アプリの「許可」、全部OKにしていない?写真加工アプリに「SMS送信」の権限は必要?「最小権限の原則」で必要なものだけ許可し、設定画面でときどき見直す【IPA】

プレ男アプリを入れると「許可しますか?」っていっぱい出るけど、めんどうだから全部「許可」にしてる。

メル美本当に必要な許可かどうか、考えたほうがいいんだって。

こんにちは、Dr. Taro です。 今回はアプリのアクセス権限です。IPA(情報処理推進機構)の安心相談窓口だより「アプリのアクセス権限を確認しましょう」(2021年9月14日)をもとにまとめました。

アクセス権限とは

• スマホの機能や保存されたデータにはプライバシー情報がふくまれるため、アプリが使うときはユーザーの許可が必要です。スマホは、ユーザーが許可した権限だけをアプリに与えます
• たとえばメールアプリには、「連絡帳へのアクセス」や「メール送受信」の権限が、ユーザーの許可で与えられます
• アプリ開発者が、許可された権限を使って本来の目的以上の情報まで集めると、大切な情報を必要以上に知られることにつながります

アプリが何をしているかは、確かめられない

• アプリの説明や利用規約には、とる情報やプライバシーの扱いが書かれています
• でも、アプリが本当に何の情報をとり、外に送り、どう使っているかを、ユーザーが具体的に確かめる方法はありません

プレ男アプリを信じるしかないから、許可するものを選ぶのが大事なんだね。

「最小権限の原則」

• 情報セキュリティの基本原則の一つで、「大切な情報や機能にアクセスする権限は、必要最小限のものしか与えるべきではない」という考え方です
• アプリには「必要最低限の許可だけを与える」。そのアプリにその権限が本当に必要か、納得してから「許可」しましょう

どこで確かめられる?

• 入れる前に、公式アプリストアのアプリの説明で確かめる
• インストールするときや、初めて機能を使うときに出るポップアップで確かめる
• いつでも、スマホの「設定」から確かめて、権限を変えたり、許可をとり消したりできます
  • iPhoneもAndroidも、「設定」の機能の一覧から、その機能を許可しているアプリを見られます
  • 「設定」→アプリの一覧→各アプリの詳細から、許可している権限を見られます

被害にあわないために

• 不安なら、いったん許可せずに使ってみる。許可しないと使えない、動作に支障が出る場合は、本当にその権限が必要か考えなおして、使うかどうかを判断する
• 定期的に見直す。たとえば写真加工アプリに「SMS送信」が許可されていたら、必要だと納得できれば許可をつづけ、必要ないと思えば不許可にするか、アプリを削除する
• どのアプリにどの権限を与えるかは、人によって考え方がちがうので一律には決められません。最終的には自分で判断しましょう

アプリが本当に何の情報をとっているかを、ユーザーが具体的に確かめる方法はありません。「最小権限の原則」で必要なものだけ許可し、設定画面でときどき見直しましょう。

スマホの偽警告から有料アプリへ誘導する手口はスマホで「ウイルスが2個検出されました」の警告、友だちから届く「プレゼント」メッセージは友だちからLINEで「プレゼントが当たる」へ。

プレ男今夜、設定の「位置情報」と「連絡先」を見て、いらない許可を消してみる。

メル美使っていないアプリは、削除しちゃうのも手だね。

スマホの遠隔操作アプリを悪用する手口は、「副業の説明に必要」とスマホに遠隔操作アプリへ。

まとめ

• アプリが本当に何の情報をとっているかは、ユーザーには確かめられない
• 「最小権限の原則」:必要最小限の権限だけを許可する
• 入れる前(ストアの説明)、初めて使うとき(ポップアップ)、いつでも(設定)で確認できる
• 不安ならいったん許可せずに使ってみる
• 定期的に見直し、不要な権限は不許可かアプリを削除

参考文献

1. 情報処理推進機構(IPA). 安心相談窓口だより アプリのアクセス権限を確認しましょう(2021年9月14日). https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20210914.html (閲覧日:2026年10月10日)

この記事は一般的な情報提供を目的としたもので、個別の診断・治療に代わるものではありません。 気になる症状や不安がある場合は、医療機関にご相談ください。