「Android Market、アプリの8%が個人情報を無断送信」記事へのコメント

無断？

[Anonymous Coward]

Androidはインストールする前に、そのアプリが
何にアクセスするのか表示するんだが、無断で
個人情報を送っているというのが解らない。

ユーザーが注意書きを読まずに入れて、個人情報が
送られてると解ってない状態が無断で送信ってことか？

Re:

[flutist (16098)]

タレコミおよびリンク先には

> ユーザーの許可していないサーバーに個人情報を送信する
> leaking private information of the user to an unauthorized server.

ってあるよ。authorize はリーダース英和辞典によると

au·tho·rize [ɔ́ː(r)θəràiz]
  -vt. …に権威をもたせる, 権限を授与する 〈to do〉; 公認[認可]する; 正当と認める, 是認する;

です。個人情報の送信自体はユーザーは納得していても、そこに送っていいとは言ってないぞ！ってことなのかな？

Re:

[nojiri (27623)]

個人情報にアクセスすることは許可したけれど、それを外部に送信することまで許可した覚えはないぞ！ってことかもしれません。

たとえば、高機能な住所録アプリを購入した場合、住所録データにアクセスすることを許可するのは当然です。メールにアクセスする許可を求められたら、まあ仕方ないかと思うかもしれません。
しかし、そのアプリが住所録データやメールの内容を外部に送信するとなると、話は別でしょう。秘密裏に送信しているのなら、なおのことです。

Re:

[Anonymous Coward]

いいえ。Androidだと外部に送信するためにはインターネットへのアクセスという許可がいります。

つまり、インターネットへのアクセスを要求し、個人情報へのアクセスを要求しないアプリは安全
個人情報へのアクセスを要求されても、インターネットへのアクセスを要求されないアプリも流出に関しては安全?
個人情報へのアクセスとインターネットへのアクセス両方を要求されるアプリは危険かも。

もちろん、別途SDカードへのアクセスなどの権限があるので、
個人情報をSDカードにコピーするアプリと、SDカードの中からインターネットに送信するアプリのセットで来られるとかもあります。

どちらにしても、個人情報へのアクセスを要求するアプリをインストールする時は他の権限にも気をつけましょう、という事で。

Re:無断？

[think49 (38497)]

> いいえ。Androidだと外部に送信するためにはインターネットへのアクセスという許可がいります。
インターネットのアクセスには「広告表示」「ライセンス認証」など様々な役目がありますが、ユーザがどんな目的でインターネットアクセスが行われるかを知る術があるでしょうか？

私は「i文庫 for Android - Android マーケット [android.com]を購入しましたが、定期的にライセンス認証が走ることを知らなくてしばらくネット不通の環境に置いたら起動できなくなったことがあります。
i文庫はネットから青空文庫をダウンロードする機能があるのでそれを許可した認識でいました。
少なくともAndroidマーケットにはライセンス認証が走ることは書かれていないので多くの人は知らないと思います。

Windows なら Firewall で監視するんですがね…。Android でも同様の対策が必要になってくるのでしょうか。