Android のプライバシー ダッシュボードで隠れたアプリの権限を発見する

ご存じない方のために説明すると、Android デバイスには、携帯電話のアプリによる位置情報、カメラ、マイク、その他のセンサーへのすべてのアクセスのログが保存されます。インストールしたアプリがあなたを監視し、アクセスすべきではないデータを取得しているのではないかと心配な場合は、Android のプライバシー ダッシュボードで疑いを確認できます。多くのアプリ、特に無料のアプリが、実際に機能するために必要な権限よりもはるかに多くの権限を要求し、そのデータをバックグラウンドで継続的に取得して、ユーザーの広告プロフィールを構築していることに驚くでしょう。

目次

プライバシー ダッシュボードを使用してわかったこと

Android スマートフォンのプライバシー ダッシュボードには、どのアプリが機密データにアクセスしたか、そして正確にいつアクセスしたかが表示されます。

これを見つけるには、[設定] → [プライバシー] → [プライバシー ダッシュボード] に移動します。 .

ダッシュボードを開くと、円グラフと、位置情報、カメラ、マイク、ボディセンサー、カレンダー、通話記録などの権限タイプごとのアクセスの内訳が表示されます。これらのカテゴリのいずれかをタップすると、これらのセンサーにアクセスしたアプリのリストが表示されるだけではありません。また、文字通り分ごとのタイムラインも表示されます。

このタイムラインにより、不審な範囲外の動作を簡単に発見できます。確認したところ、プライバシー ダッシュボードに 2 つの重大な危険信号が表示されました。まず、少し前にダウンロードしたシンプルな懐中電灯アプリがランダムな間隔でカメラにアクセスしていました。次に、何ヶ月も開いていなかったローカル ニュース アプリが、私が眠っている間に私の位置情報を使用していました。休止中のアプリが真夜中に私の位置情報をチェックする理由はありません。

Android の権限を悪用する可能性が最も高いアプリ

なぜこのようなことが起こるのかについてのテストと調査を通じて、プライバシーを侵害する可能性が最も高いアプリの特定のカテゴリを絞り込むことができました。それらには以下が含まれます:

• 無料 VPN: リストの先頭にあるのは、無料の仮想プライベート ネットワークです。ウェブ トラフィックを保護するためにインストールすることもありますが、多くの無料 VPN は実際には、閲覧履歴、連絡先、位置情報などのデバイス データを収集し、サードパーティのデータ ブローカーに販売して「無料」サーバーの資金を調達します。
• ユーティリティ アプリと懐中電灯アプリ: 電卓、QR コード スキャナー、懐中電灯アプリが連絡先、マイク、位置情報にアクセスする理由はありません。しかし、これらのアプリはインストール中に定期的にこれらの許可を要求し、ユーザーが盲目的に [許可] をタップすることを期待しています。 .
• ソーシャル メディア アプリ: Facebook、Instagram、TikTok などのアプリは、これらのことで悪名高いです。頻繁にバックグラウンド アクセスを要求して、マイクを盗聴したり、Android ファイル ストレージを調べたり、特定の広告を配信するために位置情報を監視したりします。

今すぐ変更する必要がある位置情報の設定

Android には、ほとんどのユーザーが完全に見落としている詳細な権限メニューがあります。

設定 → に移動します。 場所 → アプリの位置情報の許可 .

ここでアプリを選択すると、通常は最大 4 つのオプションが表示されます。

• 常に許可
• アプリの使用中のみ許可する
• 毎回質問する
• 許可しない

現在、ほとんどのユーザーはプロンプトを盲目的に受け入れており、多くのアプリはデフォルトで常に許可になっています。 。これにより、アプリに空のチェックが与えられ、24 時間 365 日あなたの動きを追跡できます。

権限をアプリの使用中のみ許可に変更することを強くお勧めします。 ライドシェアリングや配達アプリなどについては、毎回尋ねる めったに使用しないアプリ用。これにより、アプリは各セッション中に許可を要求するようになり、データを共有していることを意識的に認識できるようになります。

[位置精度の向上] をオフにすると、プライバシーをさらに高めることができます。
[設定] → [位置情報] → [位置情報サービス] → [位置情報の精度]に移動するだけです。 .

この機能は、Wi-Fi、Bluetooth、モバイル ネットワークを使用して位置情報をより正確に追跡しますが、ほとんどのアプリではそのレベルの精度は必要ありません。それをオフにします バックグラウンドでの追跡が軽減され、全体的なプライバシーが向上します。

クリップボード スヌーピング問題

位置追跡は侵入的ですが、クリップボードの覗き見はおそらくより危険です。一部のアプリがバックグラウンドで実行中に静かにクリップボードにアクセスできることに気付きました。機密情報、パスワード、クレジット カード番号、または 2 要素認証コードをどのくらいの頻度でコピーして貼り付けるかを考えてください。

Android では、「[アプリ名] がクリップボードから貼り付けられました」という小さな通知が画面の下部に頻繁に表示されるようになりました。 何も貼り付けていないときにこのポップアップが表示された場合は、アプリがスヌーピングしています。

注意 :この通知が表示されない場合は、[設定] → [プライバシー] に移動します。 そして「クリップボードへのアクセスを表示」アラートを有効にします。

このリスクを軽減するには、攻撃的なアプリを削除するか、バックグラウンドで実行されるアプリを制限する必要があります。

これを行うには、[設定] → [アプリ] → [アプリを選択] → [バッテリー] (またはバッテリー セーバー) に移動します。 。次に、[バックグラウンド制限] を選択します。 制限付きへ .

これにより、アプリをアクティブに使用していないときにアプリが実行されなくなり、クリップボードの監視も停止されます。

Android のインジケーターを理解する

極端な手段に頼る前に、Android のプライバシー指標をよく理解しておく必要があります。 Android 12 以降を実行している場合は、小さな緑色の点が表示されることがあります。 画面の右上隅、バッテリー アイコンの隣に表示されます。

このドットがアクティブなときに通知シェードを引き下げると、小さなカメラまたはマイクのアイコンが表示されます。

そのアイコンをタップすると、現在どのアプリがカメラまたはマイクを使用しているかをリアルタイムで正確に知ることができます。

ホーム画面をスクロールしているとき、または記事を読んでいるときに緑色のマイク アイコンが点灯している場合は、アプリが積極的にあなたの声を聞いています。すぐにプライバシー ダッシュボードを開いてアプリを見つけ、そのマイク アクセスを取り消す必要があります。

場合によっては、権限を 1 つずつ取り消すだけでは十分ではありません。非常に機密性の高い会議に参加したり、プライベートな会話をしたりする場合、または携帯電話が基本的に自分が行っているすべてのことを盲目で聴覚に障らないという安心感を得たい場合は、センサー オフ を使用できます。 クイック設定タイル。

これは、カメラ、マイク、その他のハードウェア センサーを 1 回タップするだけで一度に無効にするスイッチです。ただし、Google はこの機能を開発者向けオプション内に隠しているので、一般ユーザーが誤って携帯電話を壊すことはありません。

ロックを解除するには、[設定 →] に移動します。 電話について 。 ビルド番号まで下にスクロールします。 続けて 7 回タップします。プロンプトが表示されたら、PIN を入力します。 「あなたは開発者になりました。」というメッセージが表示されます。

次に、[設定→] に戻ります。 システム → 開発者向けオプション 。 クイック設定の開発者タイルまで下にスクロールします。 オプションを選択してタップします。 センサーオフ のトグルを見つけます。 そしてそれをオンに切り替えます .

次に、画面の上部から下にスワイプして、クイック設定パネルにアクセスします。鉛筆アイコンをタップしてタイルを編集し、下にスクロールして新しいセンサーオフを見つけます。 タイルを選択し、アクティブなグリッドまでドラッグします。

この機能を有効にすると、携帯電話のハードウェアがロックダウンされます。写真の撮影、ビデオ通話の発信、音声メモの録音、Google アシスタントなどの音声アシスタントの使用はできません。また、加速度計やジャイロスコープなどのモーションセンサーもオフになります。つまり、画面は自動回転せず、携帯電話を傾けることに依存するゲームは正しく動作しません。

注: これは短期的なプライバシーを確保するための優れたツールです。ただし、完全なプライバシーが必要な場合にのみ使用し、再度カメラまたはナビゲーション機能が必要になった場合は、タイルをタップしてオフにすることをお勧めします。

データを管理し、プライバシーを再び自分のものにする方法を学習したので、Android のセキュリティに関するヒントでデバイスを保護する方法を確認してください。さらに詳しく読むには、どの Android アプリが位置情報にアクセスできるかを確認する方法についてのガイドを参照してください。