Dissertação

Crystalline: A Privacy-Aware Middleware for the Android Platform EVALUATED

Na última década, o mercado de aplicações móveis cresceu exponencialmente. Devido ao potencial que têm para facilitar as nossas rotinas diárias, estas aplicações conseguem rapidamente cativar muitos utilizadores. No entanto, elas também trouxeram problemas de privacidade para os consumidores. Muitas aplicações acedem aos sensores do dispositivo para extrair dados pessoais, que muitas vezes acabam por ser vendidos para outras empresas. O Android aplica medidas para proteger a privacidade dos utilizadores, informando quais os recursos a que cada aplicação tem acesso. No entanto, por sí, esta estratégia não é suficiente para que o utilizador consiga perceber como uma aplicação trata os seus dados, visto que informar que eles são acedidos nada diz sobre como são processados pela aplicação. Esta falta de informação impede que os utilizadores consigam compreender as possíveis consequências de usar determinadas aplicações. Para aumentar o controlo que os utilizadores Android têm sobre a sua privacidade, propomos um mediador entre utilizadores e aplicações. O Crystalline disponibiliza aos desenvolvedores um paradigma de programação orientado à privacidade, enquanto deixa ao encargo do utilizador mecanismos para controlar como os seus dados privados são tratados por cada aplicação. Adotamos algumas ideias introduzidas numa proposta recente para melhorar a privacidade em ambientes de casas inteligentes, e transformamo-las num sistema compatível com Android, que garante o cumprimento das políticas de privacidade de cada utilizador sem alterar o sistema operativo. Graças a uma avaliacão exprimental, conseguimos afirmar que o Crystalline dá ao utilizador controlo sobre os seus dados sensitiveis sem comprometer o bom funcionamento das aplicações.
Privacidade, Android, Aplicações Móveis, Dados Sensíveis, Programação Android

novembro 22, 2019, 14:30

Publicação

Obra sujeita a Direitos de Autor

Orientação

ORIENTADOR

Nuno Miguel Carvalho dos Santos

Departamento de Engenharia Informática (DEI)

Professor Auxiliar

ORIENTADOR

João Nuno De Oliveira e Silva

Departamento de Engenharia Electrotécnica e de Computadores (DEEC)

Professor Auxiliar