Facebook Messengerのアプリ権限は本当に危険なのか？誤解を解いて正しく理解しよう

ここ数週間、FacebookのMessengerアプリ（Android・iOS版）をめぐって大きな論争が巻き起こっています。発端となったのは、Huffington Postが「このアプリはスマホ内のあらゆるデータにアクセスできる」と警告した記事でした。Messengerアプリ自体は何年も前から存在していましたが、以前は通常のFacebookアプリからメッセージを送ることが可能でした。しかし現在、Facebookはその機能を廃止し、ユーザーをMessengerへ強制的に移行させています。

この問題は各メディアで広く取り上げられ、意見は真っ二つに分かれています。「このアプリはひどい、Facebookアカウントごと削除すべきだ」と主張するサイトもあれば、「権限は大したことない、懸念は単なる誤解だ」と語るサイトもあります。プライバシーが重要なテーマとなっている今こそ、誤解を払拭し、Facebook Messengerアプリが実際にどれほど問題なのかを見極めることが大切です。

アプリ権限の仕組みを理解する

アプリの権限が「侵害的」かどうかを議論する前に、AndroidとiOSそれぞれで権限がどのように機能するのかを理解しておきましょう。

Androidの権限システム

Androidの権限は、いわば「インストール時のオール・オア・ナッシング」方式です。Google Playでアプリをダウンロードする前に、そのアプリが要求する権限リストすべてに同意する必要があります。気に入らない権限があれば、我慢してインストールするか、諦めてインストールしないか——中間の選択肢はありません。

だからこそ、何かをインストールする前に必ず権限を確認する習慣をつけましょう。権限は、アプリとAndroidデバイス上のデータとの間にある唯一の防御壁なのです。

iOSの権限システム

一方、iOSでは権限は一括同意ではありません。App Storeからアプリをインストールする際に、何かに同意する必要はありません。代わりに、アプリが特定の権限を必要とした時点で、ポップアップで許可を求めてきます。

「許可しない」を選択すれば、そのアプリは要求された機密領域にアクセスできませんが、アプリ自体は問題なく動作し続けます。明らかに、この仕組みはAndroidよりも細かくコントロールできる点で優れています。

もしダイアログで間違った選択をしてしまっても、設定の変更は簡単です。「設定」アプリを開き、「プライバシー」へ進みましょう。そこには、アプリがアクセスを要求したデータのカテゴリーが一覧表示されます。

たとえば「連絡先」を開くとGmailが表示されるでしょう。これは理にかなっています。Googleの連絡先はGmail経由で同期されているからです。仮にソリティアのような無料ゲームがここに現れたら、それは明らかな問題です。iOSの権限管理にお困りの方は、MyPermissionsのレビュー記事も参考にしてください。

iOSとAndroidのアプリ権限の違いについてさらに詳しく知りたい方は、How-To Geekの詳しい解説をご覧ください。

Facebook Messengerが要求する権限

権限の仕組みがわかったところで、問題のFacebook Messengerアプリを詳しく見てみましょう。Androidでは、Play Storeのページを最下部までスクロールすれば、インストールせずにアプリの権限を確認できます。Android版Messengerは、実に多くの権限を要求します。

iOSでは、インストール後にいくつかの権限を求められますが、それぞれに理由があります。たとえば、誰にでもメッセージを送れるようにするための連絡先へのアクセス、通知の表示、チャット相手に現在地を共有するための位置情報などです。繰り返しますが、これらを拒否してもアプリの基本機能は利用できます。

特にAndroid版には引っかかる点があります。なぜMessengerに音声録音や写真撮影の権限が必要なのでしょうか？　実は、アプリ内からボイスメッセージを送ったりカメラを起動したりできるため、これらの権限は機能上必要なのです。iOSでも、これらの機能を使おうとした時点で許可を求められます。

本当の問題はどこにあるのか？

とはいえ、AndroidでもiOSでも、一度許可してしまえば、アプリは理論上いつでもこれらの権限を使用できます。FacebookはAndroid権限の一部を何に使用しているかのリストを公開しており、そのアクセスはアプリを意図どおりに動作させるために必要なものです。

しかし、アプリがこのアクセス権を好き勝手に悪用することを防ぐ仕組みは存在しません。これはFacebookがMessengerを通じて直接あなたを監視している証拠にはなりませんが、万が一Facebookがハッキングされたり、社内の誰かが不正を行ったりした場合、数百万台のデバイスに必要なアクセス権が既に備わっていることになります。

Facebookを疑うべき最大の要因は、ユーザーに告知せずに設定を変更し、以前は任意だった機能の利用を強制してきた歴史です。たとえばGraph Searchは、当初プライバシーへの懸念から任意提供でしたが、その後全ユーザーに展開され、各自がプライバシー設定を手動で調整して対応するしかありませんでした。

Messengerがどれほど騒がれていても、実はFacebook公式アプリの方が、Androidではさらに多くの権限を持っています。「Messengerは侵害的だから切り替えたくない」と不満を言う人は、まず今使っているアプリの権限を確認してみてください。

比較として、人気アプリのSnapchatも同様に多くの必須権限を持っています。正確な位置情報や音声録音などです。しかし、それについて怒っている人の話は聞きません。SnapchatやInstagramに同じことを許しているのに、なぜFacebook Messengerだけが問題視されるのでしょうか？

重要なのは、権限そのものは悪ではないという点です。権限はむしろデバイスを守るための仕組みです。権限は、アプリの機能という文脈の中で意味をなすべきものです。Googleマップが位置情報を必要とするのはGPS機能のためであり、当然の要求です。一方、懐中電灯アプリが位置情報にアクセスしても、何の機能向上もありません。Snapchatがカメラへのアクセスを必要とするのも当然です。友人と写真を撮って共有することを軸にしたアプリなのですから。

最終的にはあなた次第

結局のところ、この論争（そして実際、スマホにインストールするすべてのアプリ）は、あなた自身の決断と「Facebookを信頼できるかどうか」に行き着きます。

一方で、Facebookは物議を醸す権限について合理的な説明をしており、あの規模の企業が突然、全ユーザーのデバイスで音声録音や写真撮影を始めることは、必然的に起こる大規模な抗議を考えると、まず考えられません。

しかし、Facebookは完全無料のサービスでありながら、途方もない金額を稼いでいます。その収益はどこかから生まれているはずです。つまり、あなたは顧客ではなく「商品」なのです。Facebookはすでにユーザーの閲覧履歴を広告主に販売し、興味関心に基づくターゲティング広告を配信し、さらにはユーザーに告知せずに心理実験まで実施しています。カメラ、マイク、位置情報を任せるのにふさわしい企業に聞こえますか？

権限の根本的な問題は、アプリがその権限を正確に何のために使うのかを利用者が知る手段がないことです。アプリは「友達と共有する場合にのみ連絡先へのアクセスを要求します」と説明することもできますが、黙って連絡先を自社サーバーにアップロードし、後で販売することも技術的には可能です。

Facebookも同じ事情です。Messenger（あるいはモバイルアプリ）を使うには、多数の権限に同意し、そのアクセスを責任を持って使うと信頼するしかありません。権限リストが恐ろしげに見えるからといって、実際に危険とは限りません。しかし、Facebookが主張する用途だけに権限を限定する方法は存在しないのです。

Messengerを使わない代替手段

MessengerやFacebookモバイルアプリを使いたくないと決めたとしても、外出先での快適なFacebook体験を諦める必要はありません。

Androidユーザーにおすすめなのが「Tinfoil for Facebook」です。これはFacebookのモバイル版ウェブサイトをラップするアプリで、最大限のプライバシー保護を実現します。余計な権限なしでFacebookを利用でき、Messengerなしでメッセージの送受信も可能です。通知の設定方法や公式アプリの削除手順については、専用の解説記事をご覧ください。

iOSユーザーの最良の選択肢は、Facebookのモバイルサイトへのホーム画面ショートカットを作成することです。ほぼ同等の体験が得られ、Messengerなしでメッセージを送れます。手順は簡単です。SafariでFacebookを開き、ログインしたら、下部バー中央の共有ボタンをタップします。

次に「ホーム画面に追加」を選択すれば、ショートカットがアイコンとして設置されます。Facebookのロゴ付きなので、まるで本物のアプリのように見えます！

どちらの方法でも、Messengerなしでメッセージにアクセスでき、侵害的な権限も不要で、おまけにバッテリー持ちまで改善します。よほどヘビーなFacebookユーザーでない限り、公式アプリからの乗り換えは優れた選択肢です。そもそも、外出中にリアルタイムのFacebook更新通知はほとんどの人に必要ありません。あの通知は集中力を削ぎ、生産性を低下させるだけです。

誤解を解いて、賢い判断を

なぜ人々がFacebookによるMessengerの強制にこれほど反発しているのかがわかった今、あなたは自分自身で情報に基づいた決断を下し、誤った情報を拡散するのではなく、正しい知識を周囲と共有できます。ここに唯一の正解はありません。プライバシーとFacebookそのものに対する、あなた自身の考え次第なのです。

個人情報をめぐる話題で不安を感じたら、Facebookプライバシーの非公式ガイドをチェックして、最新の対策を確認しておきましょう。

情報を得たところで、あなたはMessengerアプリをどう思いますか？　使い続けますか、それともここで紹介した代替策を試してみますか？　ぜひコメント欄で意見を交わしてみてください！