Why Johnny Can't Remove Cookies in Apps: User Privacy Control on Android Applications Using WebView

IPSJ

Bibliographic Information

Other Title
  • WebView搭載AndroidアプリケーションにおけるユーザへのCookieコントロール機能提供状況の調査

Description

モバイル端末のアプリケーション（以降，アプリ．）では，WebViewと呼ばれる組み込みブラウザ機能が利用可能である．WebViewの実装によっては，アプリにおいてWebブラウザと同様の機能を実現可能である．すなわちWebViewを搭載したアプリの数に応じて，独自ブラウザが存在することとなるが，そのようなアプリがユーザへ十分なCookieコントロール機能を提供しているかは不透明な状況である．本稿では，WebViewが搭載されたAndroidアプリを大規模に調査し，ユーザへのCookieコントロール機能の提供状況を明らかにした．17,757のAndroidアプリを調査した結果から，14,627 (82.4%) のアプリがWebViewを利用し，414 (2.3%) のアプリがメイン機能側のWebView内でCookieおよびサードパーティCookieを許可していた．さらにその内の7アプリのみが，Cookie削除に関するユーザインタフェースを備えていた．

In the applications (apps) of mobile devices, developers can use the function of the embedded browser, called WebView. Employing WebView makes an app a browser, thus there are many browser-like apps in accordance with the number of apps embedded WebView. However, it is unclear whether these apps have provided users enough with a function of controlling cookies. In this paper, we investigated Android apps embedded WebView on a large scale and found the situation of having provided cookie control functions to users. From our results of analyzing 17,757 of apps, 14,627 (82.4%) of apps using WebView and 414 (2.3%) of apps enable cookie and third-party cookie of WebView in main functions of the apps. Moreover, 7 out of 414 apps had the user interface related to delete cookies.

Journal

Keywords

Details 詳細情報について

Report a problem

Back to top