複数のスマホアプリ、ユーザーに無断でFacebookに情報を送信か
2019年1月4日 09:47
プライバシ保護に関する活動を行なっている非営利団体Privacy Internationalが12月29日、複数のAndroidアプリが利用者の合意なしにFacebookに利用者の情報を送信しているとの調査結果を公開した(日経新聞、共同通信)。
以前の調査では、Google Play上で公開されている無料アプリのうち42.55%がなんらかの情報をFacebookに送信していたことが判明していたそうだが、今回の調査では34のAndroidアプリを対象とし、Facebookに情報を送信しているか、また送信している場合はどのように情報を送信しているかについて検証されている。
検証結果としては、まずテスト対象のアプリのうち61%がアプリの起動時(アクティベート時)や終了時(デアクティベート時)にデータをFacebookに送信していたという。このデータ送信はFacebookにログインしていなかったり、Facebookにアカウントを作成していない場合でも行なわれていたという。これはこういったアプリで使われている「Facebook SDK」によるものと思われ、これによってFacebookはアプリの起動頻度などを収集できるという。
また、一部のアプリはユーザー固有のID(google advertising ID)の送信も行なっていたという。この情報をユーザーアカウントと紐づけることで(使用したアプリなどから)ユーザーの属性を推測できるという。さらに、よりセンシティブなデータを送信するアプリも確認されており、例えば旅行プランの検索・価格比較アプリ「KAYAK」では出発地や出発時刻目的地および到着時刻、チケットの数、チケットの種別を含むユーザーのフライト情報検索結果を送信していたそうだ。
今回調査対象となったアプリのうち、起動時などに情報を送信しているものとしてはSpotifyやIndeed job Searchが挙げられている。