【techweb】4月27日消息，近期，中国软件(行情600536,诊股)测评中心（cstc）公布了在线教育app个 人信息安全调研报告。结果显示vipkid、沪江网校两款app在个人隐私保护方面表现最规范，达内在线等app则存在侵犯用户隐私的行为。
　　报告中，中国软件测评中心选取6款在线教育app进行考察，分别是vipkid v3.8.0、沪江网校v4.9.4.849、学而思网校v7.10.03、达内在线 v2.2.0、作业帮 v12.7.4、新东方在线v4.7.7。在平台选择上，本次只选择其相应的android平台版本；所有软件均从其官网上进行下载。评测主要从权限范围、个人信息两大维度展开调研。
　　图片来源：中国软件测评中心
　　权限范围方面，通过对日历、通话记录、相机、通讯录、位置、麦克风、电话、传感器、短信、存储等26个具体权限进行考察，最终结果显示：vipkid获取的系统操作权限数量最少，仅有5个；沪江网校其次为7个，学而思和作业帮均为9个，达内在线和新东方在线则多达12个。
　　在上述26个权限中，拍摄、录音、文件读取、文件写入这4个权限是在线教育app基本功能所必需的。其他的权限获取，不同app根据不同功能各有取舍。通常而言，软件权限获取项目越多，对用户隐私内容的收集也就越多，其潜在的隐私侵犯和隐私泄露风险就越高。
　　图片来源于：中国软件测评中心
　　此外，中国软件评测中心还针对6款教育app的用户隐私保护政策和行为进行了测评。结果显示，大多数教育app表现良好。但个别app存在未经用户同意收集个人信息的行为，如用户在关闭电话权限的情况，app仍然会收集用户的部分设备信息、ip地址等信息。
　　达内软件成为评测表现最差的教育app。除了向用户索要多达12项权限外，达内软件在具体的隐私保护方面也存在重大缺失。比如：未提供个人隐私保护政策；未说明收集个人信息的目的和范围；未提供用户拒绝信息授权的方式；以及收集与app无关的个人信息。
　　另外，学而思app也存在“在用户未同意收集个人信息前，已经存在收集个人信息的行为”。
　　报告认为，从调研结果来看，在系统权限申请使用及个人信息的收集方面，大部分在线教育类软件都能够遵守有关国家标准及规范，但是仍存在少数软件在个人信息收集及使用上不尽如人意，建议大家在进行此类软件的购买及使用时做好事前调查与甄别。

---