调查：个人生产力应用程序安全吗？

发布于2023年12月13日，作者：Kristin Hassel

随着对玩游戏、社交媒体和自拍应用的罪恶感逐渐增加，个人生产力应用的需求应运而生。目前有数百种应用可以帮助你安排和保持约会、与家人保持联系、创建并记住购物清单，以及跟踪身体和心理健康这一切都可以在你的手机或智能手表上完成。

但我们分享给这些应用的个人信息真的安全吗？我们决定对用户高度评价的个人生产力应用进行测试，以了解它们的安全性到底如何。

为什么我们决定调查

个人生产力应用是组织琐碎任务、坚持锻炼计划或帮助管理心理健康的好方法。通过推送通知、短信或电子邮件发送的提醒是一种方便的保持进度的方法，几乎不耗费任何精力。我们对这些应用的安全性产生了好奇，特别是考虑到我们每天输入其中的信息之多。

毕竟，生产力应用与其他任何需要输入个人信息的应用没有区别，所以如果不小心，会有很多事情出错。在网络犯罪、可疑的数据收集和共享政策以及不良安全实践之间，你的信息可能会落到不知名的地方。此外，就像所有应用一样，生产力应用中可能会内置恶意软件，例如间谍软件和病毒，这可能会窃取个人信息或用于控制你的设备。

因此，关注应用的数据收集和安全实践至关重要。毕竟，根据你所使用的应用类型，它们可能存储你的工作安排、饮食习惯、假期何时何地、个人思想和感受等等。

它们是否收集不必要的个人信息？是否会存储并在之后使用？是否加密你的数据？这些似乎是非常重要的信息，因此我们开始研究各种类型的个人生产力应用，以找出它们是否只是在帮助你规划和组织生活。

我们如何选择要评审的应用

我们没有仅仅选择编辑推荐的应用或下载量最多的应用，而是想找到用户高度评价且评论数量显著的应用。一些应用会支付个人撰写好评，所以大量的评论是大多数来自实际用户的良好指标。

虽然下载量可以是受欢迎程度的一个良好指标，但不幸的是，它们并不显示后来有多少人卸载了这些应用。此外，一个应用可能有十亿次下载、一百万条评论但用户评分却只有两星。

以下应用在谷歌Play商店和苹果App Store中被发现是用户评价、评论和下载量最高的应用之一。有些是编辑推荐，并在各自类别中排名前十，但我们在选择调查应用时专注于用户反馈，因为这是更好的应用受欢迎程度的指标。

用户喜欢这些应用但它们安全吗？

为了确定每个应用的安全性和隐私性，我们深入评估了其数据收集和安全实践，并审查了其隐私政策。然后，我们给每个应用相应的评级：推荐安全或不推荐不安全，并包含任何不安全做法的详细信息。让我们看看结果。

AI 聊天助手

AI 聊天助手是生产力类第二大畅销应用，但它安全吗？

谷歌Play商店：44 ，62K 评论，1M 下载苹果App Store：46 ，127 评价

AI 聊天助手是一个个人聊天助手，它使用你的输入和人工智能现有的数据库，从而定制其答案。你可以选择商业、内容、写作、面试等类型的助手。该应用可以提供有关复杂概念的解释，帮助你创作音乐，甚至根据你提供的数据开发派对主题和社交媒体帖子。

在应用商店的页面上，它声称仅分享崩溃日志用于分析目的。它还表示收集的数据包括消息和设备或其他ID，但仅用于改善应用功能和管理你的帐户。

遗憾的是，实际的数据显示政策大多隐藏在其隐私政策中。该政策称其收集你的姓名和电子邮件、使用统计和设备信息。它还继续称其采取“合理”的措施保护你的个人信息不被未经授权访问，但除了在传输过程中加密数据外，并未说明这些措施是什么。

该应用还可能在法律要求下与第三方共享你的数据，以保护其权利和财产，进行研究或分析目的。你可以通过填写表格请求删除你的数据，但到那时，可能已经为共享数据太晚。

我们的安全评级：不推荐

ChatGPT

ChatGPT 是一款流行的生成性 AI 应用，但它与第三方共享了很多数据。

谷歌Play商店：48 ，260K 评论，10M 下载苹果App Store：49 ，435K 评价

ChatGPT 也可以成为个人生产力方面的有用工具。它可以帮助你规划派对、学习一门新语言、安排旅行行程，或根据你的提示提供个性化建议。它还可以为提高生产力提供个性化的信息，只需像和朋友聊天那样输入你的请求，询问你需要的帮助。

在其首页上，该应用声称不会与第三方共享数据，但事实并非如此。ChatGPT 的创建公司 OpenAI 有一份详细的隐私政策，规定其可能在未通知的情况下将你的个人信息提供给第三方，除非法律要求。这些第三方包括供应商和服务提供商、其他企业、政府或执法机构、其附属公司等等。

这令人担忧，因为该应用收集你的大致位置、姓名、电子邮件、消息你可以选择退出此项、和应用活动。你可以通过填写 OpenAI 网站的隐私政策页面上的表格请求公司删除你的个人信息。你确实得到了一些保护：该应用在传输过程中对数据进行了加密但这还不足以保证其安全性。

我们的安全评级：不推荐

Dropbox

谷歌Play商店：44 ，2M 评论，1B 下载苹果App Store：48 ，393K 评价

Dropbox 是一个方便的工具，可以整理视频、照片、文档等。你也可以将收据扫描成 PDF 格式，以跟踪支出或用于税务目的，从而轻松掌握财务状况。分享也很简单：只需将任何 Dropbox 文件或项目的链接发送给想要授予访问权限的人他们甚至不需要拥有 Dropbox 账户。

它的隐私政策和数据收集做法非常透明。该应用甚至提供透明度报告，并允许你选择退出多种形式的数据收集，同时也允许你删除自己的数据。

该应用确实收集你的姓名、电子邮件、用户ID、财务信息包括你在应用内使用的任何信用卡或其他支付方式、活动和性能信息以及设备ID，但只有你的电子邮件会与第三方分享。这并不是什么大问题，因为你可以使用一个临时邮件地址。你的数据在传输中被加密，并且你可以选择不让应用收集照片和视频、音频、文件和文档以及联系人数据。

我们的安全评级：推荐

Google 日历

这个日历应用非常受欢迎，但你可能需要更改隐私设置。

谷歌Play商店：44 ，2M 评论，5B 下载苹果App Store：46 ，113K 评价

Google 日历可以帮助你避免错过重要的约会、会议、活动和特殊场合。你可以安排重复事件，并通过电子邮件或及时通知获得提醒。它还提供将你的日历同步到电子邮件的选项，并允许你与联系人共享你创建的事件。

该应用不会与第三方共享你的数据，并且你可以获得隐私控制，确定 Google 收集多少数据。你可以查看、删除并控制有关你的活动、广告偏好、个人信息以及你使用的网站和应用的信息。其安全做法也经过独立审查，报告可供查看。

也就是说，它确实收集应用位置、姓名、电子邮件、用户ID、地址、电话号码和其他个人信息。然而，它在传输和静态状态下加密你的信息，并允许你选择不收集消息、照片、视频和联系人数据。隐私政策非常详细，并且你的个人身份信息不会与第三方共享。这意味着只要你修改你的隐私控制以尽量减少数据收集，就没有理由不能安全使用该应用。

我们的安全评级：推荐

Gratitude

Gratitude 仅使用本地存储，但添加 VPN 可提高整体安全性。

谷歌Play商店：49 ，85K 评论，1M 下载苹果App Store：49 ，34K 评价

Gratitude 给你提供一个空间来处理你的想法和减压。该应用提供一个感恩日记，帮助你反思你一天中的美好方面并进行积极的自我鼓励。它允许你创建愿景板，帮助你保持专注于年度目标，并查看 Daily Zen 的鼓舞人心的名言、文章等。

从一开始，这个应用程序就没有提供任何形式的加密。如果输入的任何个人信息不是本地存储在设备上，这可能会更令人担忧，但所有信息都是本地存储的，这防止了任何传输问题。默认情况下，它仅收集你的用户 ID；提供电子邮件地址和手机号码完全是可选的。

所有应用内购买都是通过你的操作系统的应用商店进行的，因此它不会存储任何财务信息。这意味着应用程序不会获得你的姓名、地址或任何其他个人身份信息。如果你决定删除该应用，所有输入的数据都会被擦除。

你必须同意任何类型的数据收集，即便是用于分析目的的应用数据。它也提供了一份其使用的所有第三方服务及可能共享哪些信息若你同意共享的清单，列在其隐私政策中，并附上这些服务的链接。尽管最初看起来似乎没有提供足够的隐私和安全性，但这个应用实际上是完全安全的。

我们的安全评级：推荐

Habitica

如果这意味着牺牲隐私，给你的生活游戏化可能并不是个好主意。

谷歌Play商店：38 ，24K 评论，1M 下载苹果App Store：40 ，1K 评价

Habitica 允许你将日常任务、家务和目标游戏化。你可以创建一个头像，完成任务以获取金币，从而在游戏中获得物品。它提供了诸如对日程进行颜色编码、帮助你保持专注的提醒或简单的待办事项列表等选项。该应用还允许你跨设备同步数据。

应用页面上列出的基本数据收集做法仅包括收集你的用户 ID、崩溃日志、诊断、电子邮件和设备及其他 ID。一旦你深入阅读隐私政策，你会发现它收集的信息远不止这些。根据隐私政策，该应用每次你访问其服务器时都会收集日志和记录数据。

该应用会收集包括设备 IP 地址、操作系统、浏览器版本、你在使用应用时所点击的页面、在服务上花费的时间以及其他性能和使用数据的日志。隐私政策中的一些语言也非常模糊。它还声明你的一些信息可能将与分析提供者、广告客户、市场营销者和其他第三方共享。

该应用仅允许你选择退出地理定位的收集，并请求删除数据。虽然该应用好玩易用，但仅仅在传输中加密数据并不足以让其安全尤其是考虑到它收集的数据量。

我们的安全评级：不推荐

Me 每日计划器

Me 让你和其他人跟踪你的习惯和更多。

谷歌Play商店：47 ，81K 评论，1M 下载苹果App Store：48 ，82K 评价

Me 允许你跟踪习惯、情绪和目标进展，帮助你保持高效。该应用包含每日计划器和自我护理信息。它还允许你为达到目标和预定事件设置提醒，并创建基本的待办事项列表。

在 Play Store 应用页面上，数据收集实践声称不与第三方共享任何数据。它还表示仅收集分析数据，如崩溃日志和其他应用性能信息，但隐私政策使这个声明显得具有误导性。

根据隐私政策，该应用可能会自动收集你的 IP 地址、用户设置、设备信息、移动运营商、广告 ID、浏览器、大致位置以及你的 ISP 名称。它也可能收集来自 iOS 健康记录的信息，包括但不限于你的出生日期、心率、性别、体重和锻炼情况。不幸的是，它从未说明健康记录信息是否是自动收集的。

个人信息仅收集用于根据你的兴趣和喜好定制广告，但该应用声明不与第三方共享这些信息。然而，自动收集的数据可能用于营销和广告目的。关于与第三方共享的数据缺乏清晰的说明，以及其不允许你提交数据删除请求，使得这个应用不适合我们使用。

我们的安全评级：不推荐

Zoom

通过 Zoom，可以随时随地与任何人开会，保持目标的同步。

谷歌Play商店：41 ，3M 评论，1B 下载苹果App Store：46 ，25M 评价

Zoom 让你能随时随地与家人、朋友或同事连接。你可以与朋友组建群聊，或向团队传达重要信息。如果你的身体或心理健康服务提供者允许进行电子访谈，你也可以利用它来节省往返约会的时间。

Zoom 收集个人数据，包括你的位置、姓名、电子邮件地址、用户 ID、住址、电话号码和财务信息。虽然收集的数据量几乎是过高的，但只有在你同意的情况下，数据才会与第三方分享。

此外，你可以下载一个 VPN来隐藏你的真实位置，并避免应用内的购买，这意味着服务不会获得你的财务信息。该应用还对所有传输数据进行了加密。你可以选择是否允许该服务收集照片和视频、音频、文件和文档、日历以及联系人数据。

该应用的隐私政策几乎是对其数据收集和安全实践的重复。它对于应用收集的数据及公司如何使用这些数据非常明确易懂，这使其成为一个不错的选择，只要你确保立即更改隐私偏好设置。

我们的安全评级：推荐

确保你知情

我们评审的应用只是冰山一角。市场上有很多个人生产力应用，每天都有新的应用出现。有些是安全的，有些则不安全，就像其他应用一样。

如果你从这篇文章中得到任何启示，那就是始终检查你所使用的任何生产力应用的数据收集和安全实践。是的，阅读隐私政策可能会很无聊。然而，你设备应用商店的页面并未提供关于这些应用所收集的数据的全面信息，大多数应用都遗漏了隐私政策中的信息。因此，在决定使用某个应用之前，仔细阅读其政策至关重要。