Privacidad de las aplicaciones Android -
¡La privacidad es importante!
Análisis y certificación de privacidad de AV-TEST para aplicaciones Android
El instituto AV-TEST lleva 10 años probando y certificando soluciones conectadas, otorgando su sello de aprobación «Approved IoT Product» a los productos que ofrecen un alto nivel de protección. Las aplicaciones móviles desempeñan un papel clave como centro de mando y componente principal en muchos procesos relacionados con la seguridad en prácticamente todo tipo de soluciones conectadas. Además de la seguridad y la protección de datos, los consumidores, las empresas y las organizaciones dan cada vez más prioridad a la protección de su privacidad. La cuestión va más allá de la simple protección de la información confidencial del usuario frente al acceso no autorizado de terceros, ya que ahora incluye la protección frente a la recopilación excesiva de datos por parte de operadores, anunciantes y grandes corredores de datos.
¿Cuáles son las ventajas para los consumidores y las empresas preocupados por la seguridad?
Nuestro sello de aprobación indica a los usuarios de aplicaciones que pueden confiar en que la aplicación utilizará solo el mínimo imprescindible de datos personales. Ayuda a los usuarios a identificar rápidamente las aplicaciones que han sido analizadas por el instituto independiente AV-TEST y que posteriormente han recibido su recomendación de uso.
Los desarrolladores de aplicaciones pueden utilizar el sello de certificación en sus tácticas de venta y USP para mantener su posición en el competitivo mercado de las aplicaciones.
Un sello de aprobación de la UE para la protección de datos abre la puerta a una mayor confianza en todo el mundo, ya que se basa en criterios de pruebas científicas. Además, el análisis independiente revela desviaciones entre el comportamiento previsto y el real de la aplicación, e identifica el potencial de optimización.
El análisis de privacidad se puede combinar con la configuración modular de AV-TEST para un análisis de seguridad IoT regular con el fin de crear una prueba de producto más completa.
Procedimiento de prueba
Se realiza una comprobación formal del cumplimiento del RGPD, seguida de un análisis en cadena de dos partes desarrollado especialmente por AV-TEST para comprobar todos los aspectos importantes relacionados con la recopilación de datos de usuario por parte de una aplicación Android.
1) La parte estática del análisis resume toda la información disponible sobre la aplicación y su potencial para recopilar datos de los usuarios. Comprueba si la aplicación contiene componentes de seguimiento (módulos de software que sirven para recopilar información sobre los usuarios y datos sobre su comportamiento) u otros indicadores de posibles mecanismos de recopilación de datos. Además, se revisa la política de privacidad de la aplicación para evaluar la información sobre la recopilación, el procesamiento y la divulgación de datos, y para determinar en qué medida esta información se comunica al usuario de forma transparente.
2) El análisis dinámico evalúa la funcionalidad real de la aplicación en condiciones de uso reales simuladas. Al imitar las interacciones típicas de los usuarios, como los clics en botones, los ajustes de controles deslizantes y las entradas de texto, la IA crea una imagen completa del comportamiento de la aplicación. Durante este proceso, se registran, analizan y evalúan todas las comunicaciones de la aplicación. Este enfoque permite determinar qué información recopila la aplicación, cuándo y por qué se realiza la recopilación y adónde se transfieren los datos.
Información del usuario frente al comportamiento en condiciones normales de uso
La información que recopilamos en el laboratorio AV-TEST a través de nuestros análisis estáticos y dinámicos ofrece una visión completa y detallada de las actividades de recopilación de datos de una aplicación Android: ¿Qué datos se recopilaron? ¿Era necesario recopilar estos datos específicos? ¿Quién recopila los datos y dónde se envían? Y lo que es más importante, ¿se informó debidamente al usuario? Las aplicaciones que han sido probadas y han obtenido nuestro sello de aprobación también pueden añadirse a la lista de acceso público en AV-ATLAS, la plataforma de inteligencia sobre amenazas de AV-TEST.
