付与された権限と、実際に使われたアクセス
権限の一覧を見れば、アプリが何をしてよいかが分かります。プライバシーダッシュボードは、アプリが最近何をしたかを教えてくれ、こちらのほうが有益なことがよくあります。
使ったことのない写真アクセスを持つアプリは、取り消しの候補です。ライブラリを毎日ひそかに読んでいるアプリは、別の話です。一覧だけでは、その2つを区別できません。
きめ細かなメディアアクセスが計算を変えた
最近の Android のバージョンは、選択したメディアへのアクセスとライブラリ全体へのアクセスを区別し、写真と動画をその他のファイルから分けています。
これにより、最小限で十分な権限という原則が、机上のものではなく実践的なものになります。ライブラリ全体を求めるアプリのほとんどは画像1枚を必要としているだけで、選択したアクセスで十分に用が足ります。
取り消しは今後にだけ効く
アプリのアクセスを取り除くと、今後の読み取りは止まります。しかし、そのアプリのサーバーへすでにアップロードされたコピー、他の利用者と共有されたコピー、端末にキャッシュされたコピーには何もしません。
監査は継続的な露出を減らします。すでに出ていったものの後始末は、別の作業です。
進め方
- 「セキュリティとプライバシー」を開き、プライバシーダッシュボードを見つけます。
- 付与された権限の一覧だけでなく、最近のアクセスを見直します。
- 「写真と動画」、「カメラ」、「マイク」、「ファイル」を別々に確認します。
- 使っていないアプリは「拒否」、または利用できる最も狭い選択肢に設定します。
- その後、必須のアプリを開き、その動作がまだ機能することを確認します。
よく見落とされること
- 最近のアクセスを確認せずに、権限のラベルだけを見直すこと。
- 取り消しがすでにアップロードされたコピーを削除すると思い込むこと。
- プリインストールされたギャラリー、クラウド、メーカーのアプリを無視すること。
Jonas はまず、機微でないデータでテストします。「Android の『セキュリティとプライバシー』を開き、プライバシーダッシュボードを見つける」。次に Jonas は2つ目の確認手順に従います。「『写真と動画』、『カメラ』、『マイク』、『ファイル』のアクセスを見直す」。この架空のシナリオは判断の流れを示すものであり、製品テストの報告ではありません。
- 権限のラベルは見直すが、最近のアクセスは見ないこと
- 取り消しがアップロード済みのコピーを削除すると思い込むこと
- プリインストールされたギャラリーとクラウドのアプリを無視すること
写真アクセスを取り除くとアプリは動かなくなりますか？
取り込みや編集の一部の機能は、再びアクセスを許可するまで止まることがあります。必要とする作業を実際にテストしてください。
端末上での処理は、データ収集がないという意味ですか？
自動的にはそうではありません。権限によるアクセスと、開発元の収集の慣行は、関連しますが別々の問いです。