スマホ上のメディアアプリに見えているもの、そして絶対に送信すべきでないもの

1つ目はあなたのライブラリ——ファイル名、フォルダー構成、何をいつ再生したか——です。これは意外なほど多くを物語ります。ファイル名の一覧は、たいていの連絡先リストよりもその人について語ってしまうものであり、悪意がなくても、アナリティクスのイベントに紛れ込ませるのは驚くほど簡単です。

2つ目は認証情報です。IPTVパネルのユーザー名とパスワード、クラウドのトークン、WebDAVのログイン情報。これらの安全性は、保存されている場所の安全性そのものです。iOSではその場所がキーチェーンであり、暗号化され、そのデバイスに紐づき、他の何からも読み取れません。アプリ自身のデータベースに置かれた認証情報は、そのアプリのバックアップにも、そのバックアップを読めるあらゆるものにも含まれてしまいます。

3つ目は、アプリにブラウザ機能があれば閲覧しているものです。ログイン済みセッションのCookieは、有効な間はパスワードと同じ価値を持ちます。それはリクエストの間だけメモリ上に存在し、終わればすぐに消えるべきものです——ディスクに書き込まれることも、ログに残ることも、「診断のため」とどこかへ送られることもあってはなりません。

無料のアプリは何かによって支えられています。たいていは広告か、サブスクリプションか、その両方です——そしてそれぞれに誠実なやり方と不誠実なやり方があります。広告の不誠実なやり方とは、あなたがやろうとしていたことの前に割り込んでくる全画面インタースティシャル広告や、広告SDKにアクセスできる識別子を好きなだけ扱わせることです。誠実なやり方とは、邪魔にならず、追跡を拒否した相手を他のアプリにまで追い回さない広告です。

広告ネットワークが単一の会社であることはめったにないと知っておく価値があります。複数のネットワークに入札させるメディエーションの仕組みでは、アプリの中に複数のSDKが入り込み、それぞれ独自のポリシーを持ちます。それらを具体的に名指しするアプリは何か本物を伝えていますが、「サードパーティの広告パートナーを利用する場合があります」としか言わないアプリは、実質何も伝えていません。

アナリティクスにも同じことが言えます。ダウンロード画面を開いた人数を数えるアプリと、何をダウンロードしたかを記録するアプリの間には、本質的な違いがあります。前者は製品に関する問いですが、後者はあなたのライブラリが、誰かのサーバー上に、永遠に残ることを意味します。

アプリの前にあるパスコードやFace IDの確認は画面ロックです。これは、ロック解除済みのあなたのスマホを手にした人が、そのアプリを開いてファイルを見て回るのを止めます。これは現実的で有用な脅威モデルであり——実のところ、ほとんどの人が実際に直面する脅威そのものであり——決して小さなことではありません。

ただし、それは暗号化ではありません。ファイルは普通のやり方でディスクに残ったままです。デバイスのパスコードを持つフォレンジックツール、暗号化されていない完全バックアップ、あるいは同じフォルダーへのアクセスを許可された別のアプリは、そのロックにまったく行き当たりません。PINがファイルを復元不能にすると謳うアプリがあれば、それは誇張です。どのアプリがどんな主張をしているかを見極める価値があります。

その仕事を実際に担っているのはデバイス側の暗号化のレイヤーで、iOSはそれを無料で提供しています。ディスク全体が暗号化されており、デバイスのパスコードがそれを解除する鍵になっています。アプリロックはその上に重ねられる第二の扉であり、日常的な場面を守るからこそ持つ価値があります。