Androidスマホはあなたのプライバシーを侵害している?知っておくべきアプリ権限のリスク

Androidスマートフォンは非常に優れたデバイスで、画面を数回スワイプするだけでさまざまなタスクをこなせます。困ったことがあれば、それを解決してくれるアプリが必ず存在するほどです。こうしたアプリは予想を超えるスピードで進化し、私たちの日常生活に欠かせない存在となっています。しかし、そこには落とし穴があります。アプリはユーザーを巧みに誘導し、データを収集していることがあるのです。

具体例を挙げてみましょう。ナビゲーションアプリを思い浮かべてください。初めて訪れる場所へ向かうとき、ナビアプリは本当に便利です。しかしそのためには、Android端末とナビアプリがGPS経由で位置情報にアクセスする必要があります。これは安易に共有すべき情報ではありません。誰か、あるいは何かが常にあなたの居場所を把握しており、その情報が悪意ある第三者の手に渡ったときの結果を考えるだけで、背筋が寒くなるでしょう。

Android OSはあらゆる状況に対応できる選択肢を提供してくれますが、そのためにプライバシーを犠牲にしてもよいのでしょうか?新しいAndroidスマホが自分を無防備にし、プライバシーを侵害しているのではないかと疑っているなら——残念ながら答えは「イエス」です。

私たちはあらゆる場面をサポートしてくれる膨大な数のアプリをダウンロードし、「困ることがないように」と備えています。しかし、ダウンロード前にたった一つの小さなポイントに注意するだけで、どのアプリが自分を危険に晒す可能性があるのかを見抜けるのです。何だかわかりますか?それは「アプリ権限」です。インストールボタンをタップした直後に表示されるあの小さなウィンドウは非常に重要で、アプリが何にアクセスしようとしているのかを教えてくれています。しかし、実際に内容をきちんと確認している人はどれほどいるでしょうか?多くの人は「同意する」をタップして、インストールが完了するのを待つだけです。「脅威なんてないだろう」と思っているかもしれませんが、現実はそう甘くありません。

関連記事: Androidの「SystemUIが停止しました」エラーの対処法

注意すべきAndroidアプリ権限とは?

これらの権限を求めるアプリを即座に使うのをやめるべきだと言っているわけではありません。ただ、自分がどんな権限を許可しているのかを常に意識することが大切なのです。以下のリストをチェックして、自分がどのようなリスクを負っているのかを確認しましょう。

1. 位置情報

アプリ開発者が位置情報へのアクセスを求めるのは、今や最大の問題であり、それには十分な理由があります。これを許可すると、正確な現在地の特定が可能になり、近くのカフェ、レストラン、ショッピングセンターなど、興味がありそうな場所をおすすめされるようになります。では、何が危険なのでしょうか?この情報が悪意ある第三者にアクセスされると、ソーシャルエンジニアリング攻撃に悪用される恐れがあります。さらに、将来的なフィッシング詐欺や、隙を狙った窃盗・強盗にも利用されかねません。場合によっては、この情報が広告主に売却され、「映画『マイノリティ・リポート』さながらの位置情報連動型広告」に使われることもあります。こんなリスク、想像していませんでしたよね?

2. アプリ内課金

Playストアには無料で配信されているアプリが数多くありますが、その多くはアプリ内課金で莫大な利益を上げています。例えば、特定の機能やコンテンツのアンロックに少額の支払いを求められることがあります。ここで最も明白なリスクは、支払い情報を登録済みの状態でスマホを盗まれたり、管理されていない場所に放置したりすると、取り返しのつかない事態になりかねないという点です。

3. 端末情報

この権限を許可すると、機密性の高いログデータへのアクセス、ウェブのブックマークや閲覧履歴の読み取り、システム内部状態の取得、実行中の全アプリ一覧の参照などが可能になる可能性があります。多くの場合、開発者はアプリの利用状況を把握し、改善につなげるためにこのデータを求めます。しかし、これらの権限が悪用され、プライベートデータが分析会社へ送信された事例が実際に存在することも、決して見過ごせません。

4. インターネットアクセスとWi-Fi

近年のアプリは、完全なインターネットアクセスを求めてくることがよくあります。その理由は、広告を表示するためにデータ接続が必要だからです。しかしこれにより、あなたは格好の標的となります。一定のスキルを持つ人物なら、ネットワークに接続されているデバイスの数や、悪用可能な脆弱性の有無といった詳細情報を簡単に引き出せるかもしれません。

また、たとえAndroid向けの最高のアンチウイルスソフトを使っていたとしても、ハッキングの危険から完全に免れることはできないのです。

関連記事: Androidを初期化(ファクトリーリセット)する前に覚えておきたい5つのこと

アプリ権限は自分で管理できるのか?

結論から言えば、古いバージョンのAndroidを使用している場合、選択肢はほぼありません。しかし、Android 6.0(Marshmallow)以降であれば、権限を後から取り消すことができます。これにより、ユーザーは以前にはなかったコントロール権を手に入れました。各権限を許可するか拒否するかを自分で判断できるのです。「設定」→「アプリ」→「アプリの権限」と進むことで、位置情報、SMS、マイク、ボディセンサー、ストレージなどにアクセスできるアプリを、アプリ名付きで一覧確認できます。

関連記事: 自宅のセキュリティ強化に役立つAndroidアプリ

また、アップデート後に新たな権限を要求してくるアプリもあります。こうした権限の変化や、アプリのプライバシーポリシーにも常に目を光らせておくことをおすすめします。

まとめ

アプリ開発者は、彼らにとって何の役にも立たないはずの情報へのアクセスを求めてくることが少なくありません。開発者やその企業にとって害がないとしても、ユーザーは大きなリスクに晒されます。だからこそ、インストール前にはプライバシーポリシーとアプリ権限を必ず慎重に確認しましょう。要求された権限が不要だと感じたら、ブロックして構いません。そして、アプリが執拗に何度も権限を求めてくるようであれば、迷わずアンインストールすべきです。

結局のところ、安全はある程度自分自身の手の中にあり、日頃からの警戒心は必ず実を結びます。あなたはどう考えますか?ぜひコメント欄でお聞かせください!