iPhoneでアプリのアクティビティを記録し、あなたをスパイしているアプリを見抜く方法

Appleは、ほとんどのiPhoneユーザーがプライバシーを気にしていることを十分に理解しています。特にお気に入りのアプリを使うときはなおさらです。写真、連絡先、位置情報といったデータは、自分だけが見られる状態にしておきたいものですよね。

iOS 15の登場により、iPhoneのアプリアクティビティを記録し、「Appのアクティビティレポート」を確認することで、アプリがどんなデータにアクセスしているのかを把握できるようになりました。

なぜiPhoneでアプリのアクティビティを記録すべきなのか?

デベロッパーが、誰が自分のアプリをどう使っているのかを分析するためにデータを収集・活用しているのは、もはや周知の事実です。企業はそうしたインサイトをもとに、広告やユーザー体験を精密に調整し、利益の向上を図っています。

多くのスマートフォンユーザーにとって、この現実は居心地の悪いものであり、まるで監視されているような感覚を抱かせます。幸い、アプリのアクティビティを記録すれば、各アプリが実際にどんなデータへアクセスしているのかを目で確認し、情報を守るための対策を講じられます。

たとえば、あるアプリが必要以上のデータを収集しているとわかれば、そのアプリを削除して代替品を試すこともできます。また、権限を持ちすぎているiPhoneやiPadのアプリを特定し、パーミッションをリセットして自分のニーズに合った設定へ変更することも可能です。

「Appのアクティビティを記録」機能を利用できる条件

アプリのアクティビティを確認するには、iOS 15.2、iPadOS 15.2、watchOS 8.3以降が必要です。以下の手順が実行できない場合は、デバイスが最新のソフトウェアにアップデートされているかを確認してください。

iPhoneでアプリのアクティビティを記録する方法

記録を開始するには、まず設定アプリ内で機能を有効にします。設定アプリを開き、以下の手順に従ってください。

1. 設定画面からプライバシーを選択します。
2. 一番下までスクロールし、Appのアクティビティを記録を選択します。
3. Appのアクティビティを記録のトグルをオンにします。

Appのアクティビティレポートへのアクセスと読み方

機能をオンにすると、デバイスは直ちにアプリのアクティビティの追跡を開始します。追跡されたデータは、後述の手順でAppのアクティビティレポートから確認できます。

このレポートでは、過去7日間にどのアプリが位置情報やマイクなどのデータにアクセスしたのかを一覧で把握できます。

さらに、アプリやアプリ内で訪れたウェブサイトが、いつどのドメインに接続したのかもわかります。アプリの使用中には、他のウェブサイトやトラッカーといったサードパーティのドメインと情報が共有されるのが一般的だからです。

レポートを活用すれば、プライバシーを守るためのより良い判断に必要な情報を得られます。

Appのアクティビティレポートのダウンロード方法

レポートをダウンロードするには、設定に戻り、プライバシー > Appのアクティビティを記録 > Appアクティビティを保存の順に選択します。

次に、保存したレポートの扱い方を選びましょう。レポートはNDJSON形式で、任意のテキストエディタで開けます。ただし、閲覧にはPCへの送信が必要になるでしょう。

たとえば、Macをお持ちならAirDropでファイルを転送してTextEditで開けますし、Windows PCならファイルをメールで自分宛に送り、メモ帳で開くこともできます。

Appのアクティビティレポートの読み方

レポートを初めて開くと、膨大な数字や専門用語に圧倒されるかもしれません。しかし、注目すべきポイントさえ押さえれば大丈夫です。

まず覚えておきたいキーワードは以下の2つです。

• Accessor(アクセサ): この用語があれば、あるアプリがあなたのデータにアクセスしたことを意味します。
• Network Activity(ネットワークアクティビティ): この用語があれば、あるアプリが特定のドメインに接続したことを意味します。

アクセサのエントリーには複数のカテゴリが表示され、アプリが何にアクセスしたのか、さらにはアクセスが発生した日時のタイムスタンプまで確認できます。

Appleの公式サイトに掲載されている主なカテゴリとリソースは次の通りです。

• カメラ: デバイスのカメラ
• 連絡先: あなたの連絡先
• 位置情報: 位置情報データ
• メディアライブラリ: 音楽、ポッドキャスト、映画などのメディアファイル
• マイク: デバイスのマイク
• 写真: 写真ライブラリ
• 画面収録: スクリーンショットと録画

それでは、具体的な例を見てみましょう。

この例では、アクセサはAvanio Labs(写真編集アプリ)で、ユーザーの写真ライブラリにアクセスしています。

これは理にかなったアクセスの一例です。写真編集アプリが正しく動作するには、写真ライブラリへのアクセスが不可欠だからです。

こちらの例では、アクセサはWalmartで、ユーザーの位置情報データにアクセスしています。

近隣の店舗を検索していたのであれば、これも納得できるアクセスですね。

この例では、Zola.comというウェブサイトがFacebook Messenger経由でGoogle.comに接続した様子がわかります。このユーザーはMessenger内のリンクをタップして、Zolaのオンライン結婚式招待状を開いたのです。

ネットワークアクティビティでは、他のドメインへ接続するアプリに関するさまざまな情報を確認できます。ドメイン名、接続時刻(最初のタイムスタンプ)、接続元のウェブサイト(コンテキスト)などが表示されます。

最後の例では、瞑想アプリCalmがstats.g.doubleclick.netに接続しているのがわかります。これはユーザーデータの収集に使われるGoogleのCookieドメインです。

レポートを読んだ後にすべきこと

レポートの確認中に見覚えのないネットワーク接続を発見したら、そのアプリを削除して、より信頼できる代替アプリを探すタイミングかもしれません。

また、アプリが本来アクセスすべきでないリソースに触れていないかもチェックしましょう。問題があれば、今後のアクセスを防ぐためにアプリの権限を変更してください。

アプリがあなたのデータをどのように収集・使用しているのか詳しく知りたい場合は、必ずそのアプリのプライバシーポリシーを読みましょう。

規約を流し読みしてすぐ同意するのが当たり前になっていますが、それは気づかないうちにデータを渡してしまう確実な方法です。

Appleが実現する、本気のiPhoneセキュリティ

真のデータ透明性とプライバシー保護への道のりはまだ長いですが、このiOS機能は確かに正しい方向への一歩です。

忘れないでください。プライバシーを最大限に守る鍵は、自分がどんなアプリを使い、それらがどんなデータにアクセスしているのかを把握することです。そして定期的にアプリの権限を見直し、許可した範囲だけでアプリが動作していることを確認しましょう。