あなたのiPhoneは、あなたが思っているよりも多くの個人データを収集している可能性があります

iPhone は購入できる最も安全なスマートフォンの 1 つであると広く信じられていますが、それはほぼ真実です。しかし、あなたの iPhone が、あなたが信じているよりも多くの個人データを収集していたらどうでしょうか? セキュリティ研究者の Tommy Mysk と Tala Haj Bakry によると、まさにそれが起こっています。

11 月 20 日の夜遅く、Mysk と Bakry は、「Directory Servicers Identifier」または略して「DSID」と呼ばれるものを掘り下げた一連のツイートを公開しました。 iPhone を初めてセットアップするとき、Apple は、分析データを会社と共有して、「Apple の製品とサービスの改善と開発を支援する」かどうかを尋ねます。これに同意すると、DSID が与えられます。そうすることで、Apple は、「収集された情報で個人が特定されることはありません」と述べています。ただし、Mysk と Bakry によると、それは完全に正確ではない可能性があります。

iPhone 14 Plusの側面にある電源キー。

セキュリティ研究者は、Apple がユーザーのiCloud アカウントに割り当てた DSID には、個人を特定できる情報含まれていると主張しています。これには、個人の名前、電子メール、および「iCloud アカウント内のすべてのデータ」が含まれます。ツイートの 1 つは、iCloud に接続するアプリケーション プログラミング インターフェース (API) のスクリーンショットを示しており、誰かの DSID が「ユーザーの個人データと一緒にはっきりと見える」ものです。

このニュースは、ユーザーがデバイスのセットアップ プロセス中に共有を拒否した場合でも、Apple がこの分析データを収集していると Mysk が主張した Gizmodo のレポートのわずか数日後のことです。この暴露により、Apple はカリフォルニア州で集団訴訟を起こすことになりました。

3/6
Apple は、DSID を使用して Apple ID アカウントを一意に識別します。 DSID は、名前、電子メール、および iCloud アカウントのデータに関連付けられています。これは、iCloud への API 呼び出しのスクリーンショットであり、DSID はユーザーの個人データと一緒にはっきりと見ることができます: pic.twitter.com/x59lr0AzWf

—ミスク (@mysk_co) 2022年11月21日

Apple はこの発見についてまだコメントしていませんが、 Apple の分析コレクションを詳しく説明している法務ページには、次のように明確に記載されています。収集された情報のいずれも、あなたを個人的に特定するものではありません。」

明らかに、これは Mysk が発見した DSID が人々の名前、電子メール、および App Store のアクティビティに簡単に関連付けられることとは一致しません。

Apple は何年もの間、ユーザーのプライバシーを大声で公に支持してきましたが、同社のプライバシーの主張が疑問視されるこのような事例について、同社がコメントすることはめったにありません。 Apple はここで何が起こっているのかについて空気をきれいにするかもしれません。