Una parte de la etiqueta de privacidad de Twitter en la tienda de aplicaciones de Apple. Fuente: CyLab Los investigadores de CyLab han est...
Los investigadores de CyLab han estado estudiando las etiquetas nutricionales de privacidad durante más de una década, por lo que cuando Apple introdujo las etiquetas de privacidad en su tienda de aplicaciones hace poco más de un año, los investigadores estaban ansiosos por investigarlas.
"Naturalmente, teníamos muchas preguntas", dice la directora de CyLab, Lorrie Cranor, profesora del Instituto de Investigación e Ingeniería de Software y Políticas Públicas, e investigadora principal de las primeras investigaciones sobre etiquetas de privacidad en Carnegie Mellon. "¿Las etiquetas transmiten información precisa? ¿Qué tan fácil es para los desarrolladores de aplicaciones hacer las etiquetas?"
En la próxima Conferencia ACM CHI sobre factores humanos en sistemas informáticos , los investigadores de CyLab presentarán nuevas investigaciones dirigidas a esas preguntas.
Una mirada cercana al cumplimiento y la precisión
En un documento, titulado " Comprender las etiquetas nutricionales de privacidad de iOS: un análisis exploratorio a gran escala de los datos de la tienda de aplicaciones ", los investigadores de CyLab presentan mediciones integrales de las etiquetas nutricionales de privacidad de Apple para conocer la tasa de cumplimiento en la creación de las etiquetas y la precisión existente. las etiquetas son.
"Nadie ha realizado un análisis a gran escala de las etiquetas de privacidad de Apple como este antes", dice Yucheng Li, estudiante del programa de Maestría en Gestión de Sistemas de Información de Heinz College y autor principal del estudio.
Los investigadores rastrearon la tienda de aplicaciones de Apple en EE.UU. todas las semanas desde abril hasta noviembre de 2021, capturando información sobre etiquetas de privacidad y metadatos para más de 1,4 millones de aplicaciones en total. Las aplicaciones que se publicaron originalmente antes del 8 de diciembre de 2020 (poco menos de 1,2 millones de aplicaciones) no estaban obligadas a crear etiquetas de privacidad a menos que publicaran actualizaciones de aplicaciones, pero podían hacerlo voluntariamente, y las aplicaciones desarrolladas después de esa fecha (aproximadamente 275 000 aplicaciones) se vieron obligadas a hacerlo. hazlo
El cumplimiento para crear las etiquetas ha sido regular.
"Más de la mitad de todas las aplicaciones en la tienda de aplicaciones todavía no tienen una etiqueta de privacidad", dice Li. "Aunque la tasa de cumplimiento general parece estar aumentando constantemente, la velocidad de cumplimiento en las aplicaciones más antiguas tiene una tendencia a la baja. Especulamos que si las aplicaciones antiguas no tienen una etiqueta de privacidad ahora, probablemente no crearán una en el futuro ."
Los investigadores también encontraron que las actualizaciones de aplicaciones parecen ser un factor importante en la creación de etiquetas de privacidad, ya que el 64 % de las aplicaciones publicaron actualizaciones de versión al mismo tiempo que publicaron su etiqueta de privacidad. Por último, descubrieron que, de las aplicaciones que crearon una etiqueta, el 43 por ciento realizó al menos una actualización, pero menos del seis por ciento realizó una actualización de la etiqueta. Esto significa que es posible que la etiqueta de privacidad actual no refleje la información más actualizada.
Retos a los que se enfrentan los desarrolladores
Un segundo documento que se presentó en la conferencia, titulado " Comprender los desafíos para que los desarrolladores creen etiquetas nutricionales de privacidad precisas ", que obtuvo un reconocimiento de mención de honor de los organizadores de la conferencia, identificó algunos desafíos clave para que los desarrolladores creen etiquetas de privacidad, lo que puede explicar algunos de los hallazgos del artículo de Li.
"Si las etiquetas no son precisas, probablemente harán más daño que bien a los usuarios", dice Tianshi Li, Ph.D. estudiante en el Human-Computer Interaction Institute y autor principal del estudio. "Actualmente tenemos poca comprensión de la capacidad de los desarrolladores para crear etiquetas nutricionales de privacidad".
Los investigadores observaron a 12 desarrolladores de iOS crear etiquetas de privacidad usando una réplica de la herramienta de desarrollo de Apple y luego les dieron seguimiento con una entrevista, preguntándoles sobre las prácticas de datos de sus aplicaciones y la comprensión de los desarrolladores sobre los términos en sus etiquetas de privacidad.
Nueve de los 12 desarrolladores cometieron errores en la etiqueta que no se corrigieron antes de que el entrevistador se lo indicara. Entre las ocho aplicaciones que ya tenían una etiqueta de privacidad, seis se recrearon de manera inconsistente.
Otros desafíos que enfrentaron los desarrolladores incluyeron las limitaciones de la documentación de Apple sobre la creación de etiquetas de privacidad: algunos desarrolladores informaron que estaban confundidos por la jerga utilizada en la documentación, mientras que otros se quejaron de que la documentación usaba términos vagos y ambiguos o proporcionaba ejemplos ineficaces, y la sobrecarga de información.
"Los desarrolladores se quejaron de que tenían que leer mucho texto", dice Li. "Esta sobrecarga de información podría tener más implicaciones que el tiempo dedicado a la tarea de crear etiquetas".
Un desarrollador, por ejemplo, admitió que es posible que no siempre actualicen sus etiquetas de privacidad de manera oportuna porque "actualizarlas, o al menos revisarlas en cada actualización, sería tedioso".
Los investigadores argumentan que para que las etiquetas de privacidad logren una adopción más generalizada, debe haber un mejor apoyo para los desarrolladores, incluido un mejor diseño y evaluación de las herramientas de los desarrolladores para crear las etiquetas para servir a una gama más amplia de desarrolladores que abarcan un espectro de habilidades.
El profesorado y los estudiantes que escribieron estos estudios forman parte del laboratorio CyLab Usable Privacy and Security (CUPS), el Computer Human Interaction: Mobility Privacy Security Lab (CHIMPS) y el Systems, Networking, and Energy Efficiency (Synergy) Lab en Carnegie Mellon Universidad.
Más información: Yucheng Li et al, Understanding iOS Privacy Nutrition Labels: An Exploratory Large-Scale Analysis of App Store Data, CHI Conference on Human Factors in Computing Systems Extended Abstracts (2022). DOI: 10.1145/3491101.3519739
Proporcionado por Carnegie Mellon University
COMENTARIOS