Google、個人情報へのサードパーティーアプリからのアクセス制限を強化

公開 2018年10月09日 12時00分

[ITmedia]

印刷する Googleで優先するソースとして追加

　米Googleは10月8日（現地時間）、今年の年頭に開始したプロジェクト「Project Strobe」の取り組みの一環として、サードパーティー製アプリによるGoogleアカウントの個人情報へのアクセスについて、幾つか変更すると発表した。

　Project Probeは「GoogleアカウントやAndroid端末のデータへのサードパーティー開発者によるアクセスと、Googleのアプリのデータアクセスに関する考え方を根本から見直すためのプロジェクト」だとGoogleは説明する。

　プロジェクト立ち上げ時期には、米Facebookがサードパーティー製アプリ経由で8700万人の個人情報を流出させたCAスキャンダルが問題になっていた。

　まず、同社のソーシャルサービス「Google+」のための「People API」のバグにより、最高438点のサードパーティー製アプリがユーザーが意図しない個人情報にアクセスできてしまう可能性が3月に判明し、すぐに修正した。Google+はあまり使われていないこともあり、このサービスを来年8月末に終了する。

　次に、アプリによる個人情報へのアクセス許可申請画面を改善する。現行のアプリは、どのような個人情報へのアクセスを許可する必要があるかを1画面でまとめて表示しているが、これを1項目ずつ個別に許可を求めるように変更する。ユーザーはこれまでより自分が何を許可するのか自覚しやすくなり、例えばカレンダーデータへのアクセスは許しても、Googleドライブへのアクセスは許さない、といったステップを考えやすくなる。