AppleはiCloudフォトにさらなるセキュリティ設定を追加すべきか？c

数週間前、私はAppleがiCloud Driveの特定のフォルダをFace ID/PINコードでロック解除し、セキュリティを強化するオプションを実装することを望んでいると書きました。この記事を読んだ方からiCloudフォトのセキュリティに関する素晴らしいアイデアをいただき、それをさらに詳しくご紹介したいと思いました。

Eli Matar 氏はコメントの中で、次のような考えを示しました。

いいアイデアですね。写真アプリにソーシャルメディアアルバムを追加して、アプリが写真ライブラリ全体ではなく、許可を求められた時に特定のアルバムにのみアクセスできるようにするといいと思います。カメラにスクエア、スローモーション、ポートレートといったソーシャルメディアオプションを追加して、写真を撮ると自動的にソーシャルメディアアルバムに保存されるようにするといいかもしれません。そして、これら全てをカメラ設定でコントロールできるようにしてほしいですね。

Eliさんの指摘は実に的確です。現状、AppleのiCloudフォトのセキュリティ権限は「すべてかゼロか」のどちらかです。スクリーンショットを投稿するために、なぜTwitterにiCloudフォトのフォトライブラリ全体へのアクセスを許可する必要があるのでしょうか？なぜ中間的なセキュリティモデルが存在しないのでしょうか？

Eliさんは、カメラアプリの特定のアルバムや個別の設定で撮影した写真にアプリがアクセスできるようにするという素晴らしいアイデアを思いつきました。アプリに写真を投稿しながらプライバシーも守るために、他にどんなアイデアを実装できるでしょうか？

1枚のアルバムへのアクセス

Eliが示唆したように、これは「すべてかゼロか」のモデルであってはなりません。簡単な解決策としては、アプリに単一のアルバムのみへのアクセスを許可するというものがあります。この方法の利点は、共有するデータを制御できることです。欠点は、InstagramやTwitterなどのアプリが写真や動画にアクセスできるようにするには、特定のアルバムに移動する必要があるため、少し面倒になることです。

今後すべての写真にアクセス可能

このオプションはあまり好きではありませんが、iCloudフォトのセキュリティを強化する別のアイデアとしては、アプリがアクセスを要求する日より前に撮影または追加されたすべての画像をユーザーが保護できるようにするというものがあります。欠点は、将来のすべてのことを気にしなければならないことです。回避策としては、アクセスを短期間だけ許可し、一定期間後に自動的に期限切れになるようにするといった方法があります。

位置情報へのアクセスとクラウドスキャンを制限する

写真ライブラリにアクセスできれば、その人について多くのことを知ることができます。特に重要なのは、写真に埋め込まれたGPSデータを使って、その人の過去の訪問場所や居住地を正確に知ることができることです。もし、アプリが明示的に許可しない限り、EXIFデータを読み取れないように制限できたらどうでしょうか？

もう一つの選択肢は、Appleがユーザーの写真に関するあらゆるデータを、ユーザーが明示的にアップロードを許可しない限り、ウェブサービスに転送できないようにすることです。つまり、アプリは写真をスキャンする前から、iCloud写真が提供するデータからユーザーについて多くのことを知ることができるのです。ユーザーがアプリが写真データにどのようにアクセスできるかを制御できるようにすれば、iCloud写真のセキュリティ対策として非常に効果的でしょう。

iCloudフォトのセキュリティに関するまとめ

AppleがTwitter、Facebook、Instagramなどのアプリ内でiCloudフォトを引き続き利用できるように取り組んでくれることを期待しています。しかし同時に、プライバシーの適切なバランスを見つけられるような解決策もAppleが模索してくれることを期待しています。Instagramに写真を投稿したいからといって、Instagramが何十年分もの写真や関連情報にアクセスすることを望むわけではありません。iCloudフォトにアクセスできるアプリだけでなく、どのようなアクセス権限を与えるかをユーザーがさらに細かく制御できるようにすることは、価値ある変更になると思います。

Unsplash の Nigel Tadyanehondo による写真

sepute.com を Google ニュース フィードに追加します。