近期，中國網絡空間安全協會、國家計算機網絡應急技術處理協調中心對“地圖導航類”公衆大量使用的部分App收集個人資訊情況進行了測試。測試情況及結果如下：
一、測試對象
本次測試選取了19家應用商店 1 累計下載下傳量達到5000萬次的“地圖導航類”App，共計3款，其基本情況如表1。
表1 3款App基本情況
二、測試方法
（一）測試環境
本次測試選取相同品牌、型号的手機終端，安裝相同版本安卓作業系統，分别部署3款App，在相同網絡環境下進行同步操作。
（二）測試場景
以完成一次地圖導航活動作為測試單元，包括啟動App、搜尋地點、點選導航3種使用者使用場景，以及背景靜默應用場景 2 。
（三）測試内容
本次測試包括系統權限調用、個人資訊上傳、網絡上傳流量3項内容。
三、測試結果
（一）系統權限調用情況
測試發現，3款App在4種場景下調用了位置、裝置資訊、麥克風、剪切闆、應用清單5類系統權限，未發現調用相機、通訊錄等其他權限。
（1）在啟動App場景中，調用系統權限種類最多的為高德地圖和百度地圖（均為3類），調用系統權限次數最多的為百度地圖（127次）。具體情況如表2。
表2 啟動App場景調用系統權限情況
（2）在搜尋地點場景中，通過文字輸入方式進行搜尋時，調用系統權限種類最多的為高德地圖和百度地圖（均為2類），調用系統權限次數最多的為騰訊地圖（123次）；通過語音互動方式進行搜尋時，調用系統權限種類最多的為百度地圖（4類），調用系統權限次數最多的為騰訊地圖（217次）。具體情況如表3。
表3 搜尋地點場景調用系統權限情況
（3）在點選導航場景中，調用系統權限種類最多的為高德地圖和百度地圖（均為2類），調用系統權限次數最多的為騰訊地圖（62次）。具體情況如表4。
表4 點選導航場景調用系統權限情況
（4）在背景靜默場景中，3款App調用系統權限種類均為2類，調用系統權限次數最多的為騰訊地圖（282次）。具體情況如表5。
表5 背景靜默場景調用系統權限情況
（二）個人資訊上傳情況
測試發現，3款App上傳了5種類型個人資訊：①位置資訊，包括經緯度、街道位址、目前連接配接Wi-Fi MAC位址、目前連接配接基站資訊、周邊可用基站資訊、周邊可用Wi-Fi MAC位址；②唯一裝置識别碼，包括Android ID（安卓ID）、手機MAC位址；③剪切闆内容資訊，主要是地點分享連結；④應用清單資訊，包括手機上已安裝、新安裝和新解除安裝的應用資訊；⑤地點資訊，主要是地點名稱，包括文本或語音形式。
（1）在啟動App場景中，個人資訊上傳種類最多的為高德地圖和百度地圖（均為3類）。具體情況如表6。
表6 啟動App場景個人資訊上傳情況
（2）在搜尋地點場景中，通過文字輸入方式進行搜尋時，個人資訊上傳種類最多的為高德地圖和騰訊地圖（均為3類）；通過語音互動方式進行搜尋時，個人資訊上傳種類最多的為百度地圖（4類）。具體情況如表7。
表7 搜尋地點場景個人資訊上傳情況
（3）在點選導航場景中，個人資訊上傳種類最多的為高德地圖和百度地圖（均為2類）。具體情況如表8。
表8 點選導航場景個人資訊上傳情況
（4）在背景靜默場景中，個人資訊上傳種類最多的為高德地圖（3類）。具體情況如表9。
表9 背景靜默場景個人資訊上傳情況
（三）網絡上傳流量情況
（1）測試發現，3款App在使用者通過文字輸入方式完成一次地圖導航活動（啟動App、通過文字輸入搜尋地點、點選導航）時，上傳資料流量平均 3 最多的為騰訊地圖，約為2584KB；平均最少的為百度地圖，約為889KB。具體情況如圖1。
圖1 通過文字輸入方式完成一次地圖導航活動的平均上傳資料流量（機關：KB）
（2）測試發現，3款App在使用者通過語音互動方式完成一次地圖導航活動（啟動App、通過語音互動搜尋地點、點選導航）時，上傳資料流量平均 最多的為騰訊地圖，約為2242KB；平均最少的為百度地圖，約為756KB。具體情況如圖2。
圖2 通過語音互動方式完成一次地圖導航活動的平均上傳資料流量（機關：KB）
（3）測試發現，3款App背景靜默12小時，上傳資料流量平均 最多的為騰訊地圖，約為7830KB；平均最少的為高德地圖，約為1363KB。具體情況如圖3。
圖3 背景靜默12小時平均上傳資料流量（機關：KB）
注釋：
1 包括華為應用市場、小米應用商店、騰訊應用寶、OPPO軟體商店、VIVO應用市場、360手機助手、百度手機助手、豌豆莢手機助手、曆趣應用商店、樂商店、魅族應用商店、移動MM商店、太平洋下載下傳、中關村線上、木螞蟻安卓應用市場、多特軟體站、華軍軟體園、西西軟體園、綠色資源網。
2 啟動App指使用者點選圖示至主界面加載完成；搜尋地點指使用者通過文字輸入或者語音互動方式搜尋特定地點，點選并加載地點詳情；點選導航指使用者點選導航按鈕至導航界面加載完畢；背景靜默指使用者啟動App後，直接将App切換至背景保持靜默運作狀态。
3 共重複測試10次。
共重複測試10次。
共重複測試6次。
來源：“國家網際網路應急中心CNCERT”微信公衆号
來源：網信中國