用SDK降低开发成本 治理APP侵权要规范 SDK是什么?

发布时间:2022-03-07 10:09:09     来源:中国消费者报

当你第一次下载使用某应用软件(APP)时,多半会被要求你通过微信、QQ或者支付宝授权一键登录。对用户来说,虽然很简单,但有可能增加了个人信息泄露风险,甚至直接被SDK收集了更多的个人信息。

那么,SDK是什么?它是如何嵌入一款APP的?治理APP侵权为何要规范SDK?记者对用户关心的问题进行了深入的采访。

用SDK降低开发成本

“SDK就是软件开发工具包。”知乎博主刘看山说,“用以辅助开发某一类软件的相关文档、范例和工具的集合都可以叫做SDK。”一项功能被封装成SDK,就可以出售给不想从头搞研发又需要这项功能的公司。

“APP都是一个一个的信息孤岛,但各个APP需要和其他APP产生联系,比如互相调用或者开放接口进行信息交换,由此会产生很多能与这个APP连接到一起的开发行为。”业内观察人士马继华对《中国消费者报》记者说,“APP就会将一些需要的程序打包提供给开发者,这就是SDK。”

“对于APP来说,嵌入SDK是非常普遍的一个现象。”赛迪智库网络安全研究所所长刘权对《中国消费者报》记者说,“对于用户而言,一个APP的身份认证、数据加密、支付、信用查询、信息核验、安全服务、数据统计等服务功能,被打成一个包,直接通过SDK调用第三方的应用。SDK在APP上的应用很多,其作用就是为程序开发人员提供便捷,通过调用别人做好的模块,需要什么功能就按文档来调用对应接口,具体功能不需要自己开发。”

国家计算机网络应急技术处理协调中心、中国网络空间安全协会此前发布的《APP违法违规收集使用个人信息监测分析报告》显示,从监测数据可以看出,一款APP平均会嵌入10款以上SDK,通过SDK实现认证登录、消息推送、访问统计等功能。更有甚者,一些自主开发水平较低的中小APP,甚至主要功能也依靠SDK实现。

SDK违规行为不易察觉

“SDK违规收集个人信息(设备AndroidID)”“SDK违规收集个人信息(设备MAC地址)”“SDK违规收集个人信息(设备传感器信息)”……工信部最新公布的侵权APP名单里,明确列出了SDK的违规收集行为。

“目前SDK应用存在诸多问题,如没有明示SDK功能、收集使用信息的规则、目的、方式、范围、用途等。”刘权说。

“第三方SDK收集行为不规范,引发的APP违规问题日益凸显。”TalkingData法务合规负责人及数据合规官葛梦莹告诉《中国消费者报》记者,“一是同类型SDK收集的个人信息范围存在较大差异,缺乏统一标准;二是SDK的权限调用和声明行为不规范。目前,手机操作系统并未提供单独的SDK权限管理机制,而是由SDK直接调用APP的已有权限,部分SDK借此强制要求APP捆绑声明权限,或者调用APP权限过度收集个人信息。”

“基于开发便利和用户研究的需要,往往需要大量的手机用户信息,因为在使用这些信息前往往不能判断哪些信息有价值,所以就会过量地收集一些看起来不必要的信息。”马继华说。

比如很常见的一键登录SDK,实现功能相同,但有的收集IMSI(国际移动用户识别码)、WiFi网络信息,有的获取系统设置项等信息,有的则需要WLAN状态等权限,APP想要兼容多个登录入口,就必须声明获取上述全部信息,这就增加了APP过度收集个人信息的风险。又如,用户为实现订餐功能授权APP调用位置权限,但技术分析发现,APP内嵌的广告类、用户画像类SDK也趁机调用了位置权限。

应从技术上界定SDK行为

“SDK的问题相对比较隐蔽,用户往往感觉不到,只是后台的开发者、程序员们才能了解,但这种信息的收集也有可能被用于非法的目的。”马继华说,“因此,有关部门应该定期通过专业技术进行检查测试,保护普通用户的合法权益。”

“目前主要是靠APP主动去下载SDK的安装包链接,再自行嵌入至其APP的代码中,以实现相关功能。”葛梦莹说。从SDK的版本层面说,有些是标准化的版本,有些是根据APP的要求定制的私有化部署版本。从SDK的个人信息处理行为看,有些是SDK仅作为技术工具,个人信息最终收集至APP的服务器,这种情况下,SDK和APP之间不涉及数据传输和交互等处理活动,就无需界定SDK的法律角色。但有些是SDK自行收集至自己的服务器,就需要从技术上加以区分。从SDK的角色来说,有些SDK是以独立的处理者身份面向最终用户的,例如支付类、地图类,这种情况下,个人信息的处理行为就应该由SDK自行向个人用户负责。有些SDK与APP是共同处理者,双方共同决定个人信息的处理目的、方式,这种情况就可视为APP的一部分。”

“SDK作为个人信息保护的一环被关注的时间较短,相关标准和经验较少。”刘权说,“从技术上讲,应组织开发检测平台、软件和工具,鼓励APP厂商或服务商开展自我检查或委托第三方进行检测。从标准上讲,应组织制定SDK信息披露方式及模板,将SDK功能、收集使用信息的规则、目的、方式、范围、用途等问题清晰地逐一列出,以保证用户知情权。”

国家计算机网络应急技术处理协调中心相关负责人指出,部分头部企业已开始重视SDK权限的管理,增加了SDK控制中间件等技术手段,用于管控各类SDK对系统权限的滥用。

多层面规范SDK行为

专家们认为,应该从技术、标准和法律层面规范SDK权限的管理,管控各类SDK对系统权限的滥用。

“从政策上讲,应将SDK隐私政策内容加入APP隐私政策要求中,同时加大对违规企业的处罚力度。”刘权说。

“法律和标准层面上,SDK相关的国家标准已经在制定中。SDK作为个人信息处理者,需要遵循相关法律法规,在自身的隐私政策中及时、完整地披露。而隐私政策作为向个人用户告知个人信息处理行为的必要载体,是用户感知最为明显的重要手段,不仅是APP所必备的,也是SDK厂商须对外披露的。”葛梦莹说,“除了很多SDK没有隐私政策的问题,隐私政策写得过于晦涩难懂,也是一个广受个人用户诟病的问题。隐私政策的写法、展示方式等,也需要严格符合相关法律法规和国家标准,例如落实《个人信息保护法》要求的‘处理个人信息应当具有明确合理的目的’‘收集个人信息,应当限于实现处理目的的最小范围’‘单独同意’等。在合规的前提下还须充分考虑个人用户的阅读习惯,并且能够切实保障用户权利的行使,这些也是接下来APP合规工作的重点。”

如何防范SDK侵权

“SDK本身不是什么需要防范的东西,它就是一段代码,APP里面也全是代码。”葛梦莹说,“实际上,APP是可以在嵌入之前做好SDK的合规性评估,并向个人用户明确告知其所嵌入的SDK类型、收集的数据类型、处理的目的和方式的,APP对SDK是可以尽到谨慎的选择和评估义务的,是可控的。目前都要求APP在隐私政策里公布SDK的类型、作用范围等。”

“因为SDK的服务对象是APP,不是个人用户,所以最终向个人用户负责的应该是APP。”葛梦莹认为,对监管者来说,首先需要从技术层面上判断SDK的法律角色定位、处理个人信息的合法性基础以及特定角色。以自己名义独立提供服务的第三方才需要自己获得用户同意,自己承担责任。例如支付宝这样的SDK以及其他给企业提供服务的SDK,都是由被嵌入的APP一并获得用户同意,并且APP自己承担责任的。其次要判断SDK处理行为的合规性,可以利用官方的有相关资质的检测工具做检测,对SDK实际收集的个人信息与其隐私政策中所披露的内容进行一致性判断,对比相关字段是否一致。如果检测出SDK实际收集字段小于其隐私政策所披露的字段,则可认为其符合一致性。

据葛梦莹介绍,工信部此前已经要求互联网企业建立个人信息保护双清单(已收集个人信息清单和与第三方共享个人信息清单),并在APP二级菜单中展示,以便用户查询。首批设立双清单的企业包括腾讯、阿里、美团、快手、拼多多等39家。披露的内容包括已收集个人信息清单应简洁、清晰列出APP包括内嵌第三方SDK,已经收集到的用户个人信息基本情况,包括信息种类、使用目的、使用场景等。

马继华认为,此次专门提出对SDK的管理,也是保护个人信息向深度发展的体现。监管部门应该联合相关开发企业、消费者代表等,制定个人信息最高收集标准以及相关的处罚规定。(记者 武晓莉)

标签: 降低开发成本 多层面规范 一键登录 信息泄露风险

精彩推送

创业板IPO终止排队超8个月 素士科技冲击“电动牙刷第一股”

由演员檀健次代言,李佳琦、罗永浩等带货,深圳素士科技股份有限公司(以下简称素士科技)旗下素士品牌电...

2022-08-04

蚂蚁变阵:人员区隔、业务断耦合、数据断直连

继动刀拆贷、花呗借呗完成品牌隔离后,近期蚂蚁集团在人事上也陆续进行了调整。先是7月底阿里官方披露,...

2022-08-04

涉案金额超3亿美元!11人涉嫌参与加密货币庞氏骗局被点名

币圈风波不断,虚拟货币的骗局更是遭到官方点名。当地时间8月1日,美国证券交易委员会(SEC)官网披露了Fo...

2022-08-04

先提价再投产 道道全超亿元亏损额靠谁补

先提价再投产,道道全超亿元亏损额靠谁补?8月3日,道道全发布公告称,全资子公司道道全粮油(茂名)有限公...

2022-08-04

ATM机数量再降超1万台 现金支付需求持续萎缩

市场持续萎缩,ATM机的使用率正在逐渐降低。根据央行最新发布的《2022年第一季度支付体系运行总体情况》...

2022-08-04

【世界聚看点】浩瀚深度 今日新股申购

股票名称:浩瀚深度,申购代码:787292,申购价格:16 56元,中签缴款日期:2022-08-09

新资讯:推特回应马斯克在特拉华州法庭文件中的反诉:与事实背道而驰

【推特回应马斯克在特拉华州法庭文件中的反诉:与事实背道而驰】上周五,马斯克在美国特拉华州法院对推特发起了反诉,相关文件在本周四公开。

环球快报:海正生材 今日新股申购

股票名称:海正生材,申购代码:787203,申购价格:16 68元,中签缴款日期:2022-08-09

全球热议:深圳年内二次土拍成交14宗 成交339.32亿元

8月4日,深圳举行2022年第二次集中供地,共16宗住宅用地摆上“货架”,吸引了大约20家房企或房企联合体报名。深圳土地矿业产权交易平台数据...

天天热消息:球鞋鉴定师:价格上万的球鞋,他们几秒钟定“生死”

杨朔铭向国是君介绍自己主理的店铺国是直通车陈昊星摄球鞋是如今众多年轻人的心头好。一些官网售价几

百事通!多家航司今起下调国内航线燃油附加费

来自多家国内航空公司的消息,今天(8月5日)开始,调整国内航线旅客运输燃油附加费征收标准。这是自今年

热推荐:多地密集布局,大批“九折租房”来了!

中新网8月5日电(中新财经记者左宇坤)“坚持租购并举,加快发展长租房市场,推进保障性住房建设。”2

世界速看:QFII投资路线渐渐浮现 12股持仓市值超亿元

作为外资进入A股重要渠道,QFII(合格境外投资者)投资动向历来备受投资者关注。相较于北上资金,QFII的外资属性更强。证券时报& 183;数据宝统计

热点聚焦:坚持深化改革 着力创新驱动体彩转型升级推动高质量发展

改革创新是发展进步的动力之基、活力之源。中国体育彩票不断优化产品结构、丰富渠道功能、提升技术水平,推进供给侧结构性改革,积极推动创新

环球通讯!美股三大指数收盘涨跌不一 大型科技股多数上涨 中概股尚乘数科跌超27%

每经AI快讯,8月5日,美股三大指数收盘涨跌不一,纳指涨0 41%,标普500指数跌0 08%,道指跌0 26%。每日优鲜涨超51%;尚乘数科跌超27%,总市值1

世界热点评!招商轮船签署长期运输协议 运费总额预计不超25亿美元

招商轮船公告,境外全资子公司CMESLNG与中化航运完成3份《LNG船舶长期运输协议》及《补充协议》,三份协议预计运费总额不高于25亿美元。在出租

当前观点:奥美医疗荆门工厂有员工中毒!当地应急管理部门称属卫生事件

8月4日,网传奥美医疗(002950 SZ)位于湖北荆门的工厂于近日出现多名员工中毒事件。同日晚,湖北省应急管理厅相关人士向南都记者确认该事件,该

环球观点:西上海:公司获得比亚迪、蔚来、理想、小鹏、天际等新能源汽车相关零部件配套业务

西上海近期在接受投资者调研时表示,在零部件制造领域,公司获得的新能源汽车相关的业务包括比亚迪的海豚系列、秦、汉、宋、元等车型的业务,

世界百事通!腾讯动漫业务部负责人调整 阅文总裁侯晓楠兼任

【腾讯动漫业务部负责人调整阅文总裁侯晓楠兼任】据晚点LatePost,阅文集团总裁、腾讯在线视频副总裁侯晓楠已于本月起兼任腾讯动漫业务部总经

【世界独家】报告:7月65城二手房挂牌均价环比跌0.38%

中新经纬8月4日电58安居客房产研究院数据显示,7月全国重点监测65城二手房挂牌均价16884元 ㎡

【全球报资讯】齐鲁高速:拟出资2.85亿元成立合伙企业投资PPP项目

齐鲁高速8月4日公告,山东华赢(作为普通合伙人)与齐鲁高速投资(作为有限合伙人)订立合伙协议。据此,合伙企业规模为人民币2 8501亿元,当中山

今日视点:迪哲医药:报告舒沃替尼最新临床数据

迪哲医药8月4日公告,公司在2022年世界肺癌大会报告舒沃替尼最新临床研究数据。截至4月30日,在既往接受过含铂化疗、携带EGFR20号外显子插入突

【天天新要闻】2026年把“绿钢”用于量产车!推进供应链减碳 这家车企这样做

随着“碳中和”成为全球共识,以及我国“双碳”目标的确定,汽车行业正在加速“脱碳”。日前,工业和信息化部、国家发展改革委、生态环境部...

速读:佳沃食品:七月推出2款3R预制菜新品 已在盒马线上、线下销售平台同步上线

【佳沃食品:七月推出2款3R预制菜新品已在盒马线上、线下销售平台同步上线】佳沃食品(300268)在互动平台表示,今年七月,佳沃食品旗下品牌“佳

头条:中钢协:发运至青岛港62%品位干基粉矿到岸价为103.75美元/吨

中钢协数据:发运至青岛港62%品位干基粉矿到岸价为103 75美元 吨,较前一交易日跌4 55美元 吨(-4 2%);发运至青岛港62%品位干基铁精矿含税价为

全球速讯:7月下旬以来 猪肉、蔬菜、水果等重要民生商品价格整体保持稳定

央广网北京8月4日消息(记者吕红桥)7月下旬和8月上旬是北方特别是华北地区降雨最集中的时期,强降雨会

大隐隐于市丨探访宽窄巷子里的钓鱼台美高梅-成都钓鱼台精品酒店

咱就是说,提起成都,你头一个会想到什么?是红油翻滚、鲜香味美的川系火锅,还是黑白相间、憨态可掬的大熊猫?作为一个多年前在成都求学的成

全球热门:华安鑫创股东户数增加15.35%,户均持股36.8万元

华安鑫创最新股东户数8320户,低于行业平均水平。公司户均持有流通股份6533股;户均流通市值36 8万元。

新资讯:联合资信评估股份有限公司国能生物发电集团有限公司受限资产增加及当年累计新增借款超过上年末净资产百分之二十的关注公告

联合资信评估股份有限公司国能生物发电集团有限公司受限资产增加及当年累计新增借款超过上年末净资产百分之二十的关注公告

当前速递!龙虎榜丨25只个股龙虎榜出现机构身影 1.72亿资金抢筹巨轮智能

8月4日,上证指数上涨0 8%,深证成指上涨0 69%,创业板指上涨0 45%。盘后龙虎榜数据显示,共有48只个股因当日异动登上龙虎榜,资金净流入最多

广药集团2022年世界500强排名跃升,王老吉助力创新高

2022年8月3日,今年的《财富》世界500强榜单正式发布。值得关注的是,广药集团表现依旧亮眼,连续第二年上榜,继去年成为首家以中医药为主

今日快讯:永乐票务再被执行1.7亿,执行总金额超4.3亿

中新经纬8月4日电中国执行信息公开网显示,7月28日,永乐票务关联公司北京春秋永乐文化传播股份有限公

每日精选:中国航天科工:不法分子冒充集团原领导诈骗

中新经纬8月4日电中国航天科工集团有限公司(下称中国航天科工)4日通过其微信公众号发布声明称,发现不

环球要闻:售价99元的明星卡被炒到3万多!谁是推手?

中新经纬8月4日电(邓芷若常涛)一张售价99元的明星卡,竟被炒至7000元并完成交易?!近日,话题

全球球精选!瑞幸咖啡大数据“杀熟”?两次报价相差近3元

仅因首次未下单,再次支付同样餐品价格就有差距?近日,市民李小姐向记者反映,作为瑞幸咖啡的常客,最近她

每日观察!交易异动!江苏北人:股票交易异常波动 无未披露的重大信息

每经AI快讯,江苏北人(SH688218,收盘价:40 46元)8月4日晚间发布公告称,江苏北人智能制造科技股份有限公司股票于2022年6月24日至2022年8月4

全球通讯!特高压,起飞!下半年投资超千亿,概念股批量涨停!进场时机来了?

中新经纬8月4日电(张澍楠)4日,A股特高压概念股沸腾,个股批量涨停。特高压概念股批量涨停一场会议让

全球滚动:粤水电:公司未涉足电源设备制造业务

每经AI快讯,有投资者在投资者互动平台提问:董秘你好!请问贵公司有电源设备吗?粤水电(002060 SZ)8月4日在投资者互动平台表示,公司未涉足电

“喜迎二十大,庆祝八一建军95周年”宝琳堂公益致敬退役军人创业庆典成功举办

2022年8月1日,是伟大的中国人民解放军建军95周年。在这个火红的日子里,由中国退役军人关爱基金会为顾问单位,云南宝琳堂珠宝(集团)有限

中欧基金:2022上半年结束,基民如何迎接下半场?

2022年上半场已经走完结束,一季度市场震荡频繁,二季度市场走出V型反转趋势,三季度伊始,面对未知的下半年,我们该如何迎接?1 行业切换

德科智控:和方向盘说拜拜,来和线控转向Say Hello

在汽车一百多年的历史中,都无人质疑它的用途——从A点送到B点。但在几百公里的旅途中,除了把着方向盘目视前方,我们别无选择。只有让机器...

今日报丨多主力现身龙虎榜,大港股份涨停(08-04)

深交所2022年8月4日交易公开信息显示,大港股份因属于当日涨幅偏离值达7%的证券而登上龙虎榜。

每日报道:多主力现身龙虎榜,长江材料换手率达32.24%(08-04)

深交所2022年8月4日交易公开信息显示,长江材料因属于当日换手率达到20%的证券而登上龙虎榜。

名下有车房可以申请停息挂账吗?名下有共同财产怎么申请停息挂账?

招行停息挂账申请条件:1、确实是经济能力有限导致不能还款,但不是靠口头说说,不管再怎么把自己说的可怜兮兮的,银行都是要看证据的,所以

全球微速讯:工商银行支付密码忘了怎么办?工商银行网银密码找回方法是什么?

1、服务台办理:带上个人有效证和注册手机银行的账户到工商银行本、外地网点重设;2、自助式办理:假如已注册工行网上银行,可通过在网上银行

天天实时:多主力现身龙虎榜,赛为智能上涨15.90%(08-04)

深交所2022年8月4日交易公开信息显示,赛为智能因属于日涨幅达到15%的前5只证券而登上龙虎榜。

世界要闻:夏天电费高,被忽略的“耗电大户”有哪些

刚刚过去的7月,全国高温红色预警发布量同比增幅达753%。多地出现40℃的高温天气。7月刚过,很多人

天天简讯:科创50指数etf是什么?科创50指数etf什么时候可以交易?

科创50指数etf从2020年11月16日起,在相关交易时间内可以交易。根据相关资料显示,科创50指数ETF在2020年11月16日在上海证券交易所上市交易。

全球信息:农行卡在信用社取钱手续费多少?收费标准有哪些?

使用农行借记卡、准贷记卡(磁条)在信用社ATM办理跨行取现服务收费如下:同城:4元 笔;异地:交易金额的0 5%(最高50元)+4元 笔。上述价格

环球消息!什么情况可以申请水滴筹?水滴筹怎样申请?

1、申请人必须是重疾病人,而且个人家庭条件艰难,难以担负巨额的医疗费;2、申请人征信稳定,而且可以提供家中经济条件不好的有关证明材料;3

讯息:多主力现身龙虎榜,中大力德涨停(08-04)

深交所2022年8月4日交易公开信息显示,中大力德因属于当日涨幅偏离值达7%的证券而登上龙虎榜。

全球球精选!怎么查建设银行卡余额?建设银行卡余额有哪些查询方式?

一、使用电脑进行查询:在查询之前,需要确定在银行网点开户时已经开通了网上银行业务;二、使用手机进行查询,手机查询又可以分成三种方法:1

【环球快播报】多主力现身龙虎榜,同有科技上涨16.75%(08-04)

深交所2022年8月4日交易公开信息显示,同有科技因属于日涨幅达到15%的前5只证券而登上龙虎榜。

挂账停息自己打电话好办理吗?停息挂账自己怎么去申请?

一、可以。无力偿还欠款后,我们可以拨打信用卡客服热线,根据语音提示转入人工服务,向客服提出申请办理停息挂账。人工客服在验证持卡人信

世界通讯!农行95599短信怎么查余额?农行查余额的方法有哪些?

农业银行95599短信查余额如果是已经签约并激活短信银行的,编辑短信内容“余额 卡号后四位”或2 账号后四位”或“YE 账号后四位”到9559...

精彩推荐