セキュリティ専門家が警告──もうiPhoneに入れておくべきではない6つのアプリ

スマートフォンアプリを通じて、明確な目的もないまま個人情報が流出しても、もはや誰も驚かなくなりました。大手テック企業による度重なるデータ流出スキャンダルのおかげで、私たちは警戒心とリテラシーを身につけることを余儀なくされてきたのです。

市場には数え切れないほどのアプリが存在し、それぞれユーザーの生活を少しでも便利で快適にするために開発されています。

しかしその一方で、ストレージを圧迫するアプリ、バッテリーを消耗させるアプリ、「いつか使うかも」と取っておくだけのアプリもあります。さらに厄介なのは、プライバシーや個人的な領域を侵害し、情報を晒してしまう恐れのある疑わしいアプリの存在です。

セキュリティ専門家によると、以下の6つのiPhoneアプリは、もう端末に入れておくべきではないとのことです。

1. Facebook
2. Facebook Messenger
3. WhatsApp Messenger
4. Flashlight（懐中電灯アプリ）
5. DoorDash
6. Angry Birds

それぞれのアプリについて、専門家がなぜ削除を勧めるのか、詳しく見ていきましょう。

1. Facebook

2019年第3四半期時点で、Facebookは世界で24億5,000万人以上のユーザーを抱える最大のソーシャルメディアプラットフォームです。このアプリがリストに含まれていることに驚いた方もいるかもしれません。

しかし、最大規模のプラットフォームであるがゆえに、ユーザーデータがハッキングされたり、個人情報やプライベートな空間が侵害されたりするリスクも高くなります。Facebookユーザーなら、テクノロジー業界に衝撃を与えた「Cambridge Analytica（ケンブリッジ・アナリティカ）事件」を覚えているはずです。

この事件で私たちが痛感したのは、Facebook上で行うことがすべて安全とは限らないという現実です。アプリは私たちの好き嫌い、人間関係、興味関心など、ほぼすべてを把握しています。データが抽出される抜け穴が存在し、それが商業目的に使われたかもしれないし、使われていないかもしれない――確証は持てません。

一般論として、ここまで自分のことを知り尽くしたアプリは、常に疑いの目で見るべき対象だと言えるでしょう。

2. Facebook Messenger

時代とともに、私たちはプライバシーや情報の使い道に対して敏感になりました。Facebook Messengerはメッセージをやり取りするプラットフォームですから、E2EE（エンドツーエンド暗号化）が必須のはずです。この暗号化の目的は、送信者と受信者以外の第三者が通信内容を見られないようにすることにあります。

ところが2018年初頭、米司法省は、犯罪行為の疑いがあるメッセージやボイスメッセージを捜査当局が復号できるよう、E2EEの撤廃を求めて裁判所に申し立てました。裁判所はこれを退けましたが、同年後半には別の政府機関が記録の公開を求める訴訟を起こしています。もし暗号化が解除される事態になれば、あなたのメッセージはもはや安全ではなくなり、深刻なプライバシー侵害につながりかねません。

3. WhatsApp Messenger

世界最大のメッセージングアプリであるWhatsAppは、日常の連絡手段として最も有用な存在です。

しかし、ユーザーデータのセキュリティという観点では、詐欺師やスパマーなどの標的から免れることはできませんでした。2019年5月には、相手が電話に出なくてもターゲットの端末へマルウェアを注入できる攻撃が発覚し、アカウント乗っ取りが相次ぎました。さらに、写真の改ざんや偽ニュース・詐欺情報の拡散の場としても悪用されてきた実態があります。

4. Flashlight（懐中電灯アプリ）

「バーチャルトーチ」と呼ばれることもある、この手のアプリ。

懐中電灯アプリに位置情報へのアクセス許可が必要だと思いますか？ 答えは「いいえ」です。このアプリの用途は自明であり、端末の位置情報、連絡先リスト、その他の個人情報を要求する理由は一切ありません。

それにもかかわらず、このシンプルなアプリは必要以上の情報を収集しようとします。個人情報がこの種のアプリにとって何の意味も持たないはずだと考えると、どうしても怪しく感じられてしまうのです。

5. DoorDash

サンフランシスコ発のフードデリバリーサービスDoorDashは、食事を玄関まで届けてもらえる便利なサービスです。

企業価値130億ドル超、世界最大のサードパーティデリバリーサービスであるDoorDashも、ユーザーデータを守り切れませんでした。2019年半ば、不正アクセスした第三者が、氏名、メールアドレス・配送先住所、注文履歴、電話番号、暗号化されたパスワードといった一般的かつ機微な情報にアクセスしていたことが判明しました。場合によっては、決済カードの下4桁や銀行口座番号まで盗み見られており、看過できない事態でした。同社は直ちにセキュリティ強化に動きましたが、「そもそもなぜ最初の侵入を防げなかったのか」という疑問符は消えていません。

6. Angry Birds

言うまでもなく、世界中の人々を一瞬で虜にした、最も愛されたゲームの一つです。UI、ステージ構成、完成度の高い機能の数々に、まさか自分の個人情報を脅かす原因になるとは、誰も想像しなかったでしょう。

順風満帆だったはずのこの娯楽ゲームが、セキュリティとプライバシーの観点では最悪のアプリの一つになってしまったのです。

2014年初頭、Angry Birdsは情報漏洩アプリとみなされ、ユーザーの性的指向や位置情報を含むデータを収集していたとされました。他の無料アプリと同様、広告主がユーザーをより的確にターゲティングできるよう、ある程度の情報提供を求められます。ところが実際には、ユーザーの機微な情報がゲーム内広告のコード経由で漏洩しており、政治的な立場から、独身・既婚・離婚・婚約中などの婚姻状況に至るまで、一人ひとりの詳細なプロファイルが作られていたのです。

アプリをダウンロードするときに心がけたいポイント

今後、ストアからアプリをダウンロードする際は、次の点を必ずチェックしましょう。

• アプリをインストールするときは、要求される権限（パーミッション）を必ず確認する。
• プライバシーポリシーを読み、企業がどんなデータをどのように収集し、何に利用するのかを理解する。ポリシーはすべてのアプリに記載されている。
• 本来アクセスすべきでない情報にアクセスしているアプリを見つけたら、削除してより安全な代替アプリへ乗り換える。
• マルウェア攻撃やプライバシー侵害の被害を避けるため、iOS VPNやAndroid VPNを導入し、データをしっかり保護する。

まとめ

セキュリティとプライバシーの面では、多くの人がAndroidよりもiOSを選びがちです。しかしAppleやFacebookのような巨大企業でさえ、データ流出の被害者になったことは周知の通りです。断言できるのは、スマホに保存している情報が絶対に安全だとは言い切れないということ。自分の個人情報が本当に守られているのか、不安は常に付きまといます。

あなたの声をお聞かせください

テクノロジーが私たちにとって有益なのか有害なのか、判断がつかない時代に来ているのでしょうか。フードデリバリーのようなアプリに日常的な情報を渡すことさえ、リスクになり得ると思いますか？

記事に足りない点や改善案があれば、ぜひお聞かせください。また、これらのアプリでデータ流出の被害を受けた経験があれば、共有いただければ他の方々への注意喚起につながります。ご協力ありがとうございます！