Oligur

• ニュース

iOS アプリがユーザーのデータにアクセスし記録する方法に関するセキュリティ上の懸念がいくつか浮上したことを受けて (最近の Path スキャンダルが最も注目された)、Apple は iOS 6 で新しいプライバシー設定を実装することを決定しました。これにより、各アプリがユーザーの個人データにアクセスできる範囲を微調整できます。

連絡先、カレンダー、その他のデータへのアクセスを要求する新しいアプリを開くたびに、そのアプリに許可を与える必要があります。しかし、あるセキュリティディレクターは、このアプローチはiOSユーザーにとって有益というよりむしろ迷惑になるだろうと考えています。新しいプライバシー設定は、ユーザーをデータ盗難から守るためではなく、Appleを訴訟から守るために設計されているのです。

nCircle のセキュリティオペレーション担当ディレクターの Andrew Storms 氏は、Apple の新しいプライバシー機能をモグラ叩きゲームに例え、ユーザーはそれに抵抗するだろうと考えている。

Apple は、ある程度の効力を持つプライバシー ポリシーをまとめるという困難な作業を行う代わりに、携帯電話上のほぼすべてのアプリに対してダイアログ ボックスをクリックすることを要求することで、基本的にユーザーを苛立たせることを決定しました。

これらのダイアログボックスは、まるでモグラ叩きゲームのようなものになるでしょう。まさにユーザーが嫌悪し、完全に無視してしまう類のものです。このアプローチはAppleユーザーにとって何の価値ももたらさず、Appleの弁護士にとっての自己防衛に過ぎません。

ストームズ氏はまた、ユーザーは通知を読まずに特定のアプリに許可を与え、すぐに閉じてしまう可能性が高いと考えています。実際、彼はAppleの新しい通知は、この記事の冒頭にあるモックアップのような見た目になるべきだと考えています。

ある意味、ストームズ氏の言うことは正しいかもしれない。しかし残念ながら、彼のブログ記事にはこの問題を回避する方法や、Appleがユーザーの利益のために新しいシステムを改善する方法が全く示されていない。

個人的には、Appleの現在の実装は良いものだと思っています。何ページにも及ぶ利用規約を読む必要はなく、データへのアクセスを許可するかどうかの同意／拒否を選択するだけで済むので、とてもシンプルです。しかも、設定アプリ内でプライバシー設定をさらに細かく設定でき、どのアプリがどのデータにアクセスできるかを指定することもできます。これ以上簡単にできる方法は考えられません。

確かに、アプリを早く起動したいがために、これらの通知を無視するユーザーもいるかもしれません。しかし、おそらくそういうユーザーは、自分のデータがどうなったのかをあまり気にしていないのでしょう。もっと気にしているユーザーは、iOS 6のプライバシー設定を正しく使う方法を学び、権限を付与する際にもう少し慎重になるでしょう。

これについてどう思いますか?

出典: nCircle