Apple、SafariとiOS 14の広告トラッキングに反対

依然として収益の大部分をハードウェアで稼いでいるAppleは、他のテクノロジー大手と比べて、ユーザーの行動を追跡して収益化することにあまり関心がないのかもしれません。長年にわたり、Appleはこれを競争上の優位性として売り込み、自社製品はプライバシーを最優先に設計されていることを強調してきました。月曜日に録画された世界開発者会議（WWDC）の基調講演で詳細が説明されたように、Appleは今後リリースされるiOS 14、macOS Big Sur、Safariにおいてデータ保護を強化する予定です。

これらの改善は、主に誰が、いつ、そしてなぜユーザーのデータにアクセスし、共有できるかに焦点を当てています。ソーシャルネットワーク、マーケティング会社、広告主がユーザーのオンライン行動を追跡し、収益化しようと躍起になってきたことで、長年にわたり不透明さを増すイノベーションが続いてきた中で、Appleが透明性を重視することで、ユーザーがある程度のコントロールを取り戻すことができるかもしれません。しかし、Appleのような巨大で資金力のある企業でさえ、あらゆるプライバシー問題に万能薬を持っているわけではありません。

サファリに行く

Safariは2018年に広告トラッカーに対して強硬な姿勢を示し、ウェブ閲覧中にデバイスを「フィンガープリント」することが困難になるようにすることで、プライバシーブラウザとしての地位を確立していました。macOS Big Surでは、Safariが具体的に何をブロックしているかを詳細に分析し、日々のブラウジングでどのようなトラッカーが出現しているかをより深く理解できる「プライバシーレポート」機能が追加されます。

さらに、AppleはSafariでより多くのブラウザ拡張機能をサポートし、Mac App Storeでより簡単に見つけられるようにします。しかし、Appleは、不正な拡張機能がユーザーのデータにアクセスしたり、オンラインでの行動をすべて閲覧したりするために広範な権限を与えていることから、他のブラウザにリスクをもたらしていることを痛感しているようです。そのため、Safariには、どの拡張機能がどのウェブサイトで動作するかをユーザーが指定できるきめ細かな制御機能が搭載されます。これにより、すべての拡張機能が常にすべての情報にアクセスする必要がなくなります。

Appleはまた、プライバシー重視のシングルサインオン製品「Sign in with Apple」が、1年前のWWDCでの発表以来、2億以上のアカウント作成に利用されていると発表した。同社は、ユーザーが既存のオンラインアカウントをSign in with Appleで管理されるアカウントに簡単に移行できる機能を追加する。AppleのSafariは、ユーザーがブラウザに保存したパスワードをAppleと共有することなくチェックし、データ漏洩によってパスワードが漏洩した場合には警告を発するようになる。

iOS 14 アプリに関する注意喚起

Appleのトラッキング制御はiOS 14にもより広範囲に適用される。Safari向けの「インテリジェント・トラッキング防止」機能のバージョンにより、iPhoneとiPadのユーザーはブラウザ内だけでなく、アプリ間での不正なトラッキングをより詳細に制御できるようになる。

「今年はアプリ内でのトラッキング対策を支援したいと考えました」と、Appleのユーザープライバシーソフトウェアマネージャー、ケイティ・スキナー氏は基調講演で述べた。「トラッキングは常に透明性を保ち、ユーザーの管理下にあるべきだと考えています。そのため、今後App Storeのポリシーでは、他社が所有するアプリやウェブサイトでユーザーを追跡する前に、アプリに確認を求めることを義務付ける予定です。」

iOS 14では、アプリが他のサービスでユーザーを追跡しようとしている場合、プロンプトが表示されます。「追跡を許可」または「追跡しないようにアプリに要求」を選択できます。「要求」と「ブロック」は一見異なるように見えますが、Appleは開発者向けのメモの中で、外部トラッキングを行うにはユーザーからこの許可が必要になると述べています。Appleの広報担当者はWIREDに対し、ユーザーがトラッキングに同意しない場合、アプリはターゲティング広告やその他のトラッキングでよく使用されるIDFA識別子と呼ばれる識別子にアクセスできないと明言しました。これは、ユーザーのIDFA番号をゼロにするものの、他の識別子によるトラッキングを阻止しない既存のiOS機能「追跡型広告を制限」を呼び出すのと似たようなものになると思われます。

Apple は、アプリが許可なくユーザーを追跡できる例外を 2 つ挙げています。1 つは、アプリがユーザーのデバイス上でローカルにデータを別のアプリと共有しているが、識別可能な方法でデバイスからデータを決して送信しない場合、もう 1 つは、データが詐欺の検出や防止、またはその他のセキュリティ保護に使用される場合です。

アプリ間の追跡を削減するためのあらゆるステップは重要ですが、新しいフレームワークによってオンライン追跡の問題が一夜にして解決される可能性は低いでしょう。

「確かに改善ではありますが、実際にどれほど効果があるのかは分かりません」と、iOSセキュリティ研究者でiOS向けGuardian Firewallアプリの開発者であるウィル・ストラファック氏は語る。「『ユーザーやデバイスを特定できる形でデバイスから送信されない』という但し書きを盾に、悪意ある人物が暴走するだろうことは間違いありません。トラッキング企業は長年、この言い訳を盾に隠れてきました。Appleが突如としてアプリの審査をもっと厳しくしない限り、開発者が正直に行動する意思がある場合にのみ、この対策は役立つでしょう。」

同様の問題が、別の新しいプライバシー機能でも発生している。アプリがどのようなデータを収集するのかをより明確にするため、AppleはApp Storeの製品ページに、さまざまなプライバシーに関する考慮事項を列挙した、カスタマイズされた内訳を追加する。開発者は、アプリが収集するデータの種類と、そのデータが追跡のためにユーザーのIDに結び付けられるかどうかを詳しく説明する必要がある。開発者はまた、アプリに組み込まれているサードパーティのソフトウェア開発キットやその他のモジュール、それらのコンポーネントの機能、収集するデータの種類、およびそのデータの使用方法についても詳しく説明する必要がある。月曜日に、Appleはこれらのチャートを栄養成分表示と比較した。これは、一部の研究者が有効だと判断した、透明性のあるセキュリティとプライバシー情報を共有するアプローチである。しかし、開発者は収集するデータの種類と、アプリで追跡が行われているかどうかを自己申告することになるが、開発者が完全に正直でない場合は、このラベルの大きな制約となる。

しかし、他の変更点はより具体的です。iOS 14以降、アプリがデバイスのマイクやカメラを使用している際、ステータスバーにインジケーターが表示されます。これは、MacBookの内蔵ウェブカメラが使用されている際に点灯する緑色のライトに似ています。また、より正確なデータを提供するのではなく、約10マイル（約16キロメートル）以内のおおよその位置情報をアプリと共有できるようになります。これにより、アプリはブロック単位ではなく、都市単位でユーザーの現在地を正確に特定できるようになります。

Appleが月曜日に発表したプライバシー保護機能の一部は、既に他のOSやブラウザでも利用可能です。しかし、すべてを一箇所にまとめるのは依然として困難です。これらの改善やその他の累積的な改善により、Appleは市場で最もプライバシーに配慮した製品を提供することを目指しているようです。

WIREDのその他の素晴らしい記事