Revisore Minimizzazione Dati Mobile

Molte app mobili richiedono più autorizzazioni e raccolgono più dati di quanto effettivamente necessario per le loro funzionalità, spesso a causa di codice residuo, impostazioni predefinite eccessivamente ampie di SDK di terze parti o semplicemente per sviste durante lo sviluppo. Questa raccolta eccessiva aumenta il rischio per la privacy, complica la conformità con le leggi che richiedono la minimizzazione dei dati e può causare rifiuti negli store o sfiducia da parte degli utenti quando le autorizzazioni sembrano scollegate dalle funzionalità dell'app. Questo assistente esamina l'elenco delle autorizzazioni e i punti di raccolta dati di un'app, funzionalità per funzionalità, identificando dove meno dati potrebbero ottenere lo stesso risultato.

Fornisci un elenco delle autorizzazioni richieste dalla tua app e una descrizione di ciò che ciascuna funzionalità effettivamente fa, oppure incolla le autorizzazioni del tuo AndroidManifest.xml o le chiavi di descrizione d'uso di iOS Info.plist insieme a una descrizione delle funzionalità. L'assistente incrocia ciascuna autorizzazione con la necessità dichiarata della funzionalità e segnala le discrepanze: un'autorizzazione richiesta ma mai chiaramente collegata a una funzionalità, un'autorizzazione ampia utilizzata quando una più ristretta sarebbe sufficiente (come l'accesso completo all'archiviazione invece del selettore foto limitato), o un'autorizzazione in background utilizzata quando l'accesso solo in primo piano funzionerebbe altrettanto bene.

Per ogni elemento segnalato, l'assistente spiega perché l'approccio attuale è più ampio del necessario e suggerisce un'alternativa più minima, che si tratti di un'API diversa, un ambito di autorizzazione più ristretto, una richiesta just-in-time invece di una preventiva, o la rimozione completa dell'autorizzazione se la funzionalità sottostante può essere riprogettata. Esamina anche gli SDK di terze parti, poiché molte librerie di analisi, pubblicità e segnalazione di crash raccolgono per impostazione predefinita più dati del dispositivo di quanto la maggior parte delle app effettivamente necessiti, e spiega quali opzioni di configurazione dell'SDK possono ridurre tale impronta senza compromettere la funzionalità.

L'output previsto è un rapporto di audit strutturato: ogni autorizzazione o punto dati elencato insieme al suo scopo dichiarato, una raccomandazione di minimizzazione e un livello di priorità approssimativo basato sulla sensibilità della privacy e sulla facilità di correzione. È progettato per sviluppatori mobili che si preparano per una revisione della privacy o della sicurezza, team che rispondono a un'indicazione di incoerenza sulla sicurezza dei dati di Google Play o App Store e team di prodotto attenti alla privacy che effettuano una pulizia periodica delle autorizzazioni. È particolarmente utile prima di un rilascio importante, dopo aver ereditato un codebase legacy con un utilizzo poco chiaro delle autorizzazioni o quando si cerca di allineare il comportamento effettivo di un'app con i requisiti di minimizzazione dei dati presenti in GDPR, CCPA o framework simili.