Google Japan Blog: Project Strobe: データ保護、サードパーティー API の改善、個人向け Google+ 終了について

Japan Blog

Google のサービスや技術に関する最新情報が気になる方へ

Project Strobe: データ保護、サードパーティー API の改善、個人向け Google+ 終了について

2018年11月13日火曜日

コントロールの方法とポリシー継続的に強化して調査結果 1: ユーザーの期待に応える Google+ サービスの開発と維持には、大きな壁が存在する。対策 1: 一般ユーザー向け Google+ を終了します。

ユーザーは、自分のプロフィールデータおよび友人の公開プロフィール情報へのアクセスを、API を通じて Google+ のアプリに許可できるようになっていました。

今回発見されたバグでは、プロフィール内で ”ユーザーと共有されている” が、公開ではない情報に対しても、アプリがアクセスできるようになっていました。

対象は、Google+ プロフィール内に登録した名前、メールアドレス、職業、性別、年齢などで、変更頻度の低い項目でした。（すべての項目のリストは開発者向けサイトをご覧ください）。なお、上記のデータには、Google+ の投稿、メッセージ、Google アカウントのデータ、電話番号、G Suite のコンテンツといった、Google+ や他のサービスに投稿ないしは接続した可能性のあるデータは一切含まれていません。

2018 年 3 月にこのバグを発見し、その後ただちに修正しました。このバグは、公開後に API のやり取りに関する Google+ のコード変更の結果によるものと考えています。

この API のログデータの保存期間は 2 週間と設定していました。これは、プライバシーへの配慮からこのような設計を選んだものですが、このために、同バグの影響を受けた全ユーザー数を完全には確認することはできません。しかし、バグを修正する直前の 2 週間分のデータに関して詳細な分析を行った結果、Google+ の最大 50 万アカウントのプロフィールが影響を受けた可能性がある事が分かりました。また、同期間中に、最大 438 のアプリがこの API を使用した可能性があります。

開発者たちがこのバグを認識していたり、この API を悪用したりした事実は確認されておらず、プロフィールのデータの誤用を示す事実も確認されていません。

調査結果 2: ユーザーはアプリに共有するデータを、きめ細かく制御したいと考えている。対策 2: Google アカウントに紐づく情報へのより細かなアクセス許可を、個々のダイアログボックスで表示します。Google デベロッパーブログ

調査結果3: ユーザーがアプリに対して Gmail へのアクセスを許可する時は、予め想定している使い方がある。
対策3: アクセス許可を与える使用用途を制限します。一般ユーザー向け Gmail API のユーザーデータポリシーGmail デベロッパーブログG Suite 管理者ユーザーが利用するアプリを管理するセキュリティ診断調査結果 4：ユーザーが Android アプリに対して、SMS、連絡先、電話データへのアクセスを許可する場合、予め想定している使い方がある。対策4：Android デバイス上で、アプリが通話履歴と SMS へのアクセス許可を取得する機能を制限し、Android Contacts API 経由でのコンタクトインタラクションデータの提供を停止します。Google Play デベロッパーポリシーセンターヘルプセンターPosted by; Ben Smith, Google Fellow and Vice President of Engineering

ラベル

過去の投稿

2023
- 6月
- 5月
- 4月
- 3月
- 2月

2022
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月
- 1月

2021
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月

2020
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月
- 1月

2019
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月
- 1月

2018
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月
- 1月

2017
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月
- 1月

2016
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月
- 1月

2015
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月
- 1月

2014
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月
- 1月

2013
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月
- 1月

2012
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月
- 1月

2011
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月
- 1月

2010
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月
- 1月

2009
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月
- 1月

2008
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月
- 1月

2007
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月
- 1月

2006
- 12月
- 11月
- 10月
- 9月
- 8月
- 7月
- 6月
- 5月
- 4月
- 3月
- 2月

Feed

メディア関係者向けお問い合わせ先

メールでのお問い合わせ:
pr-jp@google.com

メディア関係者以外からのお問い合わせにはお答えいたしかねます。

その他すべてのお問い合わせにつきましては、ヘルプセンターをご覧ください。

プライバシー
利用規約