แนวทางวิเคราะห์แอป

ภาพรวมกระบวนการ

แนวทางนี้อธิบายวิธีที่เราพิจารณาแอปพลิเคชันแต่ละตัว ตั้งแต่การรวบรวมข้อมูลที่ปรากฏไปจนถึงการสรุปเป็นบันทึกที่อ่านได้ ทุกขั้นตอนใช้หลักฐานที่ตรวจพบได้ ไม่ใช่การคาดการณ์ลอยๆ

1. รวบรวมข้อมูลที่ปรากฏ

   บันทึกสิทธิ์ที่แอปขอตามหน้าต่างระบบ รายการในหน้าร้านค้า และเอกสารที่เผยแพร่ รวมถึงนโยบายความเป็นส่วนตัวที่แจ้งไว้

2. สแกนสิทธิ์ที่ขอ

   จำแนกสิทธิ์ออกเป็นกลุ่มที่จำเป็นต่อหน้าที่ที่แจ้ง และกลุ่มที่เกินความจำเป็น พร้อมเหตุผลเชิงบริบทว่าทำไมจึงเกิน

3. ตรวจข้อมูลที่เข้าถึง

   ตรวจประเภทข้อมูลที่แอปอ่านหรือเก็บ เช่น รายชื่อผู้ติดต่อ ภาพถ่าย ตำแหน่ง และไฟล์ แล้วเปรียบเทียบกับสิทธิ์ที่ขอ

4. สังเกตการเชื่อมต่อเครือข่าย

   ดูโฮสต์ที่แอปติดต่อขณะใช้งานและเมื่ออยู่เบื้องหลัง ระบุโฮสต์ที่เกี่ยวกับการวิเคราะห์ โฆษณา หรือบุคคลที่สาม

5. สรุปบันทึกเปรียบเทียบ

   เรียบเรียงเป็นบันทึกที่อ่านง่าย พร้อมข้อสังเกตเชิงบริบท โดยไม่ให้คะแนน ไม่รับรอง และไม่เปรียบเทียบในเชิงโฆษณา

ข้อจำกัดของการวิเคราะห์

เนื้อหาของเราตีความจากข้อมูลที่ปรากฏ ณ เวลาที่ตรวจ แอปอาจเปลี่ยนพฤติกรรมในภายหลังได้ ผู้อ่านควรใช้บันทึกนี้เป็นจุดเริ่มต้นของการพิจารณา ไม่ใช่คำตัดสินสุดท้าย การตัดสินใจติดตั้งหรือให้สิทธิ์เป็นดุลยพินิจของผู้ใช้เอง

มีแอปที่อยากให้เราพิจารณา? ส่งคำถามมาทางแบบฟอร์ม