いくつかのアプリケーションがユーザーに警告することなく iPhone 画面を録画していることが判明した後、 Apple はこの行為に反対を表明しました。クパチーノの会社は、ユーザーがスクリーンショットやアクティビティの記録を撮るときは警告しなければならないと開発者に通知しました。そうしないと、アプリケーションは App Store から削除されます。
エア・カナダ、エクスペディア、ホテルズドットコムなどの企業は、 Glassbox 分析ソフトウェアを使用しています。このソフトウェアは、ユーザーが知らないうちにiPhone 画面を記録し、その情報をサードパーティのサーバーに保存します。
これはプライバシーの侵害であるだけでなく、App Store のレビュー ポリシーへの違反でもあります。これらの規制のセクション 2.5.14 には次のように記載されています。
アプリは、ユーザーのアクティビティを記録、記録、追跡するときに、明示的なユーザーの同意を要求し、明確な視覚的な手がかりを提供する必要があります。これには、デバイスのカメラ、マイク、またはその他のユーザー入力の使用が含まれます。
ある開発者はTechCrunchに対し、アプリが分析ソフトウェアを使用しているという内容の電子メールをAppleから受け取ったと認めた。アプリはユーザーの同意を得て、これらの種類のアクションをいつ実行するかを明確に示す必要があります。開発者はルールに従う必要があり、従わない場合、アプリは App Store から削除されます。
明らかなプライバシー侵害
Appleの対応は強力であり、企業に透明性のある行動を強いている。 App Store ポリシーでは、ユーザーの同意と、ユーザーのアクティビティがアプリケーションに記録されていること (コントロール センターから画面を記録するときなど) の明確な表示を求めます。
TechCrunchとThe App Analystによって分析されたアプリケーションの中で、機密データの漏洩に関してはエア カナダが 1 位となっています。このアプリは、名前、パスポート番号、クレジットカード情報を含む画像を、データを隠さずに撮影してから送信しました。
Glassbox ツールはこれらのフィールドをマスクできますが、エア カナダ アプリケーションでは正しく機能しませんでした。航空会社と分析会社の従業員は、ユーザーが知らないうちにこの情報にアクセスできた。
Apple の措置は、システム アップデートによるFaceTime のセキュリティ上の欠陥の解決と同時に行われます。クパチーノの会社は、ユーザーのプライバシーを保護するスピーチで悪印象を与える危険を冒すことはできませんが、他の人はそれを気にしていないようです。
参考資料一覧
- https://developer.apple.com/app-store/review/guidelines/#software-requirements
- https://techcrunch.com/2019/02/07/apple-glassbox-apps/
