2009年8月25日火曜日

iPhoneアプリのプライバシーについて

最近、iPhoneアプリの情報トラッキングとプライバシーについての懸念が取り上げられているが、San Francisco Chironicleにわかりやすい記事を発見したので、ちょっと前半のみ要約してみた。
*JBのPrivaCyとかの話は元記事の後半を参照してください。

背景
1.iPhoneは携帯電話、SMS、インターネットアクセス機能がついたコンピューターである。PC上のWindowsやMacProのOSXのようなオペレーティングシステムを持っている。コンピューターにはインターネットブラウザやMicrosoft Word、Qiuckbooks、Warcraft、Photoshop等があるように、iPhone上にはブラウザやBloomberg、Flick Fishing、Oz Weather、Camera Zoom、TwitterFon、Skypeのようなアプリがある。

2.ブラウザは、ウェブサイトがクッキーを使ってあなたを追跡することを可能にしている。そのおかげで、たとえば、鶏を検索すると鶏のえさの広告が表示される。クッキーはブラウザ上に保管されるが、利用を禁止したり、削除したり、利用制限をすることもできる。

3.ウェブサイトはGoogle AnalyticsやStatCounter、Woopra等のツールを利用して、あなたがそのサイト上にいるときのみあなたの挙動を追跡する。追跡はあなたがどのサイトから来たかに始まって、サイト上のどのページに行って、どこから抜けたかといったサイト上の挙動をすべて追跡する。また、使用しているオペレーティングシステム、モニターの解像度、訪問の日時、サイトにいた時間なども把握することができる。しかし、追跡できるのはサイト上で何をしたかのみで、登録や承認という過程を経て伝えないかぎり、あなたが誰であるかをサイトが知ることはできない。

何が違うのか
アプリケーションは全く異なるパラダイムだ。
パソコンのアプリケーションは、ユーザーが最新の正当なバージョンを所有しているかというような限定された追跡をする。
4つのソフトウェアベンダーがiPhone開発者が利用できる追跡ツールを提供している。
これらのベンダーはGoogle Analyticsよりも無害だという人もいるが、それは違う。Google Analyticsはそれが導入されたサイト上でのユーザーの挙動を追跡し、ユニークなIDを追跡することはできない。ネットワークアドレスは把握できてもコンピュータを特定はできない。(家庭からDSL接続をしているような場合、つまり、その場所に他のコンピューターが無い場合は事情が異なる。)

これらの追跡ツールはかなり強力で、プライバシーの取り扱いに関してはかなりひどい。最悪なのは、脱獄しない限り禁止できないことだ。Twitterfonのユーザーは、広告を禁止できないし、あなたの電話やあなた自身を特定できる情報を提供することを禁止できない。UDIDというiPhonoのユニークなシリアル番号を利用している。例えば、TwitterFonアプリは以下のような挙動をする。

== アプリを起動 ==
- videoegg.adbureau.netをコール、iPhoneが利用されていることを通知、UDID、アプリ名、バージョンを送信。
- googleads.g.doubleclick.netをコール、国情報、アプリ名、バージョンを送信。
- met.adwhirl.comをコール、アプリID、UDID、国情報を送信。
- twitterをコール。
- pageadd2.goglesyndication.comをコール。
- beacon.pinchmedia.comをコール、UDID、iPhoneファームウェア、アプリID、クラックと脱獄ステータス、起動・提示時刻を送信。
== アプリを終了 ==

UUIDと登録時のメールアドレス、tweetを統合するとユーザーを簡単に識別できてしまうだろう。

Camera Zoomの場合は、iPhoneモデル、OSバージョン、アプリバージョン、アプリが違法コピーされているかどうか、iPhoneが脱獄されているかどうか、アプリ起動の時刻、アプリ終了の時刻、現在地情報、性別/誕生年月(facebookが利用可能な場合)の情報を送信している。

元の記事はさらに続く。いづれにしても、トラッキングの良否の議論はともかく、アプリを利用するときに何が起こっているのかは知っておきたい。残念ながら、個々のアプリの挙動を把握することはできないのだが、一般的な懸念を把握した上で、節度ある行動をしておくべきということだろう。


0 コメント:

コメントを投稿

 
Copyright 2009 apptoi. Powered by Blogger Blogger Templates create by Deluxe Templates. WP by Masterplan