アルバムとカメラの権限は重要な問題

アルバムとカメラの権限は本来、正常な機能であり、写真を撮り、アップロードし、QRコードを読み込み、画像を編集したり、ビデオ通話をするために必要です。しかし、アプリが要求する権限が実際の機能を超えたり、不必要なアクセスを長期間保持していると、真のリスクが生じます。

権限が過大である場合、露出するのは単なる写真だけでなく、文書、位置情報、プライベートな画像、アカウントのスクリーンショットなども含まれます。

アルバムには写真以上に敏感なデータが含まれていることが多い

アルバムには、ID、請求書、仕事のスクリーンショット、自宅の写真、子供の写真、医療文書、チャットのスクリーンショット、位置情報などが含まれている可能性があります。アプリが単にプロフィール画像をアップロードするために必要だと主張していても、アルバム全体への長期アクセスを要求することは、リスクの範囲を不釣り合いに広げる可能性があります。

カメラの権限は機能に見合ったものであるべき

QRコードを読み込む、写真を撮る、ビデオ通話をするためにはカメラの権限が必要ですが、すべてのアプリが長期間その権限を持つべきだとは限りません。もし、ビデオや写真、QRコード読み取り以外の目的のアプリがカメラの権限を要求してきた場合は、理由を確認するべきであり、即座に許可ボタンを押すべきではありません。

権限をチェックする際に優先して見るべきアプリ

画像編集、QRコード読み込み、フィルター、文書スキャン、未知のソーシャルツールや長い間使っていないアプリは、定期的にチェックするのに適しています。たまにしか使わないアプリについては、使用ごとにアクセスを尋ねるように変更したり、選択した写真に制限を設けたり、使用後に権限をオフにすることが優先されるべきです。

権限は唯一の流出経路ではない

権限を見れば、アプリが必ず悪意を持っているわけではありませんし、権限がないからといって完全に安全であるとも限りません。写真は、クラウドリンク、クリップボード、またはユーザーが自発的にアップロードすることによって漏洩する可能性もあります。判断のポイントは、権限が機能に見合っているか、長期間開放されているか、アプリの出所が信頼できるかです。

より現実的な原則はこうです：選択を制限できる場合はすべてのアルバムを開放しない、時限的に許可できる場合は長期的なアクセスを与えない、機能に必要のない権限はオフにする。