論文の概要: TeleGapper: On the (un)reliability of Privacy Policies in Telegram Mini apps
- arxiv url: http://arxiv.org/abs/2608.13390v1
- Date: Thu, 13 Aug 2026 15:51:18 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-14 18:29:38.583116
- Title: TeleGapper: On the (un)reliability of Privacy Policies in Telegram Mini apps
- Title（参考訳）: TeleGapper:Telegram Miniアプリのプライバシーポリシーの信頼性について
- Abstract要約: Telegram Mini Appsは、Telegramクライアント内に埋め込まれたWebアプリケーションである。
採用の増加とTelegramが提供するコンテキストへのアクセスにもかかわらず、彼らのプライバシー特性はほとんど解明されていない。
我々は,Mini Appsのプライバシ姿勢を評価するブラックボックス動的解析フレームワークであるTeleGapperを提案する。
- 参考スコア（独自算出の注目度）: 3.345437353879255
- License: http://creativecommons.org/licenses/by-nc-sa/4.0/
- Abstract: Telegram Mini Apps are Web applications embedded within the Telegram client, forming an ecosystem of third-party services within one of the world's most widely used messaging platforms. Despite their growing adoption and access to Telegram-provided context, their privacy properties remain largely unexplored. Unlike ecosystems such as WeChat, which rely on tightly controlled, proprietary execution frameworks, Telegram adopts a different model: Mini Apps run inside a WebView, combining platform-provided context with standard Web capabilities and unrestricted outbound networking. This enables applications to transmit sensitive information to analytics, advertising, tracking, or other third parties through ordinary Web requests, often with limited visibility. Privacy disclosures are therefore critical for transparency. Telegram allows Mini Apps either to define an application-specific privacy policy or to rely on a platform-provided default policy. While the latter reduces the developer's disclosure burden, it may lead to generic statements that do not accurately capture actual data practices of individual Mini Apps. In this paper, we present TeleGapper, a black-box dynamic analysis framework to assess the privacy posture of Mini Apps by capturing runtime network traffic, identifying third-party communications, and comparing observed data flows against disclosed privacy information. We evaluate 278 working Mini Apps collected from tApps Center, a community-driven catalogue for discovering third-party applications in Telegram. We find that 59.4% contact at least one undisclosed third party, 78.8% rely exclusively on Telegram's default privacy policy, and none provides a consent or opt-out mechanism. These findings expose a substantial transparency and compliance gap in a widely used yet understudied ecosystem.
- Abstract（参考訳）: Telegram Mini Appsは、Telegramクライアント内に埋め込まれたWebアプリケーションであり、世界で最も広く使われているメッセージングプラットフォームのひとつ内で、サードパーティサービスのエコシステムを形成します。
採用の増加とTelegramが提供するコンテキストへのアクセスにもかかわらず、彼らのプライバシー特性はほとんど解明されていない。
厳格に制御されたプロプライエタリな実行フレームワークであるWeChatのようなエコシステムとは異なり、Telegramは異なるモデルを採用している。
これにより、アプリケーションは通常のWebリクエストを通じて分析、広告、追跡、その他のサードパーティに機密情報を送信できる。
そのため、プライバシー開示は透明性にとって重要である。
Telegramでは、Mini Appsがアプリケーション固有のプライバシポリシを定義するか、プラットフォームが提供するデフォルトポリシに依存することができる。
後者は開発者の開示負担を軽減するが、個々のMiniアプリの実際のデータプラクティスを正確に捉えていない一般的なステートメントにつながる可能性がある。
本稿では,TeleGapperを提案する。TeleGapperは,実行時ネットワークトラフィックを捕捉し,サードパーティ通信を識別し,監視されたデータフローを公開プライバシー情報と比較することにより,Mini Appsのプライバシ姿勢を評価するブラックボックス動的解析フレームワークである。
コミュニティ主導でTelegramでサードパーティアプリケーションを見つけるためのカタログであるtApps Centerから収集した278個のMini Appsを評価した。
59.4%が少なくとも1人の第三者と接触しており、78.8%はTelegramのデフォルトのプライバシーポリシーに依存しており、同意やオプトアウトの仕組みを提供していない。
これらの発見は、広く使われているが調査されているエコシステムにおいて、相当な透明性とコンプライアンスのギャップを浮き彫りにしている。
関連論文リスト
- TENET: Telegram Mini App (in)security [2.1793134762413433]
多くのMini Appsは認証資料を保存し、ユーザーを不正アクセス、偽造、金銭的搾取にさらしている。
TENETは,設計決定を対象とする秘密の構造的特性に基づいて行う,汎用的な監査ツールである。
我々は,Telegramプラットフォーム開発者とサードパーティのMini Appクリエータに対して,緩和策とベストプラクティスを提案する。
論文 参考訳（メタデータ） (2026-08-18T08:59:03Z) - What's on Your Mind? Exploring Privacy of Mental Health Apps [19.866264316153547]
われわれはAndroidのメンタルヘルスおよびライフコーチングアプリ25の総合分析を行った。
どのアプリにも、プライバシーポリシーにはない少なくとも1つのトラッカーSDKが組み込まれている。
68%のアプリがAPKで検出されたトラッカーの少なくとも半数を公開していない。
論文 参考訳（メタデータ） (2026-05-03T18:42:08Z) - Do Phone-Use Agents Respect Your Privacy? [97.81424230136075]
我々は,モバイルエージェントのプライバシ行動を評価するための検証可能なフレームワークであるMyPhoneBenchを紹介する。
プライバシを無視する電話を、最小限のプライバシ契約によって許可されたアクセス、最小限の開示、およびユーザ制御メモリとして運用する。
10のモバイルアプリと300のタスクで5つのフロンティアモデルにまたがって、タスクの成功、プライバシに準拠したタスク補完、保存された好みの後での利用が、それぞれ異なる機能であることに気付きました。
論文 参考訳（メタデータ） (2026-04-01T14:50:50Z) - An Empirical Comparison of Security and Privacy Characteristics of Android Messaging Apps [2.4890815871172736]
モバイルメッセージングアプリは基本的なコミュニケーション基盤であり、センシティブなデータを含む情報を共有するために毎日何十億もの人々が使っている。
したがって、セキュリティとプライバシは、そのようなアプリケーションにとって重要な問題である。
本稿では,メッセージングアプリケーションの実装特性を比較する手法を提案する。
論文 参考訳（メタデータ） (2026-03-31T12:27:28Z) - PrivacyLens: Evaluating Privacy Norm Awareness of Language Models in Action [54.11479432110771]
PrivacyLensは、プライバシに敏感な種子を表現的なヴィグネットに拡張し、さらにエージェントの軌跡に拡張するために設計された新しいフレームワークである。
プライバシの文献とクラウドソーシングされたシードに基づいて、プライバシの規範のコレクションをインスタンス化する。
GPT-4やLlama-3-70Bのような最先端のLMは、プライバシー強化の指示が出されたとしても、機密情報を25.68%、38.69%のケースでリークしている。
論文 参考訳（メタデータ） (2024-08-29T17:58:38Z) - Utilizing Large LanguageModels to Detect Privacy Leaks in Mini-App Code [19.7220607313348]
ミニアプリケーション(ミニアプリケーション、mini-appplications)は、より大きなアプリケーションやプラットフォームに埋め込まれたコンパクトなソフトウェアプログラムである。
本稿では,WeChat Mini プログラム内のプライバシー侵害を検出するために,Large Language Models (LLMs) を用いることの可能性を検討する。
論文 参考訳（メタデータ） (2024-02-12T01:55:40Z) - MiniScope: Automated UI Exploration and Privacy Inconsistency Detection of MiniApps via Two-phase Iterative Hybrid Analysis [14.835715789786137]
より大きなSuperApps内で運用されているMiniAppsは、個々のアプリのダウンロードを必要とせずに、幅広いサービスを提供することによって、ユーザエクスペリエンスに革命をもたらした。
既存のプライバシー規制とプラットフォームガイドラインにもかかわらず、ユーザーのプライバシーを完全に保護するための効果的なメカニズムが欠如している。
我々は,MiniApp環境向けに設計された新しい2相ハイブリッド分析手法であるMiniScopeを紹介する。
論文 参考訳（メタデータ） (2024-01-06T13:54:36Z) - Can LLMs Keep a Secret? Testing Privacy Implications of Language Models via Contextual Integrity Theory [82.7042006247124]
私たちは、最も有能なAIモデルでさえ、人間がそれぞれ39%と57%の確率で、プライベートな情報を公開していることを示しています。
我々の研究は、推論と心の理論に基づいて、新しい推論時プライバシー保護アプローチを即時に探求する必要性を浮き彫りにしている。
論文 参考訳（メタデータ） (2023-10-27T04:15:30Z) - TGDataset: Collecting and Exploring the Largest Telegram Channels Dataset [57.2282378772772]
本稿では,120,979のTelegramチャネルと4億以上のメッセージを含む新しいデータセットであるTGDatasetを提案する。
我々は、データセット内で話される言語と、英語チャンネルでカバーされるトピックを分析した。
生のデータセットに加えて、データセットの分析に使用したスクリプトと、Sabmykと呼ばれる新しい陰謀論のネットワークに属するチャネルのリストもリリースしました。
論文 参考訳（メタデータ） (2023-03-09T15:42:38Z) - SPAct: Self-supervised Privacy Preservation for Action Recognition [73.79886509500409]
アクション認識におけるプライバシー漏洩を緩和するための既存のアプローチは、ビデオデータセットのアクションラベルとともに、プライバシラベルを必要とする。
自己教師付き学習(SSL)の最近の進歩は、未ラベルデータの未発見の可能性を解き放ちつつある。
本稿では、プライバシーラベルを必要とせず、自己管理的な方法で、入力ビデオからプライバシー情報を除去する新しいトレーニングフレームワークを提案する。
論文 参考訳（メタデータ） (2022-03-29T02:56:40Z) - Mind the GAP: Security & Privacy Risks of Contact Tracing Apps [75.7995398006171]
GoogleとAppleは共同で,Bluetooth Low Energyを使用した分散型コントラクトトレースアプリを実装するための公開通知APIを提供している。
実世界のシナリオでは、GAP設計は(i)プロファイリングに脆弱で、(ii)偽の連絡先を生成できるリレーベースのワームホール攻撃に弱いことを実証する。
論文 参考訳（メタデータ） (2020-06-10T16:05:05Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。