想開發行動裝置 App程式？請注意這些隱私和安全

標籤：趨勢科技   行動裝置 App   隱私   

許多行動裝置 App程式開發人員想要寫出下一個熱門的行動裝置 App程式。因為，運氣好的話，就有可能被另一家大公司（如 Facebook、Google或微軟）用數十億美元收購。

要寫出一個行動裝置 App程式，不但要具備足夠的功能、容易上手，還要受到數百萬使用者歡迎已經很難了，除此之外，還有其他應用程式必須注意的事情，包括隱私和消費者安全。在個人電腦和Mac上的開發人員已經瞭解到自己的應用程式如果有漏洞就會被攻擊，對開發人員來說，應該想想應用程式如何開發，有遵循最佳實作嗎？

首先，強化你的應用程式不被攻擊利用的原因之一是重新打包。這裡指的是惡意分子取得正常應用程式再加入自己的惡意代碼。這裡可能加入任何一種程式碼——增值簡訊服務濫用、電子貨幣採礦甚至是資訊竊取，這不僅會危害使用者，還會損害你的名聲。

此外，如果你的商業模式圍繞著第三方網路廣告媒體提供的廣告，必須慎選你所合作的廣告媒體。有些網路廣告的名聲較差，可能是會要求過多使用者資訊來進行針對性廣告，或是會允許惡意廣告出現在他們的網路上。請記住：這不只是他們的名聲問題，也是你的。

另一個問題是你如何與各種社交網路整合。手機應用程式整合社交網路變得十分普遍，只要做得正確就是完全安全的。社交網路通常會提供某種API來讓第三方應用程式存取其資訊；使用這些 API，而非要求使用者的私人登入認證。

至於隱私方面，考慮一下要跟使用者要求什麼資訊。我們已經看到有些應用程式要求與它們的主要目的完全無關的許可權。為什麼一個手電筒應用程式需要存取行事曆或連絡人？想想你究竟需要從你的使用者獲得什麼，而非單純地去要求所有的一切，就只是因為你可以。

趨勢科技提供工具來協助行動裝置 App程式開發人員檢查他們的應用程式是否安全。行動裝置 App程式信譽評比服務會基於應用程式行為來加以檢查，並標識任何行動裝置 App程式潛在有問題的行為。我們希望這些工具可以協助開發人員瞭解保護使用者的隱私和安全會是開發下一款應用程式時內建的一部分。

 

 

想開發行動裝置 App程式？請注意這些隱私和安全