あなたのiPhoneアプリはあなたのことをどれだけ知っている?プライバシー診断サービス「Clueful」でアプリの実態をチェックしよう【iOS】
プライバシーは大切にしていますか?ウェブ上で自分がどんな情報を持たれているのか、わざわざ調べていますか?その姿勢、素晴らしいです。プライバシーはオンライン生活において最も重要でありながら、最も軽視されがちな側面の一つであり、何としても守るべきものです。プライバシーと聞いて真っ先に思い浮かぶのは、複雑に変わり続けるプライバシー設定で話題になるFacebookかもしれません。しかし、スマートフォンのアプリがあなたについてどんな情報を収集できるのか、考えたことはありますか?
iOSのプライバシー設定は大幅に改善されましたが、各アプリが自分について何を知っているのか、どんな情報を収集できるのか、それが自分にどう影響するのかを正確に把握する明確な方法は、依然として存在しません。BitDefenderが提供する新しいサービス「Clueful」は、この分野に秩序をもたらそうとするもので、各iOSアプリがプライベートデータについて何を知り、何に使い、何をするのかを詳細に分析してくれます。
Cluefulとは?
Cluefulは、BitDefenderによる数多くの人気iOSアプリの分析結果にアクセスできる、シンプルなWebアプリです。iOSアプリのような見た目と操作感になるよう設計されており、レイアウトはiPhone風で、アプリ本体はマウスで行う「タッチ」ジェスチャーで操作します。
Cluefulを使えば、お気に入りのアプリを検索して、そのアプリがスマートフォンやプライベートデータとどう関わっているのかを知ることができます。例えば、あるアプリがアドレス帳にアクセスして独自のクラウドへアップロードできるか、あなたの本当の身元を特定できるか、パスワードを危険にさらす可能性があるか、UDIDを使用・送信するか、バックグラウンドサービスでバッテリーを消耗させる恐れがあるかなど、さまざまなことがわかります。
Cluefulがアプリについて検出した情報は、それぞれ「clue(手がかり)」と呼ばれます。アプリの手がかりが多ければ多いほど、プライバシーを侵害される可能性が高くなるというわけです。
Cluefulのデータベースは常に拡大中です。現時点では無料アプリが中心ですが、有料アプリも今後順次追加される予定です。
Cluefulはどう役立つのか?
まず心に留めておきたいのは、必要以上に疑心暗鬼になる必要はないということです。正常に動作するためにユーザーデータへのアクセスが本当に必要なアプリもあります。それを知っておくことは有益ですが、過剰に心配する必要はありません。一方で、動作にそのデータが必ずしも必要ないアプリも存在します。あまりに多くのデータへアクセスするアプリは避けるか、少なくとも「なぜアクセスしているのか」を突き止めるようにしましょう。
Cluefulの操作はとても簡単です。Top Free Apps(人気無料アプリ)、Top Offenders(要注意アプリ)、Just Analyzed(分析済み新着)という3つの主要カテゴリーからアプリを閲覧できるほか、気になるアプリを直接検索することも可能です。アプリの一覧画面では、各アプリが持つ「手がかり」の数がひと目でわかります。
個別のアプリのページでは、アプリ名、開発者、バージョン番号などの基本情報に加え、Cluefulユーザーによる評価、アプリの「手がかり」の概要、そして各手がかりの詳細な意味を確認できます。
Overview(概要)画面では、アプリがデータをどう扱うのかがひと目でわかります。例えば、Dictionary.comのアプリはカレンダーへのアクセス・変更や、位置情報の追跡ができることが表示されます。辞書アプリにそんな機能が必要なのでしょうか?
Details(詳細)画面では、アプリに何ができ、それが自分にどう影響するのかについて、さらに詳しい解説が読めます。例えば、Nike+ Runningアプリは位置情報を追跡します。ランニングアプリなら理にかなっていますが、同時にバッテリーをかなり早く消耗させてしまうこともあるのです。
Comments(コメント)画面では、アプリについての自分の意見を書き込むことができます。このセクションはFacebookのコメント機能を利用していますが、コメント自体をFacebookに投稿する必要はありません。ただし執筆時点では、有益なコメントがあるアプリはごくわずかでした。
また、青い「Share」ボタンをクリックすれば、発見した内容をFacebook、Twitter、Google+やリンク経由で共有することもできます。
探していたアプリが見つからないときは?
CluefulのFAQによると、毎日数千件のアプリがデータベースに追加されているとのこと。もし特定のアプリが気になっていても見つからない場合は、Cluefulにそのアプリの分析を提案することができます。本来は「Info」ボタンをクリックして「Suggest an app」を選べばよいのですが、実際にはポップアップブロックの影響と思われる不具合で、筆者の環境ではうまく動作しませんでした。
正常に動作すれば、このボタンは件名と短いテンプレートが入力された状態で、Clueful宛ての新規メールウィンドウを開いてくれます。
同じ問題に遭遇した場合は、以下の内容で自分でメールを作成しましょう。
宛先: appsuggest@cluefulapp.com
件名: I want to suggest an app
本文: Hey Clueful, I couldn't find an app in your database. Please check [AppName] and let me know about it! Thanks
メールの本文は基本的に自由に書いて構いませんが、面倒な場合はこのテンプレートをそのまま使うのがおすすめです。
まとめ
Cluefulは、iOSアプリをより深く理解し、アプリが自分について何を知っているのかを正確に把握するのに本当に役立つ、優れたサービスです。iPhone風のデザインがやや扱いづらい点(マウスホイールでのスクロールは「タッチ」インターフェースでは機能しないので注意)は惜しいところですが、それでも誰でも十分に使える完成度なので、アプリのプライバシーを確認しない言い訳はもう通用しません。
プライバシーをコントロール・保護する方法をさらに探しているなら、MyPermissionsやPrivacyFixといったツールもぜひチェックしてみてください。
Cluefulで興味深い発見はありましたか?こうした情報は本当に重要だと思いますか、それとも単なる思い過ごしでしょうか?ぜひコメント欄で意見を交換してみましょう!
-
致命的な「Dridex」マルウェアとは?知っておくべき脅威の実態と対策
クリスマスに解雇通知を受け取りたい人はいませんよね。もし解雇を告げるメールが届いたら、十分に注意してください。それは新たな「Dridex(ドリデックス)」フィッシングキャンペーンである可能性があります。2011〜2012年頃に初めて確認されたDridexは、Webインジェクションや動的構成ファイルの受信を利用して金銭を盗み出すトロイの木馬型マルウェアです。かつて「Cridex」と呼ばれていたこのマルウェアは、Zeusトロイの木馬をベースに開発されました。以来、絶えず進化を続けており、最近ではlog4jの脆弱性を悪用している事例も確認されています。本記事では、Dridexの概要と、その被害から身
-
ISP(プロバイダー)はあなたについて何を知っている?知られざる情報収集の実態とVPNでの対策
ウェブ上の通信は、常に暗号化されているべきです。そうでなければ、誰かが覗き見しているかどうかを確認する術がありません。暗号化されていない接続を使用している場合、インターネットサービスプロバイダー(ISP)はあなたのオンライン行動を把握し、そこから多くの個人情報を推測できる可能性があります。どのようなサイトを閲覧しているか、どんなアプリを使っているか、そしてインターネットをどのように利用しているか——こうした情報すべてが含まれます。ネットワークが暗号化されていない場合、ISPに何を知られてしまうのか、具体的に考えてみましょう。 ISPはあなたの何を知っているのか? 訪問しているウェブサイト I