På grund av mängden data som smartphone-program kan komma åt, genomdriver plattformar tillståndssystem som gör det möjligt för användare att reglera hur applikationer får tillgång till skyddade resurser. Om användarna uppmanas att fatta säkerhetsbeslut alltför ofta och i välvilliga situationer, kan de bli vana och godkänna alla framtida förfrågningar utan hänsyn till konsekvenserna. Om de uppmanas att fatta alltför få säkerhetsbeslut kan de bli oroade över att plattformen avslöjar för mycket känslig information. För att utforska denna kompromiss, instrumenterade vi Android-plattformen för att samla in data om hur ofta och under vilka omständigheter smartphone-program har tillgång till skyddade resurser som regleras av behörigheter. Vi utförde en 36-personers fältstudie för att utforska begreppet "kontextuell integritet", det vill säga, hur ofta använder applikationer skyddade resurser när användarna inte förväntar sig det? Baserat på vår insamling av 27 miljoner datapunkter och exitintervjuer med deltagare undersöker vi i vilka situationer användarna vill ha möjlighet att neka ansökningar tillgång till skyddade resurser. Vi fick reda på att minst 80% av våra deltagare skulle ha föredragit att förhindra minst en begäran om tillstånd, och totalt sett trodde de att över en tredjedel av förfrågningarna var invasiva och ville ha en mekanism för att blockera dem.
Det här är Wijesekeraet al. REF gjorde en fältstudie för att hitta hur ofta applikationer får tillgång till skyddade resurser när användare inte förväntar sig det på Android-plattform och de kopplade behörighetskontroll API:er i datainsamling steg.
Android Permissions Remystified: A Field Study on Contextual Integrity
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}