Privacy Engineering

這篇論文最值得看的，不是它再次提醒 log 可能有隱私風險，而是它用 1,000 個 Android app 與 8,683 萬筆 log entries 告訴你：很多產品明明有 privacy policy，卻仍在 log 中洩漏 policy 沒提過的敏感資訊。問題不只是文件寫得不漂亮，而是 disclosure 與工程現場根本沒對齊。