這可能使用戶(hù)難以監(jiān)控或評(píng)估其行為Sutter和Tellenbach2023。本文提出了一種專(zhuān)門(mén)針對(duì)默認(rèn)移動(dòng)應(yīng)用的上下文感知、以用戶(hù)為中心的權(quán)限治理框架在這些應(yīng)用中盡管權(quán)限行為與操作系統(tǒng)服務(wù)更深地集成但對(duì)用戶(hù)而言卻往往不太可見(jiàn)。與在整個(gè)應(yīng)用會(huì)話(huà)期間維持訪問(wèn)的傳統(tǒng)運(yùn)行時(shí)權(quán)限方法不同所提出的框架引入了一種稱(chēng)為“需要時(shí)允許”的功能級(jí)授權(quán)選項(xiàng)該選項(xiàng)將權(quán)限訪問(wèn)限制在需要它的特定功能上而非整個(gè)應(yīng)用執(zhí)行期間。此外該框架還包含一個(gè)加權(quán)隱私評(píng)分模型該模型提供關(guān)于跨交互場(chǎng)景的重復(fù)權(quán)限決策所導(dǎo)致的累積暴露的可解釋反饋。此評(píng)分機(jī)制旨在在授權(quán)過(guò)程中支持用戶(hù)意識(shí)而非強(qiáng)制執(zhí)行系統(tǒng)級(jí)策略限制。由于修改原生移動(dòng)操作系統(tǒng)超出了本研究的范圍所提出的方法是通過(guò)基于Web的仿真平臺(tái)實(shí)現(xiàn)和評(píng)估的以便在原生移動(dòng)部署之前進(jìn)行受控的早期評(píng)估從而模擬默認(rèn)應(yīng)用中的真實(shí)權(quán)限請(qǐng)求場(chǎng)景。評(píng)估包括一項(xiàng)涉及104名參與者的橫截面調(diào)查以考察用戶(hù)對(duì)默認(rèn)應(yīng)用權(quán)限的意識(shí)和行為模式并結(jié)合了與八名參與者的形成性可用性測(cè)試以探索用戶(hù)在受控權(quán)限請(qǐng)求場(chǎng)景中如何解釋和交互功能級(jí)授權(quán)及隱私反饋機(jī)制。本工作的貢獻(xiàn)有三方面?zhèn)戎赜趯?duì)默認(rèn)移動(dòng)應(yīng)用的以用戶(hù)為中心的權(quán)限治理機(jī)制進(jìn)行探索性評(píng)估一個(gè)針對(duì)默認(rèn)移動(dòng)應(yīng)用定制的基于功能的權(quán)限治理模型將授權(quán)決策與單個(gè)功能交互而非應(yīng)用會(huì)話(huà)相關(guān)聯(lián)。一個(gè)累積隱私評(píng)分機(jī)制旨在提供關(guān)于跨應(yīng)用場(chǎng)景的重復(fù)權(quán)限決策相關(guān)相對(duì)暴露的可解釋反饋。一個(gè)基于仿真的實(shí)現(xiàn)和探索性實(shí)證評(píng)估考察功能級(jí)授權(quán)結(jié)構(gòu)如何在權(quán)限交互期間影響用戶(hù)的意識(shí)和決策行為。本文的其余部分組織如下。第2節(jié)回顧了關(guān)于移動(dòng)權(quán)限和上下文感知授權(quán)的相關(guān)工作。第3節(jié)介紹了所提出的框架和仿真設(shè)計(jì)。第4節(jié)報(bào)告了評(píng)估方法和結(jié)果。第5節(jié)討論了影響和局限性第6節(jié)總結(jié)了本文。2 文獻(xiàn)綜述2.1 移動(dòng)權(quán)限模型與運(yùn)行時(shí)控制移動(dòng)操作系統(tǒng)中存在運(yùn)行時(shí)權(quán)限框架用于控制對(duì)位置、相機(jī)、麥克風(fēng)和存儲(chǔ)等敏感資源的訪問(wèn)。根據(jù)Android開(kāi)發(fā)者文檔最新的Android操作系統(tǒng)提供了諸如“一次性訪問(wèn)”和“僅在使用應(yīng)用時(shí)允許”等選項(xiàng)旨在減少持續(xù)的數(shù)據(jù)暴露Android Developers2026。這些機(jī)制代表了從早期安裝時(shí)權(quán)限模型向更具交互性的用戶(hù)控制的轉(zhuǎn)變。盡管有了這些改進(jìn)用戶(hù)控制仍然大多停留在應(yīng)用或會(huì)話(huà)級(jí)別。Mendes等人進(jìn)行了一項(xiàng)實(shí)地研究考察了用戶(hù)在真實(shí)場(chǎng)景中權(quán)限請(qǐng)求期間的期望發(fā)現(xiàn)相當(dāng)一部分權(quán)限訪問(wèn)是用戶(hù)未預(yù)料到的這揭示了用戶(hù)意圖與系統(tǒng)行為之間的差異Mendes等人2022。當(dāng)授予一個(gè)功能的權(quán)限在整個(gè)應(yīng)用會(huì)話(huà)中持續(xù)存在時(shí)這種持久性問(wèn)題尤為突出。2.2 用戶(hù)意識(shí)與權(quán)限決策行為權(quán)限治理高度依賴(lài)于用戶(hù)意識(shí)。Prange等人對(duì)Android用戶(hù)對(duì)已授予權(quán)限的意識(shí)進(jìn)行了調(diào)查發(fā)現(xiàn)相當(dāng)大比例的受訪者未能正確識(shí)別哪些權(quán)限已授予其安裝的應(yīng)用Prange等人2024。這意味著在日常使用手機(jī)時(shí)權(quán)限狀態(tài)往往會(huì)變得模糊。決策也受到權(quán)限解釋質(zhì)量的影響。Elbitar等人證明權(quán)限理由的具體措辭及其呈現(xiàn)方式在塑造用戶(hù)決策及其對(duì)決策的信念方面起著至關(guān)重要的作用Elbitar等人2025。他們的結(jié)果支持這樣一種觀點(diǎn)即權(quán)限系統(tǒng)不僅是技術(shù)控制也是溝通其中清晰度和上下文決定了用戶(hù)行為。Wu等人也深入探討了用戶(hù)關(guān)于權(quán)限的不適感如何取決于物理環(huán)境和活動(dòng)Wu等人2025。他們的發(fā)現(xiàn)表明用戶(hù)對(duì)隱私風(fēng)險(xiǎn)的感知是情境化的因此可以認(rèn)為靜態(tài)或基于會(huì)話(huà)的權(quán)限模型不足以描述用戶(hù)動(dòng)態(tài)的期望。2.3 細(xì)粒度和上下文感知的強(qiáng)制方法認(rèn)識(shí)到粗粒度權(quán)限模型的缺點(diǎn)后各種研究者考慮了上下文敏感和細(xì)粒度的強(qiáng)制系統(tǒng)。Guerra等人提出了RPCDroid一個(gè)運(yùn)行時(shí)分析系統(tǒng)它將可識(shí)別的危險(xiǎn)權(quán)限使用與特定的UI事件相關(guān)聯(lián)從而可以在同一應(yīng)用內(nèi)識(shí)別不同的訪問(wèn)上下文Guerra等人2023。他們的貢獻(xiàn)提醒我們注意在一個(gè)功能中適合允許的權(quán)限在另一個(gè)功能中可能被過(guò)度允許。同樣Malviya等人提出了DROIDGEM它根據(jù)用戶(hù)或系統(tǒng)事件在特定應(yīng)用的每個(gè)功能級(jí)別上對(duì)權(quán)限使用進(jìn)行分類(lèi)Malviya等人2023。這種策略有助于在每個(gè)功能的基礎(chǔ)上解釋權(quán)限訪問(wèn)特征而不是將應(yīng)用作為一個(gè)整體。最近Milanese等人測(cè)試了一個(gè)基于LLM的權(quán)限解釋模型該模型利用UI上下文來(lái)幫助用戶(hù)做出決策M(jìn)ilanese等人2025。他們的文章明確指出現(xiàn)有的移動(dòng)平臺(tái)基于應(yīng)用級(jí)別而非特定功能來(lái)設(shè)置權(quán)限因此更細(xì)粒度的治理模型是有用的。2.4 默認(rèn)和預(yù)裝應(yīng)用中的隱私問(wèn)題默認(rèn)和預(yù)裝應(yīng)用由于其對(duì)操作系統(tǒng)的深度訪問(wèn)和部署期間的特殊權(quán)限存在獨(dú)特的隱私問(wèn)題。Sutter等人通過(guò)一種非可執(zhí)行、大規(guī)模且無(wú)偏的方法分析了大型企業(yè)的固件鏡像揭示了預(yù)裝的Android應(yīng)用可能包含大量的第三方縮寫(xiě)并在有利條件下運(yùn)行Sutter和Tellenbach2023。這些屬性可能使用戶(hù)監(jiān)控變得復(fù)雜。Ozbay和Bicakci提出了一個(gè)評(píng)分系統(tǒng)來(lái)評(píng)估預(yù)裝Android應(yīng)用的隱私和安全風(fēng)險(xiǎn)并指出預(yù)裝應(yīng)用相較于從官方商店下載的第三方應(yīng)用往往受到的審查較少?zbay和B??akc?2024。對(duì)新興市場(chǎng)移動(dòng)設(shè)備的創(chuàng)新性分析也記錄了與捆綁軟件安排和權(quán)限設(shè)置相關(guān)的隱私暴露。盡管平臺(tái)供應(yīng)商仍在加強(qiáng)特權(quán)權(quán)限限制例如在最新版Android中允許列出簽名權(quán)限但這些更改大多發(fā)生在系統(tǒng)級(jí)別。它們未能直接解決用戶(hù)在日常使用默認(rèn)應(yīng)用時(shí)如何體驗(yàn)和解釋權(quán)限決策的問(wèn)題。2.5 權(quán)限濫用、生態(tài)系統(tǒng)演變與設(shè)計(jì)影響的設(shè)計(jì)啟示近期工作也表明權(quán)限問(wèn)題不僅是用戶(hù)界面問(wèn)題也是生態(tài)系統(tǒng)演變問(wèn)題。Wang等人研究了與Android運(yùn)行時(shí)權(quán)限相關(guān)的錯(cuò)誤并發(fā)現(xiàn)這些錯(cuò)誤在大量應(yīng)用中很常見(jiàn)當(dāng)權(quán)限被撤銷(xiāo)或權(quán)限規(guī)范在Android版本間發(fā)生變化時(shí)可能導(dǎo)致意外行為。這一論點(diǎn)提出了一個(gè)實(shí)際問(wèn)題即盡管平臺(tái)上的控制機(jī)制可能得到增強(qiáng)但由于跨平臺(tái)和操作系統(tǒng)版本的實(shí)際實(shí)現(xiàn)情況實(shí)際使用可能不符合用戶(hù)意圖Wang等人2022。在生態(tài)系統(tǒng)層面Alkinoon等人檢查了多年來(lái)跨應(yīng)用類(lèi)型的權(quán)限使用趨勢(shì)并發(fā)現(xiàn)權(quán)限請(qǐng)求模式隨時(shí)間變化權(quán)限集的共現(xiàn)可以揭示重要的隱私影響。這強(qiáng)調(diào)了需要能被消費(fèi)者理解的治理方法以及能夠承受應(yīng)用更新帶來(lái)的變化的方法Alkinoon等人2025。在開(kāi)發(fā)者方面Tahaei等人比較了開(kāi)發(fā)者和最終用戶(hù)對(duì)權(quán)限的看法并發(fā)現(xiàn)開(kāi)發(fā)者可能因?yàn)椴焕斫鈾?quán)限范圍或因?yàn)榈谌綆?kù)要求而請(qǐng)求更實(shí)質(zhì)性的權(quán)限而用戶(hù)通常將提示解釋為必需。這種聯(lián)系的失敗有助于我們理解為什么用戶(hù)即使在當(dāng)代運(yùn)行時(shí)權(quán)限系統(tǒng)中仍會(huì)遇到不適當(dāng)?shù)恼?qǐng)求并激發(fā)了將授權(quán)更清晰地鏈接到特定功能需求而非整個(gè)應(yīng)用廣泛訪問(wèn)的策略Tahaei等人2023。2.6 上下文提示、理性推理與權(quán)限疲勞除了意識(shí)權(quán)限授予的時(shí)間和方式也影響決策質(zhì)量。Harbach等人對(duì)設(shè)備上權(quán)限提示的大規(guī)模靜默進(jìn)行了研究并證明減少不必要的干擾可以在不消除用戶(hù)控制的情況下改善用戶(hù)體驗(yàn)。盡管他們的上下文是瀏覽器權(quán)限但其背后的機(jī)制適用于移動(dòng)權(quán)限治理的背景因?yàn)樗故玖诉^(guò)度提示與有意義同意之間的沖突Harbach等人2024。Elbitar等人對(duì)權(quán)限理由進(jìn)行了詳細(xì)研究并評(píng)估了理由措辭在確定用戶(hù)選擇和感知控制方面的有效性。他們的結(jié)果證實(shí)了一個(gè)實(shí)際的設(shè)計(jì)需求即權(quán)限提示應(yīng)傳達(dá)即時(shí)的目的和上下文特別是當(dāng)用戶(hù)無(wú)法將權(quán)限提示關(guān)聯(lián)到特定功能時(shí)。這類(lèi)似于上下文錨定授權(quán)其中除了用戶(hù)正在執(zhí)行的操作外還提供解釋而不是應(yīng)用可以做什么Elbitar等人2025。2.7 UI上下文與權(quán)限之間的細(xì)粒度映射越來(lái)越多的文獻(xiàn)試圖將權(quán)限與引發(fā)資源訪問(wèn)的特定交互情境聯(lián)系起來(lái)。Guerra等人提出了動(dòng)態(tài)分析工具RPCDroid它將基于UI的事件與訪問(wèn)敏感資源的權(quán)限相關(guān)聯(lián)并證明應(yīng)用可以在不同的用戶(hù)交互下使用相同的敏感資源。這支持了一個(gè)主要假設(shè)即單一的會(huì)話(huà)級(jí)授權(quán)可能過(guò)于寬泛因?yàn)橛脩?hù)可能意圖授予一個(gè)功能而非同一會(huì)話(huà)窗口內(nèi)使用相同會(huì)話(huà)的其他功能Guerra等人2023。Milanese等人研究了大型語(yǔ)言模型可以根據(jù)UI屏幕上下文確定權(quán)限請(qǐng)求的適當(dāng)性實(shí)質(zhì)上將屏幕視為活動(dòng)功能的證據(jù)。他們的發(fā)現(xiàn)證實(shí)了功能感知權(quán)限判斷的可行性并為將授權(quán)限制在活動(dòng)功能的治理方案形式提供了外部驗(yàn)證Milanese等人2025。獨(dú)立地Hu等人提出了一種LLM驅(qū)動(dòng)的Android框架中API權(quán)限映射發(fā)現(xiàn)方法其動(dòng)機(jī)也是觀察到不完整或過(guò)時(shí)的權(quán)限映射可能導(dǎo)致錯(cuò)誤的權(quán)限聲明語(yǔ)句。雖然這項(xiàng)工作旨在找到正確答案但它適用于用戶(hù)治理因?yàn)殄e(cuò)誤的權(quán)限聲明使得即使UI設(shè)計(jì)良好面向用戶(hù)的決策也變得毫無(wú)意義Hu等人2025。2.8 軟件和固件級(jí)別的默認(rèn)透明度對(duì)于默認(rèn)和預(yù)裝應(yīng)用透明度需要的不僅僅是應(yīng)用商店級(jí)別的分析還需要固件級(jí)別的可見(jiàn)性。Sutter等人引入了FirmwareDroid對(duì)預(yù)裝的Android軟件進(jìn)行大規(guī)模提取和靜態(tài)分析以恢復(fù)設(shè)備上預(yù)裝內(nèi)容的透明度以及嵌入式軟件組件的行為。這闡明了一個(gè)觀點(diǎn)即默認(rèn)應(yīng)用在治理方面應(yīng)被特殊對(duì)待因?yàn)樗鼈兊拇嬖诤托袨榭赡芨y通過(guò)常規(guī)工具監(jiān)控或消除Sutter和Tellenbach2023。Diallo等人探討了低成本設(shè)備上的預(yù)裝Android應(yīng)用并討論了價(jià)格極低的手機(jī)如何成為隱私侵犯功能的分布渠道尤其是在此類(lèi)手機(jī)廣泛普及的地區(qū)。這進(jìn)一步啟發(fā)了不預(yù)設(shè)應(yīng)用商店檢查的權(quán)限治理設(shè)計(jì)即使在應(yīng)用是設(shè)備環(huán)境的默認(rèn)組成部分時(shí)也能良好運(yùn)行Diallo等人2025。2.9 權(quán)限暴露與行為漂移的實(shí)證測(cè)量大規(guī)模實(shí)證研究仍然證明了現(xiàn)代移動(dòng)生態(tài)系統(tǒng)中權(quán)限暴露的復(fù)雜性。Ren等人調(diào)查了移動(dòng)流量中基于網(wǎng)絡(luò)的個(gè)人信息泄露并證明即使合法應(yīng)用傳輸個(gè)人信息時(shí)泄露也可能發(fā)生但其形式對(duì)用戶(hù)來(lái)說(shuō)并不直觀Ren等人2016。雖然這些概念在技術(shù)上適用于默認(rèn)應(yīng)用但更廣泛地說(shuō)這項(xiàng)工作指出了將感知到的權(quán)限授予與現(xiàn)實(shí)下游數(shù)據(jù)流匹配的問(wèn)題。Calciati和Gorla使用縱向研究檢查了Android應(yīng)用的更新并指出權(quán)限請(qǐng)求隨時(shí)間趨于擴(kuò)大特別是在主要功能發(fā)布之后Calciati和Gorla2017。這種演變趨勢(shì)使用戶(hù)管理更加復(fù)雜因?yàn)闉橛邢薰δ馨l(fā)出的授權(quán)后來(lái)可能擴(kuò)展到新行為。Prange等人在一項(xiàng)實(shí)地研究中考察了用戶(hù)對(duì)Android隱私權(quán)限的意識(shí)和控制并發(fā)現(xiàn)撤銷(xiāo)通常發(fā)生在爆發(fā)期主要影響不常用的應(yīng)用或?qū)诵墓δ芊潜匦璧臋?quán)限Prange等人2024。這種做法進(jìn)一步支持了可能需要考慮其他回顧性審查機(jī)制的論點(diǎn)。2.10 自適應(yīng)隱私控制與決策支持系統(tǒng)已有若干研究論文致力于幫助用戶(hù)做出權(quán)限決策的自適應(yīng)系統(tǒng)。Olejnik等人提出的上下文推薦機(jī)制利用用戶(hù)先前的決策來(lái)推斷未來(lái)的授權(quán)偏好Olejnik等人2017。他們的發(fā)現(xiàn)表明自適應(yīng)系統(tǒng)能夠在不破壞用戶(hù)自主權(quán)的情況下減少認(rèn)知負(fù)荷。同樣Wijesekera等人比較了基于上下文元數(shù)據(jù)和用戶(hù)交互歷史做出權(quán)限適當(dāng)性決策的機(jī)器學(xué)習(xí)模型Wijesekera等人2017。這些系統(tǒng)在架構(gòu)上也不同于功能級(jí)授權(quán)但具有相同的目標(biāo)縮小請(qǐng)求內(nèi)容與用戶(hù)期望之間的距離。最近Liu等人發(fā)現(xiàn)其個(gè)性化隱私助手提出的建議中有78.7%被采納且參與者認(rèn)為該助手及其建議有用且可用Liu等人2016。這推動(dòng)了將可解釋性與強(qiáng)制執(zhí)行相結(jié)合的需求。2.11 透明度機(jī)制與平臺(tái)治理平臺(tái)級(jí)透明度的工具也在發(fā)展。Prange等人發(fā)現(xiàn)大多數(shù)參與者曾使用過(guò)Android的權(quán)限管理器但通常每月少于一次而大多數(shù)Android 12參與者未使用過(guò)或不知道隱私儀表板Prange等人2024。這與過(guò)去的證據(jù)一致即意識(shí)不一定轉(zhuǎn)化為長(zhǎng)期的治理行為。Apple應(yīng)用隱私標(biāo)簽也以類(lèi)似方式被評(píng)估。根據(jù)Xiao等人某些類(lèi)型的應(yīng)用中披露的數(shù)據(jù)實(shí)踐與觀察到的網(wǎng)絡(luò)行為之間存在差距Xiao等人2023?；谶@些結(jié)果我們可以得出結(jié)論聲明性的透明度機(jī)制不足以確保有意義的控制。2.12 研究空白與本研究的定位近期研究工作也在通過(guò)運(yùn)行時(shí)控制、上下文解釋和權(quán)限使用的細(xì)粒度分析來(lái)增強(qiáng)移動(dòng)權(quán)限系統(tǒng)方面取得了顯著進(jìn)展。過(guò)去關(guān)于移動(dòng)權(quán)限系統(tǒng)的工作也涵蓋了上下文感知授權(quán)機(jī)制、功能級(jí)權(quán)限映射、自適應(yīng)決策支持系統(tǒng)以及在權(quán)限交互過(guò)程中協(xié)助用戶(hù)的其他方面?？傮w而言過(guò)去所有關(guān)于移動(dòng)權(quán)限系統(tǒng)的工作都表明權(quán)限交互與用戶(hù)期望在上下文相關(guān)性方面密切相關(guān)。然而過(guò)去關(guān)于移動(dòng)權(quán)限系統(tǒng)的工作在面向用戶(hù)的權(quán)限治理方面存在某些限制。首先過(guò)去的大部分工作更側(cè)重于系統(tǒng)級(jí)或開(kāi)發(fā)者級(jí)的權(quán)限分析、權(quán)限檢測(cè)或權(quán)限決策支持。因此對(duì)面向用戶(hù)的權(quán)限治理關(guān)注較少。其次盡管細(xì)粒度權(quán)限分析是過(guò)去關(guān)于移動(dòng)權(quán)限系統(tǒng)工作的一部分但在將權(quán)限治理與面向用戶(hù)的權(quán)限授權(quán)功能集成方面關(guān)注較少。第三默認(rèn)或預(yù)裝的移動(dòng)應(yīng)用盡管具有更高的權(quán)限和普及性但在面向用戶(hù)的權(quán)限治理結(jié)構(gòu)方面仍然是一個(gè)未探索的領(lǐng)域。本研究旨在通過(guò)開(kāi)發(fā)一個(gè)面向用戶(hù)的權(quán)限治理模型來(lái)填補(bǔ)已識(shí)別的研究空白該模型在統(tǒng)一的交互模型中包含三個(gè)組成部分即通過(guò)“需要時(shí)允許”選項(xiàng)實(shí)現(xiàn)的功能級(jí)權(quán)限治理、與功能交互相關(guān)聯(lián)的上下文權(quán)限解釋以及旨在向用戶(hù)提供關(guān)于其與權(quán)限治理框架交互的可解釋反饋的累積隱私評(píng)分。當(dāng)前研究的新穎之處不在于開(kāi)發(fā)新的系統(tǒng)級(jí)強(qiáng)制執(zhí)行機(jī)制而在于開(kāi)發(fā)一個(gè)面向默認(rèn)移動(dòng)應(yīng)用的統(tǒng)一用戶(hù)交互模型?？紤]到在移動(dòng)操作系統(tǒng)中直接實(shí)現(xiàn)此類(lèi)權(quán)限治理結(jié)構(gòu)的挑戰(zhàn)當(dāng)前研究旨在提供一種替代的基于仿真的方法來(lái)理解用戶(hù)與功能級(jí)權(quán)限治理結(jié)構(gòu)的交互以期理解此類(lèi)結(jié)構(gòu)如何在與權(quán)限治理框架的交互中影響用戶(hù)意識(shí)。3 方法3.1 研究方法本文采用系統(tǒng)設(shè)計(jì)和用戶(hù)評(píng)估技術(shù)來(lái)分析默認(rèn)移動(dòng)應(yīng)用中的隱私控制措施。研究包括創(chuàng)建一個(gè)基于Web的仿真系統(tǒng)部署一個(gè)情境感知的權(quán)限治理模型并通過(guò)調(diào)查數(shù)據(jù)收集和形成性可用性測(cè)試進(jìn)行探索性實(shí)證評(píng)估。方法學(xué)設(shè)計(jì)的目的是確定在受控權(quán)限請(qǐng)求場(chǎng)景中功能級(jí)授權(quán)和隱私評(píng)分反饋對(duì)用戶(hù)意識(shí)和決策行為的影響。整體研究過(guò)程涉及并行數(shù)據(jù)收集和系統(tǒng)開(kāi)發(fā)階段。調(diào)查數(shù)據(jù)用于考察用戶(hù)意識(shí)和行為模式同時(shí)開(kāi)發(fā)仿真平臺(tái)以在受控場(chǎng)景中評(píng)估功能級(jí)授權(quán)。研究工作流程如圖1所示。圖1研究設(shè)計(jì)與數(shù)據(jù)收集工作流程概述圖描述一個(gè)流程圖顯示研究階段目標(biāo)定義、系統(tǒng)開(kāi)發(fā)、調(diào)查、可用性測(cè)試和數(shù)據(jù)流。如圖1所示調(diào)查分析為解釋用戶(hù)行為模式提供了信息而模擬場(chǎng)景數(shù)據(jù)集則用于在仿真環(huán)境中構(gòu)建真實(shí)的權(quán)限交互。3.2 系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)仿真平臺(tái)是一個(gè)基于Web的應(yīng)用程序旨在表示默認(rèn)移動(dòng)應(yīng)用中常見(jiàn)的權(quán)限交互。該系統(tǒng)的開(kāi)發(fā)方式使其能夠模仿真實(shí)的權(quán)限請(qǐng)求提示并能以結(jié)構(gòu)化方式比較授權(quán)選項(xiàng)。該系統(tǒng)包含一個(gè)負(fù)責(zé)呈現(xiàn)預(yù)定義應(yīng)用任務(wù)的場(chǎng)景模塊、一個(gè)提供四種授權(quán)選項(xiàng)的權(quán)限決策界面、一個(gè)更新累積暴露指標(biāo)的隱私評(píng)分模塊以及一個(gè)為評(píng)估目的記錄用戶(hù)交互的數(shù)據(jù)記錄組件?；赪eb的仿真平臺(tái)的內(nèi)部架構(gòu)包括后端邏輯層、前端界面層、加密處理模塊和集成機(jī)制。組件之間的結(jié)構(gòu)關(guān)系如圖2所示。圖2系統(tǒng)架構(gòu)與組件集成圖描述一個(gè)架構(gòu)圖顯示后端Python/Flask、前端HTML/CSS/JS、加密AES和集成機(jī)制。后端使用Python和Flask實(shí)現(xiàn)前端使用HTML、CSS和JavaScript加密操作通過(guò)Python密碼庫(kù)使用AES處理。這些組件被集成以確保場(chǎng)景執(zhí)行和用戶(hù)交互日志記錄的安全和結(jié)構(gòu)化處理。3.3 權(quán)限選項(xiàng)與功能級(jí)授權(quán)仿真平臺(tái)為每次權(quán)限請(qǐng)求提供四種授權(quán)選擇“不允許”、“僅在使用應(yīng)用時(shí)允許”、“需要時(shí)允許”和“始終允許”?！靶枰獣r(shí)允許”選項(xiàng)代表了本研究中提出的功能級(jí)授權(quán)機(jī)制。此選項(xiàng)是一個(gè)概念上的限制與在應(yīng)用會(huì)話(huà)期間保持權(quán)限訪問(wèn)的基于會(huì)話(huà)的授權(quán)形成對(duì)比。圖3仿真界面中的權(quán)限授權(quán)選項(xiàng)[圖描述顯示四個(gè)授權(quán)按鈕不允許、僅在使用應(yīng)用時(shí)允許、需要時(shí)允許、始終允許的截圖。]圖3展示了每次模擬權(quán)限請(qǐng)求期間向用戶(hù)呈現(xiàn)的四種授權(quán)選項(xiàng)。3.4 隱私評(píng)分機(jī)制應(yīng)用了一個(gè)直接的數(shù)學(xué)模型來(lái)衡量權(quán)限決策的影響。每次權(quán)限交互根據(jù)所請(qǐng)求權(quán)限的敏感性權(quán)重和所選授權(quán)的動(dòng)作修飾符計(jì)算分?jǐn)?shù)變化。分?jǐn)?shù)更新機(jī)制定義為(1) 分?jǐn)?shù)變化 權(quán)限權(quán)重 × 動(dòng)作修飾符累積隱私分?jǐn)?shù)在每次場(chǎng)景交互后連續(xù)更新。評(píng)分系統(tǒng)旨在在仿真環(huán)境中提供相對(duì)反饋并代表各種授權(quán)選項(xiàng)下的相對(duì)隱私暴露。該模型并非絕對(duì)的隱私風(fēng)險(xiǎn)而是作為評(píng)估指標(biāo)以幫助用戶(hù)在進(jìn)行交互時(shí)提高意識(shí)。3.5 場(chǎng)景構(gòu)建為測(cè)試該框架基于與默認(rèn)移動(dòng)應(yīng)用的常見(jiàn)交互創(chuàng)建了結(jié)構(gòu)化的權(quán)限場(chǎng)景。選擇了六種默認(rèn)應(yīng)用進(jìn)行場(chǎng)景構(gòu)建包括瀏覽器、消息、地圖、相機(jī)、健康和電話(huà)。每個(gè)應(yīng)用以5個(gè)基于任務(wù)的場(chǎng)景為特征共構(gòu)成30次模擬權(quán)限交互。每個(gè)場(chǎng)景包括一個(gè)功能任務(wù)描述、相關(guān)的權(quán)限請(qǐng)求、四種授權(quán)選項(xiàng)以及描述訪問(wèn)理由的上下文解釋。場(chǎng)景集的創(chuàng)建旨在涵蓋選定的敏感權(quán)限如位置訪問(wèn)、麥克風(fēng)、相機(jī)、聯(lián)系人訪問(wèn)、存儲(chǔ)訪問(wèn)和通知權(quán)限。所構(gòu)建的場(chǎng)景側(cè)重于由用戶(hù)與應(yīng)用功能的顯式交互觸發(fā)的前臺(tái)權(quán)限請(qǐng)求而后臺(tái)或被動(dòng)權(quán)限訪問(wèn)行為未包含在基于模擬器的評(píng)估范圍內(nèi)。3.6 調(diào)查設(shè)計(jì)與數(shù)據(jù)收集為測(cè)試用戶(hù)關(guān)于默認(rèn)移動(dòng)應(yīng)用權(quán)限的意識(shí)、信任感知和行為模式進(jìn)行了一項(xiàng)橫截面調(diào)查。該調(diào)查在線(xiàn)進(jìn)行共收到104份有效回復(fù)。問(wèn)卷包含人口統(tǒng)計(jì)信息、設(shè)備使用習(xí)慣、審查批準(zhǔn)的習(xí)慣、對(duì)默認(rèn)應(yīng)用的信任程度以及對(duì)描述性權(quán)限解釋的偏好。問(wèn)卷包含封閉式和開(kāi)放式問(wèn)題。未收集任何個(gè)人身份信息。3.7 參與者人口統(tǒng)計(jì)分析了調(diào)查參與者的人口統(tǒng)計(jì)特征以支持對(duì)權(quán)限意識(shí)和行為響應(yīng)模式的解釋。共獲得104份有效回復(fù)用戶(hù)來(lái)自多個(gè)年齡組對(duì)智能手機(jī)隱私設(shè)置的熟悉程度各不相同。大多數(shù)受訪者79人年齡在18至24歲之間其次是25-30歲13人、18歲以下5人、35-44歲4人和45-54歲3人。該分布反映了積極參與智能手機(jī)使用并代表常見(jiàn)移動(dòng)應(yīng)用用戶(hù)的參與者群體。圖4參與者年齡分布[圖描述一個(gè)餅圖顯示主要年齡組為18-24歲。]在隱私設(shè)置熟悉度方面60名參與者表示非常熟悉管理權(quán)限控制36名參與者表示有基本了解8名參與者表示熟悉度有限。這種差異性支持了跨不同技術(shù)信心水平的用戶(hù)評(píng)估。圖5參與者的技術(shù)專(zhuān)長(zhǎng)[圖描述顯示非常熟悉、基本熟悉和有限熟悉的條形圖。]在設(shè)備生態(tài)系統(tǒng)代表性方面57名參與者報(bào)告使用Android設(shè)備52名報(bào)告使用iOS設(shè)備1名參與者報(bào)告使用兩種平臺(tái)1名參與者報(bào)告使用功能手機(jī)。納入跨主要移動(dòng)操作系統(tǒng)的參與者加強(qiáng)了與權(quán)限意識(shí)和交互行為相關(guān)發(fā)現(xiàn)的普適性。圖6設(shè)備生態(tài)系統(tǒng)代表性[圖描述顯示Android、iOS和兩者兼有的條形圖。]3.8 評(píng)估程序評(píng)估旨在評(píng)估在受控環(huán)境中用戶(hù)的意識(shí)、行為模式以及與功能級(jí)權(quán)限治理的交互。鑒于先前缺乏專(zhuān)門(mén)針對(duì)默認(rèn)移動(dòng)應(yīng)用中權(quán)限治理的以用戶(hù)為中心的評(píng)估框架采用探索性設(shè)計(jì)作為適當(dāng)?shù)牡谝徊?。因此分析?cè)重于識(shí)別可觀察的趨勢(shì)和可用性見(jiàn)解而非建立實(shí)際的因果關(guān)系或統(tǒng)計(jì)上可推廣的結(jié)論。調(diào)查數(shù)據(jù)使用描述性統(tǒng)計(jì)方法如頻率分布和基于百分比的匯總進(jìn)行分析以表征用戶(hù)意識(shí)、權(quán)限審查行為、信任感知和對(duì)上下文解釋的偏好。選擇此方法是為了提供對(duì)與默認(rèn)移動(dòng)應(yīng)用權(quán)限相關(guān)的用戶(hù)態(tài)度和行為傾向的初步理解。與此同時(shí)與八名參與者進(jìn)行了形成性可用性測(cè)試以考察用戶(hù)如何解釋和交互所提出的授權(quán)模型和隱私評(píng)分機(jī)制。可用性研究旨在作為形成性評(píng)估旨在識(shí)別交互模式、可用性挑戰(zhàn)以及用戶(hù)對(duì)功能級(jí)授權(quán)的解釋而非提供統(tǒng)計(jì)上可推廣的結(jié)果。會(huì)議側(cè)重于對(duì)用戶(hù)行為的定性觀察包括對(duì)權(quán)限提示的理解、對(duì)“需要時(shí)允許”選項(xiàng)的解釋以及對(duì)累積隱私反饋的響應(yīng)。使用基于Web的仿真平臺(tái)能夠在不同應(yīng)用上下文中受控地呈現(xiàn)權(quán)限場(chǎng)景確保評(píng)估期間交互條件的一致性。然而這些發(fā)現(xiàn)應(yīng)被解釋為初步的因?yàn)榉抡姝h(huán)境并未完全復(fù)制現(xiàn)實(shí)世界的移動(dòng)使用條件。4 結(jié)果4.1 受訪者概述以下結(jié)果展示了來(lái)自104份有效回復(fù)的評(píng)估描述性發(fā)現(xiàn)。每位受訪者填寫(xiě)了與意識(shí)、審查行為、信任感知和權(quán)限管理偏好相關(guān)的問(wèn)卷主要部分。沒(méi)有未完成的回答被用于統(tǒng)計(jì)報(bào)告。4.2 對(duì)默認(rèn)應(yīng)用權(quán)限的意識(shí)表1顯示了關(guān)于對(duì)默認(rèn)或預(yù)裝移動(dòng)應(yīng)用授予權(quán)限的意識(shí)回答的分布。表1對(duì)默認(rèn)應(yīng)用權(quán)限的意識(shí) (n 104)回答頻率 (n)百分比 (%)是7572.1否2927.9大多數(shù)受訪者72.1%表示他們知道自己授予設(shè)備上默認(rèn)應(yīng)用的權(quán)限。然而如下文分析所討論的意識(shí)并不一定構(gòu)成主動(dòng)的隱私管理行為。4.3 權(quán)限審查與重訪行為表2顯示了受訪者審查或修改默認(rèn)應(yīng)用權(quán)限的頻率。表2權(quán)限審查頻率 (n 104)審查頻率頻率 (n)百分比 (%)總是更新后43.8經(jīng)常每周87.7有時(shí)每月3129.8很少約每6個(gè)月4745.2從不1413.5意識(shí)水平相當(dāng)高但缺乏一致的審查行為。只有11.5%的受訪者表示會(huì)頻繁或定期審查權(quán)限。相比之下58.7%的人表示很少或從不檢查默認(rèn)應(yīng)用權(quán)限。為直觀說(shuō)明權(quán)限審查行為的分布圖4展示了受訪者報(bào)告審查頻率的百分比細(xì)分。圖7受訪者中權(quán)限審查的頻率圖描述一個(gè)條形圖顯示“很少”和“從不”占多數(shù)。該可視化強(qiáng)化了回答集中在“很少”和“從不”類(lèi)別中的觀察結(jié)果支持了用戶(hù)中持續(xù)權(quán)限監(jiān)控有限的觀察。表3顯示了應(yīng)用或系統(tǒng)更新前后的重訪行為。表3更新后重訪權(quán)限設(shè)置 (n 104)重訪頻率頻率 (n)百分比 (%)總是32.9有時(shí)2423.1很少4038.5從不3735.6超過(guò)三分之二的參與者74.1%表示一旦更新他們幾乎不會(huì)或從不重訪權(quán)限設(shè)置。這一趨勢(shì)表明初始意識(shí)與持續(xù)監(jiān)控權(quán)限設(shè)置之間缺乏行為一致性。4.4 對(duì)默認(rèn)應(yīng)用的信任與權(quán)限不適感表4總結(jié)了在權(quán)限請(qǐng)求之前和期間對(duì)信任感知和所經(jīng)歷不適感的總結(jié)。表4關(guān)于默認(rèn)應(yīng)用的信任與不適感 (n 104)變量回答類(lèi)別頻率 (n)百分比 (%)信任水平完全信任1918.3有點(diǎn)信任6663.5完全不信任1918.3對(duì)某項(xiàng)權(quán)限感到過(guò)不適是6461.5否3634.6大多數(shù)受訪者具有中度信任63.5%對(duì)默認(rèn)應(yīng)用有中度信任。同時(shí)61.5%表示曾對(duì)默認(rèn)應(yīng)用請(qǐng)求的某項(xiàng)權(quán)限感到不安。中度信任與報(bào)告的不適感的結(jié)合表明在權(quán)限交互過(guò)程中用戶(hù)感知存在變異性。圖8對(duì)默認(rèn)應(yīng)用的信任水平圖描述顯示“有點(diǎn)信任”占多數(shù)的餅圖。圖5提供了報(bào)告的對(duì)默認(rèn)移動(dòng)應(yīng)用信任水平的圖形表示。4.5 對(duì)上下文解釋和提醒的偏好表5總結(jié)了參與者對(duì)權(quán)限管理上下文解釋和提醒機(jī)制的偏好。表5對(duì)上下文解釋和權(quán)限提醒的偏好變量回答頻率 (n)百分比 (%)上下文解釋會(huì)增強(qiáng)舒適感是6093.8提醒或警報(bào)會(huì)是理想的是8177.9不確定1817.3否11.0百分比是根據(jù)回答該項(xiàng)目的受訪者計(jì)算的。絕大多數(shù)受訪者表示上下文解釋將提高他們?cè)谑谟铏?quán)限時(shí)的舒適度。類(lèi)似地大多數(shù)受訪者表示希望有提醒或警報(bào)來(lái)有效管理默認(rèn)應(yīng)用權(quán)限。這些結(jié)果突顯了用戶(hù)重視關(guān)于權(quán)限的主動(dòng)溝通并偏好能在他們做出任何決定之前提供清晰度的機(jī)制。4.6 自我報(bào)告的權(quán)限管理信心回答表明用戶(hù)在管理默認(rèn)移動(dòng)應(yīng)用權(quán)限時(shí)的信心存在差異。盡管許多參與者確實(shí)報(bào)告了對(duì)權(quán)限設(shè)置的一般意識(shí)但這并未一致轉(zhuǎn)化為實(shí)時(shí)決策過(guò)程中的信心?？捎眯詴?huì)議的觀察表明不確定性通常在權(quán)限請(qǐng)求發(fā)生時(shí)出現(xiàn)特別是當(dāng)訪問(wèn)的目的和范圍未明確關(guān)聯(lián)到特定功能時(shí)。當(dāng)權(quán)限請(qǐng)求與活動(dòng)任務(wù)直接相關(guān)且反饋機(jī)制為其選擇提供了即時(shí)可解釋性時(shí)參與者表現(xiàn)出更高的信心。這些發(fā)現(xiàn)表明權(quán)限管理的信心不僅受先前對(duì)設(shè)置的了解影響還受權(quán)限交互的清晰度和時(shí)機(jī)影響支持了功能級(jí)授權(quán)在減少?zèng)Q策時(shí)不確定性的作用。4.7 綜合觀察綜合來(lái)看結(jié)果揭示了用戶(hù)意識(shí)與持續(xù)隱私管理行為之間的重要差距。雖然大部分受訪者報(bào)告知道授予默認(rèn)應(yīng)用的權(quán)限但大多數(shù)表示在更新后或日常設(shè)備使用期間很少重訪權(quán)限設(shè)置。這種模式表明意識(shí)本身并不轉(zhuǎn)化為一致的隱私保護(hù)行為。同時(shí)參與者在沒(méi)有足夠解釋的權(quán)限請(qǐng)求出現(xiàn)時(shí)表達(dá)了對(duì)默認(rèn)應(yīng)用的中度信任以及顯著的不適感。對(duì)上下文解釋和提醒機(jī)制的強(qiáng)烈偏好進(jìn)一步表明用戶(hù)更愿意與提供功能級(jí)透明度而非持久會(huì)話(huà)級(jí)授權(quán)的權(quán)限系統(tǒng)交互。這些觀察共同支持了所提出的“需要時(shí)允許”框架的動(dòng)機(jī)該框架引入了上下文權(quán)限觸發(fā)器和解釋感知的授權(quán)提示以提高用戶(hù)在功能級(jí)隱私?jīng)Q策中的參與度。5 討論本研究的結(jié)果表明用戶(hù)在默認(rèn)移動(dòng)應(yīng)用權(quán)限管理方面存在一致的行為模式。大多數(shù)受訪者報(bào)告知道授予預(yù)裝應(yīng)用的權(quán)限然而持續(xù)的審查和主動(dòng)管理這些權(quán)限仍然有限。這表明意識(shí)本身并不一定轉(zhuǎn)化為持續(xù)的隱私治理行為。同時(shí)盡管對(duì)默認(rèn)應(yīng)用整體保持中度信任但相當(dāng)多的受訪者對(duì)特定的權(quán)限請(qǐng)求表示不適。這表明用戶(hù)的擔(dān)憂(yōu)并非主要由普遍不信任驅(qū)動(dòng)而是由對(duì)特定情況下權(quán)限訪問(wèn)的范圍、持續(xù)時(shí)間和必要性的不確定性驅(qū)動(dòng)。參與者對(duì)上下文解釋和提醒機(jī)制的偏好進(jìn)一步強(qiáng)調(diào)了在決策時(shí)刻提供權(quán)限信息的重要性。這些發(fā)現(xiàn)突顯了現(xiàn)有權(quán)限模型與用戶(hù)在實(shí)踐中解釋和管理授權(quán)決策的方式之間的結(jié)構(gòu)性錯(cuò)配。本研究中提出的功能級(jí)授權(quán)模型旨在通過(guò)將權(quán)限激活與單個(gè)功能交互相關(guān)聯(lián)而非在整個(gè)應(yīng)用會(huì)話(huà)期間維持訪問(wèn)來(lái)解決這種錯(cuò)配。盡管評(píng)估是在仿真環(huán)境而非原生操作系統(tǒng)實(shí)現(xiàn)中進(jìn)行的但研究結(jié)果提供了初步證據(jù)表明上下文敏感的授權(quán)邏輯可能更符合用戶(hù)期望并可能改善對(duì)隱私相關(guān)決策的感知控制。在解釋這些發(fā)現(xiàn)時(shí)應(yīng)考慮本研究的若干局限性。首先結(jié)果部分依賴(lài)于自我報(bào)告的調(diào)查回答這可能并不總是反映用戶(hù)在現(xiàn)實(shí)權(quán)限決策中的實(shí)際行為。此外雖然樣本量對(duì)于描述性行為分析和探索性可用性評(píng)估是合適的但更廣泛、更多樣化的參與者群體的驗(yàn)證將進(jìn)一步增強(qiáng)發(fā)現(xiàn)的普適性。此外完全依賴(lài)描述性統(tǒng)計(jì)分析限制了得出因果推論或統(tǒng)計(jì)上可靠地驗(yàn)證觀察到的用戶(hù)行為差異的能力。另一個(gè)限制與使用基于Web的仿真環(huán)境而非在原生移動(dòng)操作系統(tǒng)內(nèi)部署有關(guān)。由于參與者在受控的實(shí)驗(yàn)環(huán)境中與權(quán)限場(chǎng)景交互他們的決策行為可能受到作為研究一部分被觀察的意識(shí)的影響。這種觀察者效應(yīng)可能導(dǎo)致用戶(hù)比在日常智能手機(jī)使用中更謹(jǐn)慎特別是在涉及敏感數(shù)據(jù)訪問(wèn)的權(quán)限請(qǐng)求時(shí)。未來(lái)的工作將涉及在原生移動(dòng)環(huán)境中實(shí)現(xiàn)所提出的框架并使用推斷統(tǒng)計(jì)方法進(jìn)行實(shí)際受控實(shí)驗(yàn)以評(píng)估其在現(xiàn)實(shí)條件下對(duì)用戶(hù)決策和隱私結(jié)果的影響。此外模擬場(chǎng)景主要關(guān)注由用戶(hù)與應(yīng)用功能的顯式交互觸發(fā)的前臺(tái)權(quán)限請(qǐng)求。然而許多默認(rèn)移動(dòng)應(yīng)用在用戶(hù)未直接感知的情況下執(zhí)行后臺(tái)數(shù)據(jù)訪問(wèn)操作包括被動(dòng)位置跟蹤、同步過(guò)程和系統(tǒng)級(jí)遙測(cè)收集。這些形式的無(wú)形權(quán)限使用代表了隱私暴露的一個(gè)重要維度但未包含在當(dāng)前基于仿真器的評(píng)估范圍內(nèi)。所提出框架的未來(lái)擴(kuò)展將納入對(duì)后臺(tái)權(quán)限活動(dòng)的監(jiān)控機(jī)制以支持對(duì)默認(rèn)應(yīng)用被動(dòng)數(shù)據(jù)訪問(wèn)的更全面保護(hù)。6 結(jié)論本文探討了如何使用功能級(jí)授權(quán)來(lái)增強(qiáng)默認(rèn)移動(dòng)應(yīng)用的權(quán)限治理。我們創(chuàng)建了一個(gè)在線(xiàn)仿真平臺(tái)該平臺(tái)包含一個(gè)額外的授權(quán)策略“需要時(shí)允許”以及一個(gè)用于對(duì)權(quán)限選擇提供有序反饋的隱私評(píng)分系統(tǒng)。在30個(gè)模擬權(quán)限條件和104名移動(dòng)用戶(hù)的調(diào)查研究數(shù)據(jù)上對(duì)最優(yōu)框架進(jìn)行了測(cè)試。研究結(jié)果表明對(duì)默認(rèn)應(yīng)用權(quán)限的一般意識(shí)是存在的但主動(dòng)審查的行為并不普遍且在特定權(quán)限被請(qǐng)求時(shí)仍存在不適感。這些結(jié)果表明當(dāng)前基于會(huì)話(huà)的權(quán)限模型可能不足以滿(mǎn)足用戶(hù)對(duì)訪問(wèn)范圍和持續(xù)時(shí)間的期望。所提出的模型通過(guò)將權(quán)限激活限制在單個(gè)功能交互上為傳統(tǒng)方法提供了一種更具上下文特定性的替代方案。盡管評(píng)估是在受控的仿真環(huán)境中進(jìn)行的但本研究為默認(rèn)移動(dòng)應(yīng)用中的功能級(jí)權(quán)限治理建立了初步的實(shí)證和概念基礎(chǔ)。因此與其呈現(xiàn)結(jié)論性的有效性不如說(shuō)這些發(fā)現(xiàn)突顯了用戶(hù)意識(shí)、其交互行為以及對(duì)上下文授權(quán)機(jī)制偏好方面的可觀察趨勢(shì)。未來(lái)的工作將側(cè)重于在原生移動(dòng)環(huán)境中實(shí)現(xiàn)該框架并應(yīng)用嚴(yán)格的實(shí)驗(yàn)和統(tǒng)計(jì)方法來(lái)驗(yàn)證其在現(xiàn)實(shí)條件下的影響。