企業はアプリのバックグラウンド更新を利用してデータを収集している

企業はアプリのバックグラウンド更新を利用してデータを収集している

iOSでもアプリがデータを収集できることは周知の事実です。その方法の一つが、Appのバックグラウンド更新です(The Washington Postより)。

背景データ収集

VPNなどのプライバシーサービスを提供する企業、Disconnectと提携して、ジェフリー・ファウラー氏は、アプリが自分のiPhoneからどのようなデータを収集しているかを突き止めました。

バックグラウンドアプリ更新のスクリーンショット

次のようなデータが含まれます:

  • 電話番号
  • 位置
  • 電子メールアドレス

iPhoneは眠らない。ファウラー氏のテストでは、10社以上のマーケティング会社、調査会社などが夜間にデータを収集していることがわかった。

先日の月曜日の夜、マーケティング会社、調査会社、その他個人データを大量に消費する企業12社が私のiPhoneからレポートを入手しました。午後11時43分には、Amplitudeという会社が私の電話番号、メールアドレス、正確な位置情報を入手しました。午前3時58分には、Appboyという会社が私のiPhoneのデジタル指紋を取得しました。午前6時25分には、Demdexというトラッカーが私のiPhoneを識別する方法を取得し、他のトラッカーと連携できるリストを送信しました。

これらのアプリには、Yelp(バグだと主張)、MicrosoftのOneDrive、IntuitのMint、Nike、Spotify、The Weather Channel、そして皮肉なことにThe Washington Postのアプリまで含まれていました。しかも、これは夜間にだけ起きるわけではありません。1週間でiPhone上に5,400個のトラッカーが見つかり、そのほとんどがアプリ内でした。1ヶ月間で、同じ量のトラッキングが続いた場合、送信されるデータは約1.5GBになります。

アプリトラッカーの最大の問題は透明性の欠如です。プライバシーポリシーには「アナリティクスを使用しています」といった包括的な文言が記載されているかもしれません。ブラウザとは異なり、VPNなどのツールを使用しない限り、トラッカーを確認したりブロックしたりすることはできません。

「設定」>「一般」>「Appのバックグラウンド更新」で、「Appのバックグラウンド更新」の設定を見つけることができます。この設定でトラッカーが完全に停止するわけではありませんが、バックグラウンドで動作しなくなります。トラッカーはアプリをアクティブに使用している時のみ動作します。

さらに読む:

[ GDPR: 初年度で約9万件のデータ侵害通知]

[アップルをハッキングした10代の若者がそこで仕事を探していた]

Knowledge Network