Des milliers d'applications familiales du Google Play Store violent potentiellement la loi fédérale, selon une nouvelle étude à grande échelle d'universités et d'organisations nord-américaines et européennes.
La recherche, récemment publié dans la revue Proceedings on Privacy Enhancing Technologies, a montré que 3, 337 applications Android sur Google Play collectaient de manière inappropriée les données des enfants et violaient potentiellement la loi américaine sur la protection de la vie privée des enfants (COPPA), qui limite la collecte de données pour les enfants de moins de 13 ans.
La COPPA donne aux parents le contrôle de toute entité en ligne qui collecte des informations personnellement identifiables (PII) auprès des enfants. La collecte d'informations personnelles auprès d'enfants de moins de 13 ans sans autorisation parentale explicite est illégale.
"Nous avons identifié plusieurs violations et tendances préoccupantes, " étudient des chercheurs de l'International Computer Science Institute de l'Université de Californie, Berkeley, mentionné. "Globalement, environ 57 pour cent des 5, 855 applications destinées aux enfants que nous avons analysées violent potentiellement la Coppa."
En utilisant un outil d'analyse automatisé pour examiner la confidentialité des applications sur plus de 80, 000 applications entre novembre 2016 et mars 2018, les chercheurs ont déterminé quand les données privées étaient consultées et où les données étaient ensuite envoyées.
Ils l'ont réduit à 5, 855 applications destinées aux enfants. Ceux-ci étaient dans 63 catégories différentes du Play Store, avec 60% dans les Casual Games, Des jeux d'entraînement cérébral, et les catégories de jeux éducatifs.
Ils ont constaté que seul un petit nombre (4,8%) d'applications présentaient "des violations claires lorsque les applications partagent l'emplacement ou les informations de contact sans consentement".
Mais 40 % ont partagé des données personnelles sans mesures de sécurité raisonnables et 18 % ont partagé des identifiants individuels avec des parties à des fins illégales, comme le ciblage publicitaire.
Trente-neuf pour cent, l'équipe a trouvé, affiché « l'ignorance ou le mépris des obligations contractuelles visant à protéger la vie privée des enfants ».
Avec l'initiative Conçu pour les familles de Google, l'entreprise avait pris des mesures pour faire respecter la COPPA, mais les chercheurs ont dit, "comme le montrent nos résultats, il semble qu'il n'y ait pas d'application (ou seulement limitée).
"Les chercheurs sont catégoriques sur le fait qu'ils ne montrent pas de" responsabilité légale définitive, '" Engadget a rapporté. "Ces applications peuvent enfreindre la loi, mais c'est aux régulateurs de la FTC de décider s'ils le sont."
Lisez l'étude complète sur petsymposium.org.
©2018 The Atlanta Journal-Constitution (Atlanta, Géorgie.)
Distribué par Tribune Content Agency, LLC.
