プライバシーダッシュボードでAndroidスマートフォンが私をスパイしていたことが判明

ほとんどのAndroidデバイスは、インストールされたアプリケーションによる位置情報、カメラ、マイク、その他各種センサーへのアクセス履歴を、自動的に包括的なログとして記録します。これらのアプリがプライバシーを侵害し、許可なく個人データを収集しているのではないかと懸念される場合は、Androidデバイスのプライバシーダッシュボードが、この問題を調査するための有用なツールとなります。多くのアプリケーション、特に無料アプリケーションが、機能に必要以上の権限を要求し、ターゲット広告プロファイルを作成するためにバックグラウンドで継続的にデータを収集していることに、ユーザーは驚くかもしれません。

プライバシーダッシュボードからの洞察

プライバシー ダッシュボードでは、どのアプリケーションが機密情報にアクセスしたか、またこれらのアクションの正確なタイミングが詳細に表示されます。

この機能にアクセスするには、[設定] → [プライバシー] → [プライバシーダッシュボード]に移動します。

Android設定のプライバシー
Android プライバシー ダッシュボード

ダッシュボードに入ると、位置情報、カメラ、マイク、ボディセンサー、カレンダー、通話履歴など、アクセス権限の種類別に円グラフが表示されます。これらのカテゴリのいずれかを選択すると、これらのセンサーにアクセスしたアプリのリストと、そのアクションの分単位のタイムラインが表示されます。

このタイムラインは、疑わしい動作の特定を容易にします。例えば、プライバシーダッシュボードを確認していたところ、2つの注目すべき問題を発見しました。懐中電灯アプリが不定期にカメラにアクセスしていたことと、数か月間開いていなかったローカルニュースアプリが私が寝ている間に位置情報を追跡していたことです。これは休止状態のアプリにとって不要な動作でした。

権限を悪用する可能性のあるアプリを特定する

調査とその後の研究を通じて、特にプライバシー侵害が発生しやすいアプリのカテゴリをいくつか発見しました。

  • 無料 VPN:ウェブ トラフィックの安全策として認識されることが多い無料 VPN の多くは、閲覧履歴や位置情報などのユーザー データを悪用してサードパーティのデータ ブローカーに販売しており、そのメリットを損なっています。
  • ユーティリティ アプリと懐中電灯アプリ:電卓、QR コード スキャナー、懐中電灯ユーティリティなどのアプリは、インストール時に連絡先、マイク、位置情報への不要なアクセスを要求することが多く、ユーザーの安心感を狙って権限を付与します。
  • ソーシャル メディア アプリ: Facebook、Instagram、TikTok などのプラットフォームは、広告をカスタマイズするために、マイク、ファイル ストレージ、位置情報への継続的なアクセスを要求することで悪名高いです。

重要な位置情報設定の調整

Android の権限メニューは詳細ですが、多くのユーザーはその重要性を見落としています。

アプリの位置情報の許可を調整するには、「設定」→「位置情報」→「アプリの位置情報の許可」に移動します。

ここでは、通常、各アプリに対して次の 4 つの権限オプションから選択できます。

  • いつでも許可する
  • アプリの使用中のみ許可する
  • 毎回尋ねる
  • 許可しない
Android 位置情報アプリの位置情報許可
Androidの位置情報設定

多くのユーザーは、意図せずアプリを常に許可に設定してしまい、常に行動を追跡されてしまうことがあります。配車サービスや配達アプリの場合はアプリ使用中のみ許可に設定し、あまり使用しないアプリの場合は毎回確認するように設定することをお勧めします。そうすることで、データが共有されるタイミングをより意識できるようになります。

プライバシーをさらに強化するには、「設定」→「位置情報」→「位置情報サービス」→「位置情報の精度」に移動して、「位置情報の精度を向上させる」設定を無効にします。

Android 位置情報サービス
Androidの位置情報精度
Androidの位置情報精度の切り替え

この機能をオフにするとアプリは Wi-Fi、Bluetooth、または携帯電話ネットワークを利用して過剰な位置情報の追跡を行わなくなり、バックグラウンド監視が削減され、プライバシーが強化されます。

クリップボードのスヌーピングのリスク

位置情報の追跡は侵入的な行為ですが、クリップボードの盗聴はさらに大きな脅威となります。一部のアプリは、バックグラウンドで動作しながら、密かにクリップボードのデータにアクセスすることができます。パスワード、クレジットカード番号、2段階認証コードといった機密情報がコピー&ペーストされる頻度を考えると、これは特に懸念すべき事態です。

Androidでは、画面下部に「[アプリ名]がクリップボードから貼り付けられました」という通知が頻繁に表示されます。この通知がユーザーの指示なしに表示される場合は、アプリがクリップボードにアクセスしていることを示しています。

このリスクを軽減するには、疑わしいアプリをアンインストールするか、バックグラウンドでの操作を制限することを検討してください。

アプリのバックグラウンド アクティビティを制限するには、[設定] → [アプリ] → [アプリの選択] → [バッテリー] (または [バッテリー セーバー])に移動して、 [制限]に設定します。

Androidアプリリスト
Androidアプリリスト バッテリー
Android アプリリストのバッテリー制限

このアクションにより、アプリがアクティブに使用されていないときにクリップボードを監視できなくなります。

Androidのプライバシーインジケーターを理解する

抜本的な対策を講じる前に、Androidのプライバシーインジケーターについて理解しておくことが重要です。Android 12以降をお使いの場合、バッテリーアイコンの横に小さな緑色の点が表示されることがあります。

このドットが表示されているときに通知シェードを下に引くと、小さなカメラまたはマイクのアイコンが表示されます。このアイコンをタップすると、その時点でどのアプリがカメラまたはマイクをアクティブに使用しているかを確認できます。

ホーム画面をスクロールしたり、記事を読んでいるときに緑色のマイクアイコンが点灯している場合は、アプリが積極的に音声を聞き取っていることを示しています。このような場合は、プライバシーダッシュボードにアクセスし、問題のあるアプリを特定し、速やかにマイクへのアクセスを取り消すことをお勧めします。

クイック設定タイルでセンサーをオフにする

場合によっては、個々の権限を取り消すだけでは不十分な場合があります。機密性の高い会議に参加する場合や、プライベートな会話中にデバイスが邪魔にならないようにしたい場合は、「センサーオフ」クイック設定タイルの使用を検討してください。

この機能を使用すると、カメラ、マイク、その他のハードウェアセンサーをワンタップで同時に無効にすることができます。ただし、Googleは一般ユーザーによる意図しない誤動作を防ぐため、このオプションを開発者向けオプション内に隠しています。

この機能のロックを解除するには、「設定」→「端末情報」に移動します。ビルド番号まで下にスクロールし、7回連続でタップします。PINの入力を求められた場合は入力します。「これで開発者になりました」という確認メッセージが表示されます。

その後、「設定」→「システム」→「開発者向けオプション」に戻ります。そこから「クイック設定開発者タイル」オプションを見つけてオンにし、「センサーオフ」機能を有効にします。

Android 開発者タイル
Android 開発者タイルのセンサーをオフにする

画面上部から下にスワイプしてクイック設定パネルにアクセスします。鉛筆アイコンをタップしてタイルを編集し、新しい「センサーオフ」タイルを見つけてアクティブグリッドにドラッグします。

この機能を有効にすると、スマートフォンのハードウェアが事実上ロックダウンされます。写真撮影、ビデオ通話、音声メッセージの録音、Googleアシスタントなどの音声アシスタントアプリの使用ができなくなります。さらに、加速度計やジャイロスコープなどのモーションセンサーも無効になり、自動回転やスマートフォンの傾きに依存するゲームの動作に支障をきたす可能性があります。

これらの対策を講じることで、データのプライバシーを安心して管理できます。デバイスのセキュリティ保護に関する詳しい情報については、Androidのセキュリティに関するその他のヒントをご覧ください。

出典と画像