【アプリ権限とは？】ID,カメラ,画像フォルダ,電話番号 乗っ取り対処法 なぜ個人情報が洩れるの？

親の90％が知らない.アプリからの個人情報流出

iPhone、Androidで便利に使えるアプリだが、
個人情報が流出する可能性が大いにある事をご存知だろうか？

アプリをインストールする際に
・次へのアクセスが必要
・権限
という表示を見た事はないだろうか？

これは「ダウンロードしたら開発者に情報を見せますよ」
という開発者への許可の確認である。

これが安全で

これは個人情報取りますよと
正直に言ってる。
こんなの2022年に増えた。
予め言っておけば無罪だからね。

昔はよかったけど
最近は個人情報を
与えるのが当たり前になっている

権限の比較

例えば、比較的簡単な作りの
クイズアプリで比較してみよう。

例えば、評価の高いこちらのクイズは
インストール時には”特別な権限は必要ありません”と表示される。
開発者が”あなたの個人情報に、
一切アクセスする事が出来ない”一番安心出来るパターンだ。

一方、こちらのクイズは
作りは同じなのに、要求される権限が多い事に気づくだろう。

・端末とアプリの履歴
・ID
・あなたの位置情報
・端末上の画像、動画、音声
・WiFi接続情報
・電話番号、端末ID、通話状況

！インストール前に少し考えてみよう！
単なるクイズに位置情報が必要な訳がない
単なるクイズにあなたの電話番号が必要な訳がない

ゲームに必要ではないのに
あらゆる個人情報にアクセスしようとしてくるアプリは非常に怪しい。

タップで確認！

怪しい権限をタップすると詳細が表示される。

例えば、

通話情報は
→ゲーム中に電話がかかってきた際に電話に出る事ができる。

SDカードへのアクセスは
→セーブ情報の書き込み等

以上の正当な理由がある。

LINEの場合

例えば、LINEの場合、
使える機能は多く、様々な権限にOKを
出さなければダウンロードができない。

端末とアプリの履歴
ID
コンタクト
位置情報
モバイル端末
写真、メディア、ファイル
ストレージ
カメラ
マイク
Wi-Fi 接続情報
端末 ID と通話情報
SMS
その他

アプリダウンロード時には、規約（プライバシーポリシー）を読まない方が大半だが、
一部抜粋ではあるが、このような記載がある。

以上のような規約は常に変動できるため、
アプリの更新時に知らない間に改訂されている事がある。
（LINEは2018年1月に改訂）

特に最近では、このような事を
マーケティングに利用するという理由をつけて
個人情報を提携会社と”共同で使う”場合が増えてきた。

もちろん消費者にとって気持ち悪い事だが、
（承諾という）個人からの許可を得ているため合法になる。

ヤマト運輸からLINEが来た

”登録をしていないにも関わらず”、
突然！クロネコヤマトから配達の連絡が来て話題になったことがある。

最近の数多くの迷惑メールに対して
我々は敏感になるが、これは本物のヤマト運輸からの連絡である。

ただ、本物であるが、
ヤマト運輸側に控えてある電話番号と
LINEに登録してある電話番号が一致しているため送信されている。

ということは・・・
LINEが提携するヤマトに対して電話番号を教えているのである。

これはもちろん、規約を変更させているために、
お客さんが”了承”したことになっているので罪には問われないが
当時は、急に関連付けられたので国民は驚いた。
ただ、罪ではなくてもしっかりと個人情報を横流ししているのは現実だ。

”提携する会社には個人情報の一部を流す”
これはなんと虫のいい話だろうか？
これでは個人情報が流れるのは当たり前だ。
このような時代だからこそ、迷惑メールは無くなることはない。

信頼関係が必要なアプリ

もちろん、個人情報を与えても、
開発者側が確かであれば信頼する事ができるが、
何かの拍子で情報が漏れる可能性が0ではない。
（最近ではアプリを消しても退会しても
情報を削除してくれない場合もある）
このような提携先から悪用される危険性も出てくる。

特に子供や年配のユーザーは
何も考えずインストールしてしまう傾向がある。
権限については一度、親から子へ伝える必要があるだろう。

評価の重要性

ある程度の目安になるのがユーザーの評価。
悪い事をしている人には自然と低評価がつく。

できたばかりのアプリよりも
既に利用者が多いアプリ（の評価）をチェックすれば良い選択が出来るだろう。

しかしながら、近年はサクラも多く
”情報を抜かれている事”を察ししにくいために
評価は高い場合もある。

あえて、★1つの低評価の欄を見て
ユーザーは何を訴えているのか？
確認するのも危機管理になる。

Google Playは安心か？

グーグルプレイ（Google Play）だからと
全て安心と言えるか？と言ったらNOだ。

Google側からは「出来るだけ権限は少なくしてください」
と開発者には訴えてはいるが、
実際は一般人でも参入出来るアプリ業界なだけに
情報収集や乗っ取りのためのアプリは多数存在する。

※現に、グーグルプレイが出来た当初、
4割が怪しいアプリとニュースで伝えられた事がある※

最近では、飛び出す広告からの強引な
キャッシュ削除、ウイルス除去系のアプリが
個人情報抜き取りに利用されている。
（国外からのアプリに注意！）

疑う事が大切 カメラは注意

免疫力がついてきたユーザー達は
何かと疑うようになった。

簡単なアプリが多くの権限を要求
してくるのは非常に怪しい。

アプリ落としたいのに
権限が怖すぎて無理。
マイクとかカメラなんてもう
盗撮盗聴でしかないと思ってる。

天気予報はなぜカメラと
マイクの権限が必要？
ユーザーが天気報告する機能
もないのに。
盗撮とかされてたりして。
ちなみに作成者の住所は香港
Androidってこんなアプリが
ほいほいあるね

実際にカメラを遠隔操作され
盗撮されたというニュースもあった。
自分の端末が他の人に操作されてしまうのは非常に恐ろしい。

被害者の声

権限を許可すれば
乗っ取られる可能性がある。

まるでアプリに必要の無い個人情報など受け渡せば
悪意がある開発者ならば悪用されてもなんら不思議ではない。

以下はツイッターの乗っ取り被害であるが、
当然、ラインやグーグル、フェイスブックなど他のアカウントにも危険が及ぶ。

どこかの悪質アプリにツイッターのアクセス権限を盗まれた💢💥

— ◀クリスѵ.leaf♡▶ (@chrisfungky) 2016年10月4日

@jra199005 変なアプリに権限を与えてしまってると思われます
ブラウザで、右上の自分のアイコンから「設定」を選ぶ→左側から「アプリ連携」を選び、怪しいやつ（ゲームとか占いみたいな名前のやつ）の「許可を取り消す」を押してみてください

— のらなお (@noranao) 2017年2月9日

また、最近では中国系アプリが勢力を伸ばし
日本の常識を超える”情報収集”が問題になっている。

みんなが使っているから安全ではなく
プライバシーポリシーの内容や、規約、クチコミをしっかりと読む必要がある。

中国系買い物アプリをDLした。
インストール後、画面中央に
広告が出たのて閉じたら、
電話番号は無効ですと
エラーが出た。
↓
この瞬間に
「抜かれているかも知れない」
と感じた。
↓
何故なら、 私のスマホには
データ通信SIMしか入ってないので
電話番号だけ抜けなかった
という事だろう。
他の方のレビューを見たら
インストールして使用すると、
個人情報は、抜き放題、
他者に提供し放題、
に合意した事になる模様です。
インストールする前に
利用規約＆プライバシーを
熟読することをお勧めします。

プライバシーは
絶対読まないとだめだよ
↓
ちゃんと盗むと
書いてあるからね！
【アカウントとプロフィール】
「当社はお客様のアカウントの
ログイン資格情報として、
お客様の携帯電話番号または
メールアドレスを収集する
場合があります。
お客様がFacebookやGoogleなど
外部の第三者のサービスを介して
サインアップまたはログインを
選択した場合、お客様は、
当社が、関連する第三者
サービスプロバイダーに
関連付けられたお客様の
・プロフィール写真
・ユーザー名
・およびメールアドレス
を収集することに
同意するものとします。
また、お客様のアカウント設定
および好みも収集します。
↑
もちろんこれは一部ね

以前は個人情報が広まる事は少なかったが、
現代はアプリを介し情報が出回っている。
SNSやグーグルアカウントを利用したログインは情報が漏れやすい。

～我々のほとんどが情報を抜き取られている時代～

以前、筆者も（某）オークションサイトに
実験として住所を少し変えて登録したところ
その偽住所宛に関係の無い会社のDMが届いた事がある。
（漏れた会社がすぐに特定できる）
個人情報の譲渡を頻繁に行われている現代は危険だ。