通过用户评论支持隐私意识应用程序更新决策

智能手机应用程序更新对用户安全和隐私至关重要。新版本可能会修复重要的安全漏洞，这就是为什么用户通常应该更新应用程序的原因。然而，偶尔应用程序会以用户不喜欢的方式恶意或彻底更改功能。在这种情况下，用户不一定总是更新，但当前的更新过程基本上是自动的。因此，了解用户在更新应用程序时的行为并帮助他们做出有安全意识的选择非常重要。我们在这一领域进行了两项相关研究。首先，为了了解用户当前的更新决策，我们对用户对更新的态度进行了在线调查。基于调查结果，我们设计了一个集成用户评论的通知方案，并在实地研究中进行了测试。参与者安装了一个模拟更新通知的Android应用程序，使我们能够收集用户的更新决定和反应。我们比较了基于审阅的更新通知和基于许可的通知的有效性。与仅包含权限描述的通知相比，我们发现基于评论的更新通知在提醒用户入侵或恶意应用程序更新方面更有效，尤其是对于不太可信的应用程序。