今すぐ確認したい!スマホアプリに安易に許可してはいけない危険な権限5選

スマホのアプリが何かを求めてきたとき、深く考えずに「許可」をタップしていないでしょうか。カメラ、マイク、位置情報といったセンシティブな権限であっても、表示された瞬間に承認してしまう人は少なくありません。

しかし、それはリスクの高いスマホの使い方です。本記事では、特に危険性の高いモバイルアプリの権限の種類と、それらが悪用された場合にあなたの個人情報がどう盗まれる可能性があるのかを詳しく解説します。

スマホの権限の仕組みをおさらい

まず、アプリの権限がどのように機能するのかを簡単に確認しておきましょう。

AndroidでもiPhoneでも、アプリがスマホ内のセンシティブなデータへアクセスするには権限が必要です。たとえば開発者が連絡先を利用するアプリを作る場合、そのアクセスのための権限リクエストをアプリのコードに組み込む必要があります。

一度アプリに権限を与えると、自分で無効化しない限りその権限は継続されます。アクションごとに毎回尋ねられることはありません。ただし、一部のセンシティブな権限には「アプリの使用中のみ許可」というオプションがあり(後述)、場合によってはアプリを開くたびに確認を求める設定も可能です。

Androidの権限の仕組み

最近のAndroidでは、権限を個別に許可または取り消せます。新しいアプリをインストールすると、必要になったタイミングで権限を求めるポップアップが表示されます。

たとえば、カメラ機能付きの新しいSMSアプリをダウンロードしたとしましょう。初めてカメラ機能を使うとき、アプリはカメラへのアクセスを求めてきます。ここで「許可しない」を選べば、その機能は単純に使えなくなります。

Androidでアプリごとの権限設定を変更するには、「設定」>「アプリ」>「すべてのアプリを表示」と進みます。一覧からアプリを選び、「権限」をタップすると、そのアプリが持っている権限と持っていない権限がすべて表示されます。各項目をタップして変更できます。

逆に、権限の種類ごとにアプリをグループ化して確認したい場合は、「設定」>「プライバシー」>「権限マネージャー」を開きましょう。「カメラ」や「位置情報」などの権限が表示され、タップすると許可または拒否しているアプリの一覧が確認できます。

なお、古いAndroid(Android 5 Lollipop以前)では、オール・オア・ナッシング方式の権限システムが使われていました。これらのプラットフォームでは、Google Playからアプリをインストールする際に、アプリが求める全権限の一覧が表示され、1つでも許可したくない権限があれば(root化以外の方法では)そのアプリを使わないしかありませんでした。

古いまま更新されていないAndroidアプリの中には、依然としてこの事前一括許可方式を採用しているものがあります。最新のAndroidでは個別に権限を取り消すことも可能ですが、取り消すとアプリが正常に動作しなくなる場合があるので注意が必要です。

iPhoneの権限の仕組み

iPhoneにも似たような権限システムが存在します。アプリをダウンロードすると、必要に応じてさまざまな権限を求められます。それぞれの権限について個別に有効にするかどうかを決められ、いつでも取り消すことも可能です。

「設定」>「プライバシーとセキュリティ」を開くと、すべての権限の一覧が表示されます。項目をタップすると、その権限を要求したアプリが確認でき、トグルで許可または拒否を切り替えられます。アプリごとに権限を確認したい場合は、メインの「設定」画面を下にスクロールしてアプリをタップすれば、そのアプリが要求しているすべての項目を見られます。

それでは、AndroidとiPhoneの両方で特に注意が必要な、センシティブなスマホの権限を見ていきましょう。

1. マイク

ボイスレコーダーアプリがマイクへのアクセスを求めるのは当然です。しかし、インストールしたばかりの無料ゲームがこの権限を求めてきたらどうでしょう?少し怪しいと感じたら、それは正しい直感です。

2017年、ニューヨーク・タイムズ紙は、Google Play上の数百のゲームやApp Storeの一部のゲームに、「Alphonso Automated Content Recognition」というソフトウェアが組み込まれていると報じました。この問題は2019年にMedium上のSarvesh Mathi氏によってさらに詳細に掘り下げられています。

Alphonsoのソフトウェアはデバイスのマイクを使って、周囲で再生されている映画やテレビ番組を識別し、その情報をもとにより精度の高い広告プロファイルを構築します。

これは最も悪質な行為というわけではありませんが、自分のデバイスで起こってほしいことではないはずです。クソみたいな課金ゲーで遊んでいないときでさえ、アプリはスマホのリソースを使って、あなたが何を見ているかを盗み聞きしている可能性があります。たとえばスポーツ観戦が多い人なら、チームグッズの広告をより多く表示されるかもしれません。

アプリがマイクへのアクセスを持てば、あなたの行動を聞き取る能力を手にすることになります。どのアプリに許可するのか、慎重に考えましょう。

幸い、最近のAndroidやiOSでは、これはそれほど大きな問題ではなくなっています。Androidでは、マイク権限で最も緩い設定でも「アプリの使用時のみ許可」であり、特別な目的(アクセシビリティなど)がない限り、アプリが常時マイクを使うことはできません。

また、iOS 14以降およびAndroid 12以降では、アプリがマイクを使用している際にインジケーターアイコンが表示されます。

2. カメラ

悪意のあるアプリがカメラにアクセスできるとなぜ危険なのか、長々と説明する必要はないでしょう。多くのアプリには正当な理由(アプリ内での撮影やコードのスキャンなど)でこの権限が必要ですが、マイクと同じくらいセンシティブな権限であることに変わりはありません。カメラへの完全なアクセスがあれば、アプリは理論上いつでも好きなときに写真を撮影できます。

さらに、インターネットアクセスも持っていれば(今ではあまりに一般的なため、どちらのモバイルOSもこれの確認を求めません)、撮影した写真をどこか知らない場所へアップロードすることも可能です。2017年には、iOS開発者のFelix Krause氏が、iPhoneアプリがアプリ使用中に人物の写真を撮影し、即座に共有できることを実証しました。

幸い、現在ではAndroidとiOSの両方にこれを防ぐ仕組みがあります。iOS 14以降では、アプリがマイクまたはカメラにアクセスすると、それぞれオレンジ色と緑色のドットが表示されます。Androidでは、カメラ権限の最高レベルでも「アプリの使用時のみ許可」であり、それ以外の時間帯にアプリがカメラを使うことはできません。さらにAndroid 12以降では、アプリがマイクとカメラを使用している際に画面上のインジケーターも表示されます。

これらのインジケーターが、表示されるべきでない場面で点灯していないかに注意してください。寝室や浴室でスマホが自分に向いている間に、アプリがこっそり撮影した画像を誰かに見られるような事態は避けたいものです。

3. 位置情報

おおよその現在地は秘密ではありません。IPアドレスから大まかな所在地は分かるからです。とはいえ、すべてのアプリにこのデータへのアクセスを許したいわけではないでしょう。アプリが位置情報を必要とする具体的な理由が思いつかないのにこの権限を含んでいるなら、悪意ある目的のためである可能性が高いです。

たとえばGoogleマップは道案内のために位置情報が必要です。飲食店アプリは最寄りの店舗を簡単に表示するために位置情報を求めます。しかし、その情報と無関係なはずの無料ゲームまで位置情報を要求することがあります。だからこそ、不要な権限(位置情報を含む)を大量に要求することで悪名高い懐中電灯アプリはインストールしないことをおすすめします。

あなたの近くにどんな店舗があり、どんな地域に住んでいるかを知れば、広告主はあなたの興味関心についてより正確な像を描けるのです。

Androidでは、位置情報権限に対して「常に許可」を選ぶこともできます。アプリによっては1日に何十回も位置情報へアクセスできる場合があるため、この設定を許可する相手には十分注意してください。また、「正確な位置情報」のスライダーを無効にすれば、アプリはGPSではなく周辺のWi-Fiネットワークからおおよその位置を把握するようになります。

iPhoneも同様です。「常に」または「アプリの使用中」を選んで位置情報へのアクセスを制御でき、必要に応じて「精細な位置情報」を無効にすることも可能です。

4. 連絡先

友達との共有や検索を簡単にするため、一部のアプリは連絡先へのアクセスを求めてきます。たとえばTelegramのようなメッセージアプリは、友人のうち誰が同じアプリを使っているかを確認します。しかし、ここまでの内容を踏まえれば、この権限がどう悪用されうるかは容易に想像できるでしょう。アプリはあなたの連絡先リストを広告主のサーバーへアップロードしたり、さらには連絡先の人々にさまざまなアプリへの登録リンクを送りつけたりできてしまうのです。

他の権限と同様、そのアプリが本当に連絡先を必要としているかどうかは比較的簡単に見分けられます。ゲームがこの権限を求めてくるのは、友達を招待させてライフをねだらせるためだけでしょう。この権限には特に注意が必要です。自分のスマホを脅威にさらすのはまだしも、意図せず友人の連絡先情報を売り渡すのは論外だからです。

5. SMS

この権限はiPhoneには関係ありません。メッセージアプリだけがSMSを送信できるためです。しかし、Androidユーザーにとっては重要な考慮事項です。

SMS代替アプリ以外にも、ログインコードを手動入力なしで取得できるようにする目的で、アプリがテキストメッセージの権限を求めることがあります。どちらも正当な用途ですが、他のすべてと同じように、闇の側面もあります。

悪質なアプリはこの権限を使って、プレミアム番号に大量のSMSを送信し、高額な請求を発生させることができます。あるいは、連絡先に「金銭的な助けが必要(追跡不可能なギフトカードで)」という偽のメッセージを送りつけ、あなたが気づく前にそれらのメッセージを削除してしまうことも可能です。

コードを手入力するわずか5秒を節約するために、アプリにそこまでの信頼を預ける価値があるでしょうか。本当にSMSの送受信が必要なアプリにだけ、この権限を与えるようにしましょう。

権限は「文脈」で判断する

私たちがお伝えしたいのは、スマホでアプリを使うのを怖がってやめろということではありません。権限を求めてくるアプリすべてが悪意ある目的で使っているわけではなく、アプリの権限自体は悪いものではありません。実際、開発者はアプリの説明文や初期セットアップ時に権限の用途を説明していることも多く、それは安心材料になります。

だからこそ、権限リクエストに対して批判的に考えることが極めて重要なのです。プロンプトが表示されるたびに盲目的に「はい」をタップするのはやめましょう。信頼できるカメラアプリがカメラの権限を求めているなら、おそらく問題ありません。しかし、ソリティアのゲームが起動直後に連絡先、位置情報、SMSへのアクセスを求めてきたら、アンインストールするか、少なくともそれらの権限を拒否すべきです。

ただし、人気だからといって安全とは限りません。避けるべき人気のAndroidアプリは数多く存在します。幸い、多くの種類のアプリには代替品があります。時間をかけて、より少ない権限で済む類似アプリがないか探してみてください。

権限チェックをセキュリティ習慣の定番にしましょう。数ヶ月ごとに数分だけ時間を取り、前述のメニューを見直します。最もセンシティブな権限を確認し、必要のないアプリに過剰な情報を渡していないか確かめましょう。

アプリの権限を賢く管理しよう

本記事では、AndroidとiPhoneの両ユーザーにとって権限がなぜ重要なのかを解説し、特に危険性の高い権限を取り上げ、権限を管理する方法を見てきました。必要なのは少しの手間だけで、それだけであなたのスマホは格段にプライベートなものになります。上記の恐ろしいシナリオはすべて、あなたがアプリに権限を与えて初めて成立するものです。怪しいと感じるものには絶対に承認しないでください!

スマホの権限を確認したら、SNSのプライバシーに関する潜在的な危険も併せてチェックしておくとよいでしょう。