Appleは顔認証データをロックダウンしているかもしれないが、開発者は依然としてそれを入手できる

ニュース

マイケル・コーエンのFace ID — Appleのプライバシー保護の姿勢には（ある種の）抜け穴がある。
*写真：Apple*

AppleはiPhone XでFace IDデータが安全に保管されていることを称賛されているが、プライバシーの専門家はiPhoneの顔データを使用するアプリでは同じことが当てはまらないのではないかと懸念している。

新たなレポートによると、顔データをサービスに利用するアプリ（例えば、自撮り写真に面白いマスクを提供したり、ゲーマーの表情を真似るアニメ風のゲームキャラクターを用意したりするアプリ）は、同様のプライバシー規約の対象とはならない。実際、顧客の許可を得てデータを販売しない限り、アプリはデータをスマートフォンから取り出し、自社のネットワークに保存することが自由にできる。

顔データを「消し去る」

ロイター通信は、入手した契約書によると、「iPhone Xの新しいカメラを利用したいアプリ開発者は、ユーザーの顔の大まかなマップと50種類以上の表情のストリームをキャプチャできる。このデータはiPhoneから削除され、開発者自身のサーバーに保存されるため、ユーザーが瞬きしたり、笑ったり、眉を上げたりする頻度を監視できる」としている。

この顔データでは、ハッカーがデータを取得してFace IDに侵入することはできませんが、iPhoneの顔データのセキュリティについて、紛らわしい矛盾したメッセージを送る可能性があります。特に、アメリカ自由人権協会などの団体は、開発者がAppleの管理下にない「リモートサーバーに顔データを持ち去る」ことがいかに容易であるかを問題視しています。

これは複雑な問題だが（結局のところ、ユーザーは自分の顔データが使用されることを規定する利用規約に同意する必要がある）、ユーザーデータのプライバシーを推進し続けるAppleにとって、これは悩みの種となる可能性もある。

出典：ロイター