MASWE-0108：网络流量中的敏感数据
概述¶
网络流量中的敏感数据指的是通过网络传输个人或机密信息的方式可能被未经授权的各方拦截和访问。 虽然数据可能使用 HTTPS 等安全协议发送，但主要关注的是共享或收集数据的适当性和必要性。
风险不在于传输方法的安全性，而在于传输数据所带来的隐私影响。 这可能包括个人用户信息、位置数据、使用模式或任何可能损害用户隐私的信息。
引入方式¶
这种风险可能出现在各种情况下，包括
- 超出应用程序功能需求过度收集用户数据。
- 未经适当匿名化传输详细的用户位置或行为分析数据。
- 未经用户同意与第三方服务（例如，分析、广告网络）共享敏感信息。
- 不必要地收集 IMEI、电子邮件或电话号码等标识符。
影响¶
在网络流量中暴露敏感数据的影响包括
- 侵犯用户隐私：用户可能不知道他们的个人信息正在被传输，从而导致侵犯隐私。
- 合规性和法律风险：违反数据保护法律和法规（如 GDPR），导致法律后果和罚款。
- 失去用户信任：用户失去对应用程序的信任，导致声誉受损和潜在的业务损失。
缓解措施¶
为了降低这种风险，请考虑以下策略
- 将用户数据的收集量降至应用程序功能绝对必要的水平。
- 实施并严格执行数据隐私政策，包括用户同意数据收集和共享。
- 对用于分析或其他辅助目的传输的用户数据使用匿名化技术。
- 定期审查和审计通过网络传输的数据，以确保其符合隐私政策和用户期望。
- 提供清晰的用户界面隐私设置，允许用户控制共享哪些数据。