スマホアプリを通じて不明確な目的で個人情報が漏洩することは、もはや衝撃ではありません。トップテック企業のデータ漏洩スキャンダルが相次ぎ、私たちは慎重かつ意識的になりました。
市場には数千のアプリがあり、それぞれ何らかの目的を果たしています。開発者はユーザーの生活を少しでも楽に、手間なくするためにアプリを作ります。
しかし、ストレージを圧迫するアプリ、バッテリーを消耗するアプリ、「念のため」カテゴリーで保管しているアプリがある一方で、プライバシーと個人空間を侵害し、すべてを公開してしまう疑わしいアプリも存在します。
セキュリティ専門家によると、以下の6つのiPhoneアプリはもはやスマホに入れておくべきではないとのこと：
- Facebook Messenger
- WhatsApp Messenger
- 懐中電灯（Flashlight）
- DoorDash
- Angry Birds
なぜ専門家がこれらをiPhoneに入れないよう勧めるのか、掘り下げてみましょう：
1. Facebook
2019年第3四半期時点で世界中に24.5億人以上のユーザーを抱え、Facebook Inc.は現在最大のソーシャルメディアプラットフォーム。このリストに含まれて驚きましたか？
最大のプラットフォームであるがゆえに、ユーザーデータがハッキングされたり、個人情報/空間が侵害されるリスクも高いです。Facebookユーザーなら、テクノロジー界を震撼させたCambridge Analyticaスキャンダルを覚えているはず。
それにより、Facebook上で何をしても安全ではないことが判明。アプリは私たちの好み/嫌い、人間関係、興味など、ほぼすべてを知っています。データが抜き取られる抜け穴があり、商業目的で利用されたかどうかは不明。
一般的に、これほどまでにあなたを知っているアプリは、常に疑問符が付くべきです。
2. Facebook Messenger
時間とともにプライバシーと情報利用への意識が高まりました。Facebook Messengerはメッセージ交換のプラットフォームなので、E2EE（エンドツーエンド暗号化）であるべきです。この暗号化の論理は、送信者と受信者以外の第三者が通信を閲覧できないプライバシーを提供すること。
しかし2018年初頭、米司法省が裁判所にE2EE削除を要請。捜査官が疑わしいメッセージ/音声メッセージのやり取りを復号できるようにするため、犯罪活動と見なされるものです。裁判所は却下しましたが、2018年後半に他の政府機関が訴訟を提起し、封印解除を求めました。もし実現すれば、メッセージはもはや安全ではなく、プライバシー侵害の結果を招きます。
3. WhatsApp Messenger
最大のソーシャルメッセージングアプリとして、WhatsApp Messengerは日常業務の最も有用で定番のコミュニケーションプラットフォームです。
しかし、ユーザーデータのセキュリティとなると、このアプリも詐欺師、スパマーなどから免れませんでした。2019年5月にWhatsAppアカウントへのハッキングが始まり、ユーザーが電話に出なくても、標的の電話にマルウェアを注入する通話が行われました。このアプリは写真改ざんやフェイクニュース拡散の標的プラットフォームにもなっています。
4. 懐中電灯（Flashlight）
「バーチャルトーチ」と呼ぶ人もいます。
懐中電灯アプリに位置情報アクセス権限が必要ですか？ 必要ありません。このアプリの目的は極めて自明であり、デバイスの位置情報、連絡先リスト、その他の個人情報を求めるべきではありません。
これほどシンプルにもかかわらず、必要以上にユーザー情報を収集しようとするため疑わしく、個人情報がこのアプリにとって何の意味も持たないはずです。
5. DoorDash
サンフランシスコ拠点のフードデリバリーサービス企業、DoorDashは自宅に食事を届けてほしい時に便利。
評価額130億ドル超、世界最大のサードパーティ配達サービスであるDoorDashも、ユーザーデータを守れませんでした。2019年半ば、許可されていないサードパーティがユーザーデータにアクセス。氏名、メール、配達先住所、注文履歴、電話番号、暗号化されたパスワードなどの一般的かつ機密性の高い情報が含まれていました。一部ケースでは、支払いカードと銀行口座番号の下4桁にもアクセスされたとのこと。許容できません。会社は即座にセキュリティ改善措置を講じましたが、なぜ最初の侵害を検知できなかったのか、セキュリティ層には常に疑問符が残ります。
6. Angry Birds
間違いなく世界で最も愛されるゲームの一つで、誰もが最初から熱狂しました。UI、レベル、究極のゲーム機能が魅力的で、この楽しく時間つぶしのゲームがいつか個人情報侵害の原因になるとは誰も思いませんでした。
2014年初頭、Angry Birdsが「漏洩アプリ」と見なされ、ユーザーの性的指向や位置情報などのデータ収集に利用されていたことが判明。他の無料アプリと同様、広告主がユーザーをより良くターゲティングできるよう情報を要求。なんと、ゲーム内広告コードを通じてユーザーの機密情報が漏洩し、政治的所属から独身/既婚/離婚/婚約/スワッガーまで、各ユーザーの個人記録が作られていました。
アプリダウンロード時に心がけるべきヒント
今後、あらゆるストアからアプリをダウンロードする際は、以下を考慮してください：
- アプリをダウンロードする際は常に権限を確認する。
- プライバシーポリシーを読み、会社がどのようなデータを収集し、どう扱うか理解する。すべてのアプリに記載されています。
- スマホのアプリがアクセスすべきでない情報にアクセスしていると感じたら、削除してより安全な代替アプリをダウンロードする。
- マルウェア攻撃やプライバシー侵害の被害者にならないため、Android VPNまたはiOS VPNをデバイスに導入し、データを守る。
まとめ
一般的にセキュリティとプライバシーでは、AndroidよりiOSを選びがち。しかし、Apple、Facebookなどの巨大企業もデータ漏洩の被害者になったことは知っています。一つ確実に言えるのは、スマホに保管しているどの情報も安全ではないということ。個人情報が安全かどうか、常に不安が心にあります。
あなたの声を聞かせて
テクノロジーが私たちにとって有益かどうか判断できない場所に来てしまったのでしょうか？ フードデリバリーのようなアプリで一般的な情報を提供することさえリスクになると思いませんか？
見落としや改善点があれば共有してください。いずれかのアプリでデータ漏洩問題を経験した方は、他の人のために共有してください。ありがとうございました！
