あなたのiPhoneはすぐにデータを盗むアプリからあなたを守ります

アプリがiPhoneやiPadから個人データを盗むのは非常に困難になりつつあります。

最新のiOS15ベータ版に追加されたばかりのAppleのアプリプライバシーレポートは、アプリが機密データにアクセスする頻度を一覧表示する新しい設定ページです。 これは、既存のSafariプライバシーレポートに似ていますが、ウェブだけに適用されるわけではありません。 これは、Apple独自のアプリを含む、デバイス上のすべてのアプリに適用されます。 このウェルカム機能を使用すると、ユーザーは個人データの制御を取り戻すことができ、悪意のある開発者がデータを共有する前によく考え直すことさえあります。

「iOS15.2を使用すると、開発者はデータへのアクセスを減らすことができると思います。そうしないと、アクセスしている量が秘密になるからです。」 テクニカルライターAbhiSuthar メールでLifewireに語った。

アプリのプライバシーレポート

アプリのプライバシーレポートは、初期のベータ版からiOS 15に含まれていますが、舞台裏でのみ機能しています。 ただし、今では、アプリごとまたはデータ型ごとにきちんと表示された驚くべき量の情報を提供する完全な読み出しを有効にすることができます。

たとえば、アプリが接続したすべてのインターネットドメインを、日付で並べ替えて表示できます。 これにより、アプリが追跡サービスまたはインターネット上の他の予期しない場所に接続したかどうかがわかります。

プライバシーレポートには、iPhoneまたはiPadのさまざまなデータソースも一覧表示されるため、過去7日間にそれらを使用したアプリを確認できます。 これらのソースには、メール、Find Myサービス、フォトライブラリに加えて、センサーやカメラやマイクなどの他のハードウェアが含まれます。

アプリプライバシーレポートは、アプリが舞台裏で何をしているのかを正確にまとめた包括的なコレクションです。 一部のユーザーはわざわざ有効にしないでしょうが、有効にするユーザーのために、Appleはあなたのプライバシーを保護するための強力なツールを提供しています。

「アプリのプライバシーレポートは、アプリの動作に関する透明性を提供するために存在します」とAppleのプライバシーエンジニアは述べています。 ローレン・ヘンスケ で 2021年のWWDCセッション Appleのプライバシー機能について。

プライバシーの恥

これはどのような違いをもたらしますか？ 最良の結果は、悪意のないアプリ開発者が、デバイスから流出するデータの量を減らすことに恥をかかされることです。 暗闇の中でこの種のことを行うのは簡単ですが、新しいプライバシーレポートの光が彼らを照らしているため、データの人身売買を隠すことは困難です。

Appleのプライバシー対策は、さまざまなレベルの成功を収めてきました。 たとえば、iOS14.5のAppTracking Transparency（ATT）機能には、Snapchat、Facebook、Twitter、YouTubeの費用がかかります ほぼ100億ドル、追跡をオプトアウトするユーザーに感謝します。 しかし ATTは実際には何もブロックしません.

おそらく、新しいアプリプライバシーレポートの最良の前例は、アプリがクリップボードにアクセスするたびにユーザーに通知するiOS14の「クリップボードシャミング」機能です。 それはそれを明らかにした 多くのアプリがクリップボードのデータを取得していました 数秒ごとに。 これらの一部は合法でした。たとえば、配達追跡アプリがクリップボードの小包追跡番号を監視する場合があります。 他のものは見苦しいコーディングでした、そしていくつかは悪意があるかもしれません、

しかし、それは開発者にとって悪いニュースばかりではありません。 良い人は、単にあなたのデータにアクセスしないことによって彼らの信頼性を証明することができます。

「アプリは、ユーザーが期待するデータと、ユーザーが期待する時間にのみアクセスする必要があります」とヘンスケ氏は開発者に語った。 「これは、ユーザーがアプリケーションの機能をより深く理解できるため、ユーザーとの信頼関係を築くもう1つの機会です。」

このデータで何ができますか？

アプリが危険な接続を行っていることに気付いた場合、何ができますか？ あなたはそれを公表することができます。 または、この情報を使用してこれらの接続をブロックすることもできます。 がある いくつかのファイアウォールアプリ iOSの場合、特定のURLをブロックして、アプリがそれらにアクセスできないようにします。

最も効果的な行動方針は、役に立たないアプリをすべて削除し、プライバシーを尊重する代替手段を選択することです。 それらを軌道から核兵器にします。 確実にする唯一の方法です。