近日，中国软件评测中心（CSTC）发布了在线教育App个人信息安全调研报告。报告显示，达内在线等App仍存在违法违规收集个人信息的情况。
受新冠肺炎疫情影响，在线教育呈现爆发式增长。据4月28日中国互联网络信息中心（CNNIC）发布的第45次《中国互联网络发展状况统计报告》显示，截至2020年3月，我国在线教育用户规模达4.23亿，较2018年底增长110.2%。
为此，中国软件评测中心选取了用户使用量大的6款在线教育App进行测评。此外，去年12月30日，中央网信办、工信部、公安部、市场监管总局四部门联合发布《App违法违规收集使用个人信息行为认定方法》，CSTC也以此认定方法作为根据进行测评。
本次报告测评了VIPKID、沪江网校、学而思网校、达内在线、作业帮以及新东方在线等6款在线教育App。总体来看，报告认为，在系统权限申请使用及个人信息的收集方面，大部分在线教育类App都能够遵守有关国家标准及规范，但是仍存在少数软件在个人信息收集及使用上不尽如人意。
据了解，本次测评主要从获取权限范围、隐私政策两个维度展开。在获取权限范围方面，报告对6款App的日历、通话记录、相机、通讯录、位置、麦克风、电话、传感器、短信、存储等26个具体权限进行考察。报告结果显示，VIPKID获取的系统操作权限数量最少，仅有5个；沪江网校其次为7个，学而思和作业帮均为9个，达内在线和新东方在线则多达12个。
图自中国软件评测中心。
报告显示，在上述26个权限中，对于在线教育App而言，仅拍摄、录音、文件读取、文件写入这4个权限是实现基本功能所必需的。
在隐私政策方面，结果显示，达内在线App在具体的隐私保护方面存在重大缺失。比如，其未提供个人隐私保护政策，以及未提供注销功能。而且，该App还存在超范围获取权限的情况，比如，该App在权限声明中提到了读取通讯录、编辑通讯录及访问精准定位等权限，但实际上软件并不含有与此权限相关的功能。（李慧琪）
图自中国软件评测中心。
声明：本文来自隐私护卫队，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
