トリニティ・カレッジ・ダブリン：Androidスマートフォンは、同等のiPhoneよりも20倍多くのユーザーデータを収集します

アイルランドのダブリン大学トリニティ・カレッジのコンピューターサイエンス教授による研究によると、Androidスマートフォンは同等のiPhoneよりも20倍多くのユーザーデータを収集していることが判明した。

同大学の研究者でコンピューターシステム学科長のダグ・リース氏によると、iOSとAndroidのスマートフォンはどちらも常にデータを収集し、それぞれAppleとGoogleに送信しているという。情報電話の動作は、SIM カードをスマートフォンに挿入することから始まり、ハードウェアとアプリケーション間の相互作用が含まれます。

ユーザーがログインしていない場合、プライバシー設定でデータ収集をオプトアウトしている場合、および電話がアイドル状態の場合でも、データ収集プロセスが実行される場合があります。 Leith 氏は、iOS が IMEI、ハードウェアのシリアル番号、SIM のシリアル番号、電話番号、デバイス ID (UDID と広告 ID を含む)、位置情報、テレメトリ、Cookie、ローカル IP アドレス、近くの Wi-Fi Mac アドレスに関する情報を共有していることを発見しました。 Android も同様のデータを送信し、デバイスの Wi-Fi MAC アドレスを追加しますが、携帯電話の位置情報、ローカル IP アドレス、近くの Wi-Fi Mac アドレスは追加しません。

Laith のテスト条件には、携帯電話を工場出荷時の設定に復元した後のテスト、初めて起動したとき、携帯電話がアイドル状態のときに SIM カードを挿入または取り外すとき、設定を表示するとき、位置情報を有効または無効にするとき、ユーザーが自分のアプリ ストアにログインしたときに初めてデータを収集するときなどが含まれます。

テスト対象製品は、Android 10 を搭載した Google Pixel 2 スマートフォンと、iOS 13.6.1 を搭載したモデル不明の iPhone ですが、iPhone はネットワーク接続を監視するためにジェイルブレイクされています。

リース氏によると、最も顕著な違いは収集される情報の量だという。彼の研究によると、Android は起動時に約 1MB のデータを Google に送信しますが、iOS は起動時に約 42KB のデータを Apple に送信します。携帯電話がアイドル状態のとき、Android は 12 時間ごとに 1 MB のメモリを追加しますが、iOS の場合は 52 KB です。米国では、Google は (全) ユーザーから 12 時間ごとに 1.3 TB のデータを取得していると推定している一方、Apple は同じ期間に 5.8 GB のデータを取得しています。

リース氏は「現時点では、こうしたデータ共有を防ぐ選択肢はほとんどない」と考えている。つまり、ユーザーは携帯電話を使用する限り、データの収集を受け入れなければならないということだ。

グーグルは調査結果を受けて、リースのアプローチには欠陥があり、データ収集はあらゆる接続デバイスの中核機能であると述べた。広報担当者は、UDP/QUICトラフィックなどのデータをキャプチャできなかったことを指摘し、実験の有効性に疑問を呈した。 (QUIC は、Google が立ち上げた UDP ベースのトランスポート プロトコルで、ネットワークの遅延を減らしながら信頼性を確保することを目的としています)。

私たちは、研究者によるデータ量の測定方法に欠陥があることを発見し、Android デバイスが iPhone よりも 20 倍多くのデータを共有しているという論文の主張に同意できません。私たちの調査によると、これらの結果は桁違いに異なっており、論文を発表する前に私たちのテスト方法に関する懸念を研究者と共有しました。

この研究は、スマートフォンがどのように機能するかについて非常に良い概要を提供しています。現代の自動車は、自動車の部品、安全状態、サービススケジュールに関する基本データを自動車メーカーに定期的に送信しており、携帯電話も非常によく似た仕組みになっています。このレポートでは、iOS または Android ソフトウェアが最新であること、サービスが期待どおりに機能していること、電話やセキュリティなどの機能が効果的に機能していることを保証するのに役立つこれらの通信の詳細について説明します。