详细内容或原文请订阅后点击阅览
热门学校应用可能与学生数据分享给广告商
犹他州的一项调查发现，教育应用程序未经授权收集学生数据并与第三方和广告商共享信息。
来源:Malwarebytes Labs 博客对犹他州学校使用的教育技术 (EdTech) 应用程序进行的为期两年的调查发现，许多学校收集和共享学生数据的方式似乎与其隐私承诺不一致。
教育科技是一个庞大的商业行业，一些人认为，它的运作方式与传统的大型科技非常相似，它优先考虑利润、可扩展的软件和用户数据收集，而不是经过验证的学习成果。
该项目由犹他州教育委员会与杨百翰大学和互联网安全实验室合作发布，检查了 2023 年至 2025 年间 100 个教育科技应用程序的网络流量。研究人员不是仅仅依赖隐私政策或供应商保证，而是研究了这些应用程序在使用时实际传输的内容。
他们的发现令人担忧。据报道，在经过测试的 85 个具有相关数据隐私协议的应用程序中，52% 的应用程序至少收集了一项协议不允许的学生数据元素。研究人员发现，在所有测试的应用程序中，61% 的应用程序与第三方共享数据，而 36% 的应用程序将数据传输给广告商。
学区可能与教育科技提供商签署了数据隐私协议，规定该公司可以收集哪些信息、为什么可以使用这些信息以及可以与谁共享这些信息。但合同承诺并不总是反映在应用程序的行为方式中。应用程序可以包含第三方分析软件、广告相关服务或其他嵌入式组件，这些组件可以将信息发送到其他地方，而学校或学区无法清楚地了解这些传输。
这展示了技术测试（包括实时网络流量检查）如何揭示纸质评估遗漏的行为。该报告的结论是，此类调查可能会暴露传统审查流程无法发现的潜在违规行为。
由于我们并不都住在犹他州，因此对于每个学校系统来说更重要的问题是：您的应用程序表现如何？