質問: スマートフォン(アンドロイド)を使っており、様々なアプリをネットよりダウンロードして 使用していますが、その際にどこまで個人情報が収集されているのかが気になって います。 特に気になるのが、アドレス帳情報、通話履歴です。 アドレス帳に入っている名前、電話番号、メールアドレスや通話先履歴番号、通話先名などが アプリにより収集されているということでしょうか。 収集されているならば、アドレス帳に入っている人や通話履歴に入っている人に大きな迷惑を かけるということになると思っています。 (例えば、フェースブックのアドレス帳に入っている人宛に、運営が自動的(どこかで利用者には 同意を取っている形にはなっているのでしょうが)に招待メールを出しているというように。 過日、突然自分の本名で知らない(と思われる)人から招待状が来たのはびっくりしました。) (1)現状でどこまでアプリで情報を吸い上げることができるのか。 特に、アドレス帳の名前、電話番号、メールアドレスや通話先履歴番号、通話先名は全部収集可能なのでしょうか。 調べたところ、 android.permission.READ_PHONE_STATEの権限をあたえると、 自分の携帯番号や端末ID等 android.permission.READ_CONTACTSの権限をあたえると、 通話先履歴番号、通話先名(アドレス帳に登録の名前)等 が吸い上げられるようなのですが・・・ほんとうでしょうか。 逆に見れば、メールアドレスまではアドレス帳からは抜けないとも読めるのですが。 有名なアプリでもDL時に上記の権限付与の許可を求められることが多いと思いますが・・・ (2)自分でできる対策は? アプリをそもそも利用しないというのは性質上無理ですし、信用できそうにない提供者からの アプリは使用しないぐらいはやっていますが・・・ (3)スマフォアプリの個人情報収集により実害が発生している顕著な例はありますか? アドレス帳には、プライベートから取引先まで様々なのが入っています。 これらのデータ、しかも実名が利用されて、悪用されたら大変なこととなると思います。 (業者のランダムのスパムメール送信はある程度皆が、あきらめているところだとは思いますが。) (4)個人情報収集されるリスクの度合いは? ネットを利用している以上ノーリスクはありえないのは当然と思うのですが、スマフォアプリ利用による リスクが概ねどれくらいなのか。 クレカ情報が抜かれるレベルなのか、クッキーでブラウザ情報等が抜かれるぐらいの簡単なレベル なのか・・・ 従来は、携帯端末固有IDやIPアドレスが知られる、クッキーで捕捉されるレベルで、 直接的には個人を特定することは難しかったと思いますが、アドレス帳等そのものが 抜かれると、情報が個人と直結することになると危惧してます。 自動車で言えば、運転する以上他人を死傷させることもあるが、仕事には絶対必要で、 死傷を最大限さけるために、危険ポイントをしって、できる対処方法はとっておきたいという感じです。 ご教授よろしくお願いします。
回答: そこまで理解されているのでしたら、一般人レベルで最も効果的なのは「仕事用端末には余計なものは入れないし、不用意なアクセスもしない」でしかないこともおわかりではないかと...。 そもそもネットを利用して端末から情報を盗みだすのは、そういった需要と供給があってこそのものですので、その点ではスマートフォンが普及し始めて間もない現在はまだ過渡期にあるとしか言えず、よってむしろAndroid OS2.3以降で本格的に電子マネーが実装されてから本格化していくのではないか、と考えられます。 リスクも何もパソコンと同じで、意図的に狙われたり自ら地雷を踏んでしまわない限りは、大事には至りにくいのでは? ただし、個人を特定する手段については単純に端末情報に限らずSNSなどの履歴から辿られることもあるようですから、やはり仕事用とプラーベートで端末は完全に切り離すべきでしょうね。 特に芋づる式になりがちなクラウド上の情報管理は徹底しておくべきだと思います。