アプリはバックグラウンド更新を利用して追跡会社にデータを送信している

2019年5月28日火曜日午前10時30分（太平洋夏時間）ジュリ・クローバー

アプリと追跡企業の関係を調査したワシントン・ポストのプライバシー実験によると、「Appのバックグラウンド更新」が有効になっている場合、一部のiOSアプリはこの機能を使用して追跡企業に定期的にデータを送信しているという。

ワシントン・ポストのジェフリー・ファウラー氏はプライバシー保護会社Disconnectと提携し、専用のソフトウェアを使って自分のiPhoneがいつ何をしていたかを調べました。アプリがトラッカーを使ってユーザーデータを共有していることは驚くべきことではありませんが、バックグラウンド更新を利用して追跡企業にデータを送信していた頻度は驚くべきもので、共有されたデータの一部も同様です。

背景apprefreshapple
ファウラー氏は、アプリが電話番号、メール、位置情報、IP アドレスなどのデータを送信していることを発見しました。

先日の月曜日の夜、マーケティング会社、調査会社、その他個人データを大量に消費する企業12社が私のiPhoneからレポートを入手しました。午後11時43分には、Amplitudeという会社が私の電話番号、メールアドレス、正確な位置情報を入手しました。午前3時58分には、Appboyという会社が私のiPhoneのデジタル指紋を取得しました。午前6時25分には、Demdexというトラッカーが私のiPhoneを識別する方法を取得し、他のトラッカーと連携できるリストを送信しました。

データを渡していたことが判明したアプリには、Microsoft OneDrive、Mint、Nike、Spotify、The Weather Channel、DoorDash、Yelp、Citizen、そしてワシントン・ポストのiOSアプリなどが含まれていました。Citizenはプライバシーポリシーに違反する個人識別情報を共有していました（このトラッカーは後に削除されました）。また、Yelpは5分ごとにデータを送信していましたが、同社は後にこれをバグだったと発表しました。

1週間のテスト中にファウラー氏は5,400個のトラッカーに遭遇した。そのほとんどはアプリ内にあり、ディスコネクト社によると、1か月間で1.5ギガバイトのデータが送信される可能性があるという。

アプリ内のトラッカーとは、ご存知ない方のために説明すると、様々な目的で使用されるものです。中には、ユーザーの行動を分析して広告キャンペーンの効率化、不正行為の防止、ターゲット広告の作成などに利用するものもあります。例えば、デリバリーアプリ「DoorDash」は、アプリ内でなんと9つのトラッカーを使用し、デバイス名、広告識別子、加速度計データ、配達先住所、氏名、メールアドレス、携帯電話会社などのデータを共有していたことが発覚しました。

DoorDashはFacebookとGoogle Ad Servicesのトラッカーも利用しており、ユーザーがDoorDashサービスを利用するたびにFacebookとDoorDashに通知が届きます。追跡データを送信しているのはDoorDashだけではありません。上記のアプリも同様です。追跡情報の使用は標準的な手法ですが、ほとんどの人はそのことに気づいていません。

すべてのデータ収集が悪いわけではありません。たとえば、匿名化されて一定期間保存される場合などです。しかし、一部のトラッカーは特定のユーザー情報を収集しており、そのデータが保存される期間や誰と共有されるかについて明確な情報を提供していません。

ファウラー氏が指摘するように、どのアプリがトラッカーを使用しているか、そしてそのデータがiPhoneからいつ送信されているかを知る方法はありません。また、AppleもiPhoneユーザーがどのアプリがトラッカーを使用しているか、そしてどのような目的で使用しているかを確認できるツールを導入していません。Appleにコメントを求めたところ、標準的なプライバシーに関する回答が返ってきました。

「Appleでは、ユーザーがデータのプライバシーを守れるよう、多大な支援を行っています」と同社は声明で述べている。「Appleのハードウェアとソフトウェアは、システムのあらゆるレベルで高度なセキュリティとプライバシーを提供するように設計されています。」

「アプリが独自に作成するデータやサービスについては、App Storeガイドラインで開発者にプライバシーポリシーを明確に掲載し、データ収集前にユーザーに許可を求めることを義務付けています。アプリがこれらのガイドラインに従っていないことが判明した場合、そのアプリに運用方法の変更を求めるか、ストアへの掲載を停止します」とAppleは述べている。

ファウラー氏は、サードパーティのトラッカーを使用しているアプリにはラベル表示を義務付けるようアップルが要求する可能性があると示唆している。一方、プライバシー企業のディスコネクトは、ユーザーが自分のデータをより細かく制御できるよう、iOS のプライバシー制御を強化することを提案している。

特に夜間やユーザーが知らない間にアプリが送信するデータに不安のある iOS ユーザーは、設定アプリで「App のバックグラウンド更新」をオフにし、Disconnect の Privacy Pro などの VPN を使用してアプリがサードパーティのソースに送信できるデータを制限できます。

アプリはバックグラウンド更新を利用して追跡会社にデータを送信している

人気のストーリー

iOS 26.1からiOS 26.4では、iPhoneに以下の新機能が追加されます

新型iPhoneの需要は1機種を除いて「予想を上回る」

M5 MacBook Air：発売日、機能、パフォーマンス予測

Appleのイベントは10月に？何が期待できるのか

MacRumors Show：リーク情報でAppleの次期製品が明らかに

昨日リークされたAppleの新製品一覧

Appleの2025年製品ロードマップ：今後の予定

iOS 26ではiPhoneに200以上の新機能と変更点が追加されます