Oligur

• ハウツー
• ニュース

セキュリティ研究者によると、企業がiPhoneにプッシュ通知を送信するたびに、そのアプリケーションはユーザーの位置情報を含む情報を収集できる可能性がある。MetaやTikTokはプッシュ通知トラッキングを利用していると言われており、他の多くの企業も同様の手法を採用している。

幸いなことに、ユーザーがプライバシーを保護し、アプリによるスパイ行為を防ぐための簡単な解決策があります。

TikTokとFacebookはプッシュ通知を使ってユーザーを密かに追跡している

ソーシャルメディア企業は実質的に広告会社であり、ユーザーをターゲットに広告を配信できれば収益を上げられる。そのため、あらゆる方法で個人情報を収集する。セキュリティ研究者2人組のMysk氏によると、その方法の一つがプッシュ通知の追跡だという。

FacebookなどのiPhoneアプリケーションが通知を受け取ると（ユーザーが「いいね！」を受け取った場合など）、単純なポップアップ画面表示以上の処理が行われます。iOSでは、閉じたアプリをバックグラウンドで起動して通知処理を実行できます。

このアイデアは、サードパーティ製ソフトウェアがiPhoneに表示される通知をより便利に活用できるようにすることです。しかし、企業はこの機能を利用して、ユーザーが通知を受け取るたびにデータを収集しています。

Mysk のセキュリティ研究者は次のように説明しています。

当然のことながら、積極的なデータ収集で悪名高い多くのソーシャルアプリが、プッシュ通知によって可能になるバックグラウンド実行時間を巧みに利用しています。実際、開発者はこの回避策を利用して、必要に応じてバックグラウンドでコードを実行できます。開発者が行う必要があるのは、ユーザーにプッシュ通知を送信することだけです。その結果、iOSはすべてのデバイスでアプリをバックグラウンドで起動し、開発者がアプリに組み込んだコードを実行します。

多くのアプリはユーザーの位置情報を追跡するよう求めますが、ユーザーはアプリの実行中のみに追跡を制限できます。しかし、通知を処理しているアプリケーションは実行中であるため、位置情報を記録して送信することができます。

それだけではありません。Myskによると、iPhoneアプリはプッシュ通知の追跡機能を利用して、「システムの稼働時間、ロケール、キーボードの言語、使用可能なメモリ、バッテリーの状態、デバイスのモデル、ディスプレイの明るさなど、様々な情報を収集しています。こうした信号は、異なる開発者が開発した異なるアプリ間でのユーザーフィンガープリンティングや追跡によく利用されています。」

この手法は明らかに広く普及している。Mysk氏によると、TikTok、Facebook、FBメッセンジャー、Instagram、Threads、Xなど「その他多数」で利用されているという。昨年12月、Appleは一部の政府がプッシュ通知によるスパイ行為を行っていることを認めた。

プライバシーを守る方法：通知を無効にする

幸いなことに、プッシュ通知の追跡をブロックする簡単な方法があります。疑わしい iPhone アプリケーションからの通知の送信を許可しないようにするだけです。

変更自体は難しくありませんが、すべてのアプリで実行する必要があります。Myskのセキュリティ研究者によると、特定のアプリのすべての通知を無効にする必要があるとのことです。バッジやアラート音のみに切り替えるだけでは不十分です。

変更するには、「設定」に移動し、 「通知」まで下にスクロールします。通知を無効にしたいアプリを見つけてタップします。通知に関する様々なオプションが表示されたページが表示されますが、必要なのは一番上の項目だけです。「通知を許可」がオフになっていることを確認してください。

Facebook、X などでもこのプロセスを繰り返します。

プライバシーを守るということは、ソーシャルメディアの投稿に誰かが「いいね！」したり返信したりするたびに通知が届かなくなることを意味します。しかし、この変更によって生産性が向上し、ひいては幸福度も上がるかもしれません。

Mysk は、プッシュ通知の追跡についての詳細を説明したビデオを作成しました。