Apple、一部のiOSアプリで近隣SSID一覧を通じたユーザー位置追跡を許可
(wingu.se)Apple、ユーザーの同意なしに位置追跡を許可
- Appleはユーザープライバシーの守護者を自称しているが、この記事はその主張が事実ではないことを明らかにしている。
- ほぼ10年にわたり、Appleはユーザーがこの機能を無効化したり認識したりできる選択肢なしに、アプリがユーザーの位置を追跡できるようにしてきた。
HotspotHelper APIの仕組み
- 2015年のiOS 9導入以降、Appleは
HotspotHelperというAPIを含め、開発者がWiFiアクセスポイントへの接続を支援するアプリ機能を要求できるようにした。 - 開発者はHotspotHelper APIを使ってWiFiネットワーク情報を登録し、それを通じてユーザーの位置を追跡できるデータを抽出できる可能性を示した。
プライバシーのジレンマ
- アプリがWiFiアクセスポイント情報にアクセスできるようになることで、ユーザーの位置を効果的に追跡できてしまう問題が生じる。
- WiFiアクセスポイントの大半は固定されているため、ユーザー位置を三角測量する際の一貫した参照点を提供する。
- HotspotHelperの本来の目的は円滑な接続性を促進することだったが、ユーザーの明示的な同意なしに位置追跡が可能である点は、プライバシー論争で注目を集めている。
世界的な影響: WeChatとAlipay
- WeChatやAlipayのような主要アプリはすでにこの機能を実装している。
- 中国本土ではこの2つのアプリが非常に広く使われており、人々の日常生活のほぼあらゆる側面に影響している。
- こうしたアプリの広範な利用は、ユーザーの同意なき位置追跡の影響を増幅させる。
Appleの「反応」
- 実際にはこの問題を約2年前に発見し、Bilibiliでこれについて議論する動画を作成したが、一般の認知は非常に限定的だった。
- Appleにこの問題を知らせ、メールで返答も受けたが、現時点まで追加の更新はない。
結論
- Appleはユーザーにこの機能を無効化する選択肢を提供し、アプリがこの機能にアクセスする前に明示的な許可を求めるべきだと強く主張している。
- デジタルプライバシーをめぐる議論が進化し続ける中、Appleはイノベーションとユーザーデータ保護の間にある微妙な境界を探っている。
- AppleがHotspotHelper機能への懸念に対応しながら、プライバシーへの約束を維持できるかどうかは今後明らかになるだろう。
GN⁺の見解:
- この記事は、ユーザープライバシーと技術革新のあいだにある緊張関係をよく示している。
- Appleのプライバシー保護に関する評判に疑問を投げかけ、ユーザーは自分たちのデータがどのように使われているのかについて、より多くのコントロールを持つべきだという重要な議論を喚起している。
- 特に中国のWeChatやAlipayのようなアプリがこの機能を利用していることで、世界的にプライバシー保護の重要性が強調されていることを示している。
2件のコメント
プライバシーをセールスポイントとして押し出す企業が、裏ではユーザーへの通知もなく位置情報を抜き取っているんですね。
以前はその機能が塞がれていて、地下鉄の乗降通知は不可能なのだと思っていましたが、すでに機能はあったんですね。では、なぜiPhoneだけはできないんだろう…