Mozilla、Android向け「最も人気のあるアプリ」には誤解を招くプライバシーラベルが付いていると発表

Google Play でのデータ収集について、開発者が単に真実を語るだけではうまくいかないようです。iOS と同様に、Android も昨年、Play ストア上のアプリの「栄養ラベル」を開始しました。これは、各アプリが収集しているデータ量をユーザーがすぐに確認できるように設計されています。このシステムの明らかな問題は、開発者が自分でデータ収集フォームに記入するのに、開発者が嘘をついたり、特定のデータ収集ポリシーを無視したりすることを妨げるものがないことです。したがって、Mozilla が最近Google Play の上位アプリを監査した際、「最も人気のあるアプリ」に「虚偽または誤解を招く」アプリのプライバシーラベルが付いていることが判明したことは驚くべきことではありません。

Mozilla は、世界中でダウンロード数別に最も人気のある Play ストアアプリ 40 件の調査を実施した結果、「調査したアプリのほぼ 80% で、アプリのプライバシーポリシーとアプリがサイト上で提供する情報との間にいくつかの不一致が見つかった」と述べています。 Google データセキュリティフォーム」。.» 各アプリは「悪い」、「改善が必要」、または「良い」と評価され、40 アプリ中 16 アプリが最も低いスコアを獲得しました。

Mozilla は、多くのアプリのプライバシーラベルが公のプライバシーポリシーに公然と矛盾していると述べ、欠陥を見つけるためにあまり深く調査する必要はありませんでした。Snapchat、TikTok、Twitter は、Play ストアで「データは第三者と共有されない」と述べていますが、プライバシーポリシーで第三者とのデータ共有について詳しく説明しています。無料アプリの場合、「悪い」評価を受けた受信者のリストはそれほど驚くべきものではありません。Facebook、Facebook Messenger、Facebook Lite、SnapChat、Twitter、そして驚くべきことに、Samsung Push Services です。Minecraft などの多くの有料ゲームも「悪い」リストに分類されます。

Mozilla は、「Google が送信内容の正確性を確保するために熱心に取り組んでいるという証拠はほとんどなく、この管理の欠如により、多くの場合、情報の品質が非常に低下しています。」と述べています。Mozilla は、Google に対していくつかの推奨事項のリストを作成しました。は、フォーム上の嘘を効果的に罰し、Google がこれらの回答を検討していないことをユーザーに明確に伝えるなど、状況を改善したいと考えています。Mozillaはまた、GoogleとAppleが連携して、エコシステム全体でアプリのプライバシーラベルのデザインを標準化することを望んでいる。単一の栄養ラベルがすべての製品の標準デザインであるのと同じように、プライバシーラベルも単一のデザインであるべきだと Mozilla は述べています。

MozillaはGmailなど一部のGoogleアプリを「改善の必要がある」と評価しているが、木陰には森が足りない。レポートには書かれていないが、Androidの場合、Googleは巧妙な手段を使って議論を「アプリのプライバシー」という考えに集中させたがる一方、「OSのプライバシー」、つまりGoogleのプライバシーはより重要であるはずだ。不安。Google とデバイスのメーカーは、アプリセキュリティモデルの外側に存在する OS にシステムレベルでアクセスできるため、すべてのデータの収集を含め、携帯電話上でやりたいことを何でもできます。

たとえアプリのプライバシーラベルが正確だったとしても、Android はデータをクリーンアップするアプリを実際には必要としない企業の部類に属します。代わりに、100 万もの異なるシステムレベルのサービスを使用することができます。そのようなサービスの 1 つである Google Play サービスには、空のアプリのプライバシー画面があります。それが正確であれば、その長さは 1 マイルになりますが、おそらく Google は舞台裏を覗かないことを望んでいるでしょう。同じ「特権アクセス許可」モデルは、プリインストールされたアプリにも適用されます。これが、Facebook がほとんどの Android 携帯電話にプリインストールされるように熱心に取り組んでいる理由の 1 つです。アクセス許可が多ければ多いほど、スパイ行為がより効果的になります。Play ストアのラベルも正確であれば良いのですが、誰も OS 全体について話したがりません。