★☆★学び活かすのブログ★☆★

よくわかっていないのでもう少し調べると、「アプリ」の「アクセス許可」は「アプリ」側がユーザーに対して「スマホ内のこのデータを アプリに渡しても いいですか？」と質問してきている…と思ってよい」とのことです。


(スマホの「アクセス許可」画面）

※ＰＯＰ ( ポップアップ ) ：この表示（ポップアップ）は、新しいアプリをインストールして、最初にアプリを起動した時や、使ったことのない機能を起動する際に出てくることが多い。

ところが、この「アクセス許可」についてはその意味をよく理解し、「アプリ」毎に個別に判断することが求められているようです。今回、ちょっと深堀してみました。

以下は「ソラリス」さんのサイトを紹介させていただきます(転載です）
『元スマホテスター＆携帯販売店スタッフ。 誰でもスマホをもっと簡単に、便利に、賢く使うための方法を日々発信しています』
https://soraris39.com/archives/2190

スマートフォンには、カメラや GPS 、電話帳など、様々な機能がはじめから搭載されています。それら機能を必要とする「アプリ」を使うときは、利用者に「○○を使っていいですか？」と、 許可を得なければいけない仕組み になっています。

なぜなら、悪意のある「アプリ」が、スマホ内のデータに勝手にアクセスしないための対策のひとつです。

例えば、 地図関連の「アプリ」は、スマホの現在地情報へのアクセス権限を、写真加工アプリでは、カメラ機能や保存された写真（アルバム）へのアクセス権限を求めたりします。 そのような「権限」を求めるときに、先ほどのような画面が現れるのです。 もし、そのアプリを利用したいときは、「許可」を与える必要があります。 ちなみに、このような「機能の制限がかかっていること」を「権限がない」といったりします。

【機能制限がかかるもの】

・マイク
・電話
・連絡先
・カメラ
・ストレージ
・位置情報
・ＳＭＳ

などがあります。こうして見てみる と位置情報や連絡先など個人情報に関わる項目が多く見られます 。大切な 個人情報に関わる項目があるので、許可をする・しないには、注意が必要です。

もし、カメラ「アプリ」を使うときに、「電話帳の権限を許可して」と表示されたらどう思いますか？ カメラと電話帳は関係ないから、「ちょっとおかしい」と感じるでしょう。 そんなときは、「許可しない」を選択しましょう

< アクセス許可に潜む「危険」はあるの？＞

〇「アプリ」を使って個人情報を抜き出している可能性がある
オモテはゲームアプリ。でも「連絡先」の許可を求められます。 ゲームで連絡先？？連絡先情報を使う「アプリ」は基本的にないのでまず怪しみましょう。実際は個人情報をこっそり「アプリ」配信元サーバーへ送信して個人情報を盗んでいるのです。しかも厄介なのが、このように個人情報を抜き出しても、 法律的にも引っ掛かりづらいという点です。 なぜかというと、「個人情報を扱うということに許可をしたから」つまりその許可というのがアクセス許可です
〇「アプリ」を悪用して盗撮やスパム、ストーカー、高額請求の被害に遭う可能性もある
・危険「アプリ」をインストールしてしまい、カメラ機能のアクセス許可をしたばっかりにスマホカメラに映る映像がサーバー側に送信されることも考えられる。
・位置情報をサーバー側に送信し、それをストーカーなどに悪用も技術的には可能です。
・ランサムウェアの被害に遭う危険もあります

※ ランサムウェア とは、感染した PC をロックしたり、ファイルを暗号化したりすることによって使用不能にしたのち、元に戻すことと引き換えに「身代金」を要求する不正プログラムです。 身代金要求型不正プログラム とも呼ばれます。

〇被害に遭わないために覚えておきたい危険なアプリの見分け方
・「アプリ」レビュー、アプリ説明欄を見る
極端に評価が悪かったり、説明欄にあまりにも誇張している宣伝文句を多用している「アプリ」や不自然な日本語で書かれていないか…などを確認します。
・不自然なアクセス許可がないかチェックする
音楽再生「アプリ」なのにカメラ機能のアクセス許可を求めてくる…
ただのゲームなのに電話帳データのアクセス許可を求めてくる…
など、「アプリ」内容とアクセス許可の内容が的外れではないか、をチェックします。
・怪しい「アプリ」は絶対にダウンロードしない
具体的に怪しい「アプリ」の一例を挙げるこんなものです。
- LIME POP などの偽物「アプリ」
- 違法音楽・映像無料配信「アプリ」
- ゲーム攻略情報系アプリ
上でも少し触れましたがホンモノを装った偽物「アプリ」や違法な音源を配信している「アプリ」はキケンですね。あと「ゲーム攻略系アプリ」と挙げましたが、 全てが危ないというわけではありません。

※ LIME POP ： スマートフォンのユーザー情報を盗み出す「アプリ」の新種として、人気ゲーム「 LINE POP 」に似た名称の「 LIME POP 」と称するアプリ。

「アプリ」を起動すると、ゲームサーバーへの接続を試行中であるといったメッセージが表示されるが、次の瞬間には「通信状況を確認してください」というメッセージに変わる。この時点で既に、 スマートフォン内の連絡先のデータが外部のサーバーにアップロード されている

Android ユーザーも iPhone ユーザーも同じように 警戒はするべきですので、怪しい「アプリ」は極力ダウンロードしない方が身のためです。(以上は『ソラリス』さんのサイトの転載です）

～あとがき～

『ソラリス』さんのサイトが大変わかりやすく説明されていたので、紹介させていただきました。わたしは、スマホの初心者の域を出ていませんので、スマホを日々使っていると、よくわからないことや心配なことがでてきます。幸いにも時間がありますので、「わからなかったり、疑問な点はできるだけ深堀し、分かるまで調べる様にしています」。繰り返しているうちに、わからないことを正しく知る、自分の理解できる範囲まで調べ納得することが生意気な言い方になってしまいますが、苦痛ではなく楽しみになってきました。知らないことを知るのはいくら年を重ねても楽しいものですね。

『ソラリス』さんの結びに「自分は自分でしか守れませんし、しっかりとした知識と危険を察知する目」を養うことがネット社会を生き抜く必須条件です」とありました。まったく同感です。以上