Privacy Violation

問題點

處理機密資訊或方法有誤，導致洩漏使用者隱私資訊或報錯，且是不合法的行為。

建議

當安全性和隱私要求發生矛盾時，通常隱私應該放在較重要的位置。為要滿足此要求，並仍維持所需的安全資訊，應在退出程式前清除所有的隱私資料。 為加強隱私管理，應改進發展並嚴格遵守內部的隱私規定。此規定應當具體描述應用程式如何處理隱私資訊。如果您的組織受到聯邦或者州法律的規範，請確定您的隱私規定可符合法律的要求。即使您的組織沒有受到規範，您必須要保護客戶的隱私資訊，以免失去客戶信賴。 保護隱私資訊最好的方法就是減少隱私資料的暴露。不應允許應用程式、程序處理以及員工存取任何隱私資料，除非是他們執行工作時所需。遵守最低授權權限原則，不應授予使用者超出其所需的權限，存取資料的權限應該儘可能在最小範圍內。 對於行動應用程式，請確保其永遠不會向裝置上執行的其他應用程式傳送任何敏感資料。需要儲存私人資料時，應一律予以加密。對於 Android 以及使用 SQLite 資料庫的任何其他平台，SQLCipher 是不錯的替代方案。SQLCipher 是 SQLite 資料庫的擴充，可為資料庫檔案提供透明的 256 位元 AES 加密。因此，可將憑證儲存在加密的資料庫中。