「スマホでの利用者情報漏れをどうするか。総務省が動向をまとめた中間とりまとめ案」記事へのコメント

あやしいアプリ多すぎ

[Mischievous (11583)]

ただのタワーディフェンス型ゲームなのに、
・連絡先データの読み取り
・所有者データの読み取り
・完全なインターネットアクセス
・おおよその位置情報(ネットワーク基地局)
・携帯のステータスとIDの読み取り
とか、色々な情報へのアクセスを要求する明らかに怪しいアプリとか結構あるからなあ。

「なんでこんなの必要なんだよ?」って思ったアプリはインストールしないようにしてますが、
何も考えずに承認しちゃってる人も多いんだろうか?

Re:あやしいアプリ多すぎ

[Angelica (23122)]

何も考えてない人が多いんじゃなく、そもそも見てない人が多いと言うべきでしょうね。
ダイアログが出たら反射的にOKを押すのと似たレベル。

#ZoneAlarmのネットワークアクセスブロックみたいに
#アクセスの度にぽこぽこ警告を出すとか？

Re:あやしいアプリ多すぎ

[Mischievous (11583)]

アンチウィルス系のアプリも出てきてますし、通話履歴や連絡先、携帯電話のステータス等へのアクセスを監視して
ユーザーに通知するアプリとか出てきてもおかしくない状況ですね。
そして、そういう機能を持っているように見せかけたマルウェアのようなアプリが出てきてループ。

やはりAppleみたいにある程度のチェックは必要なんでしょうかね。少なくともGoogle Playで配布する場合は。

総務省ドメインで、セキュリティチェック済のアプリのみ配布するマーケットを開設するとかどうだろう。

Re:

[Anonymous Coward]

androidのメーカー非公式ビルド（Xperia系に多い）には、
インストール時とかアプリ起動時にステータスアクセスを制御できるような機能が入ってるものがありますね。
# まぁ、非公式ビルド使う時点でそもそも色々わかってて云々……という点はあるにせよ。

Re:

[Anonymous Coward]

LBE Privacy Guardというアプリ（要root）を使うと、
アプリが位置情報や連絡帳を要求してきたときに通知し
承認/拒否を選択できるようになります。

使ってみると、ただのパズルゲームなのに起動のたび位置情報を要求するようなものがいくつか。
連絡帳に関しては（メールや電話帳アプリ以外では）いまのところ経験ないです。

Re:

[Anonymous Coward]

利用していないのでわからないのですが、目的のアプリそれらの個人情報等データを読みとることがわかるのは購入後なのでしょうか？
購入前に知るには外部のサイトで評判調べるしかないのでしょうか？

Android機に乗り換えようかと検討中でしたが、そこまで無法状態になっているとは予想外でした。
やはり次もガラケーでいくべきか。

Re:あやしいアプリ多すぎ

[Mischievous (11583)]

Google Playからアプリインストールするなら、アプリの紹介ページにどんな情報を要求するのか書いてあるので購入前にも判断できます。

いわゆる野良アプリは自己申告なのでわからないでしょうね。
(デフォルトで野良アプリはインストールできないように制限されていますが)

多くの個人はGoogle Playやキャリアサイトからアプリを入手することになると思うので
事前にちゃんと表示されている内容を読んでいれば大丈夫だと思います。
(なのにこんだけ問題になってるのは、「ちゃんと読んでない」「理解しようとしていない」人が多いってことなんでしょうね)