- ニュース
皮肉にも、iPhone版Path 2がユーザーのアドレス帳全体を密かにサーバーにアップロードし、保存していたことが発覚しました。ご存知ない方のために説明すると、PathはiOSで人気のアプリで、限られた人数のみを対象とした、限定的で閉鎖的なソーシャルネットワーク体験を提供しています。Facebookとは異なり、Pathでは友達を150人までしか登録できません。これは、アプリ開発者がユーザーに安心して利用できる親密で安全な環境を提供したいと考えていることを示しています。
開発者のArun Thampi氏は、Pathの現在のiPhoneアプリがユーザーに通知することなくすべての連絡先をサーバーに送信していることを発見しました。おっと。
アドレス帳全体（氏名、メールアドレス、電話番号を含む）がplistとしてPathに送信されていることに気づきました 。Pathにアドレス帳へのアクセスとサーバーへの送信を許可した覚えがなかったので、全く新しい「Path」を作成して同じ実験を繰り返しましたが、結果は同じでした。アドレス帳はPathの手に渡っていたのです。
Pathの共同創設者であるデイブ・モーリン氏は、タンピ氏の発見に対して次のように反応した。
Arunさん、ご指摘ありがとうございます。これは本当に重要な議論だと考えており、非常に真剣に受け止めています。アドレス帳をサーバーにアップロードするのは、ユーザーがPath上で友人や家族を素早く効率的に見つけて繋がれるようにするため、そして友人や家族がPathに参加した際に通知できるようにするためです。それだけです。
私たちは、このタイプの友達の検索とマッチングが業界にとって重要であり、ユーザーがそれを明確に理解することが重要であると信じています。そのため、数週間前に Android クライアントでこの機能のオプトインを積極的に展開し、App Store の承認を待って iOS クライアント 2.0.6 でもこの機能のオプトインを展開しています。
開発者のマット・ゲメル氏は、Pathがユーザーにアドレス帳のアップロードをオプトアウトさせないことでAppleの利用規約に違反しているのではないかとモリン氏に質問した。モリン氏は「これは現在業界のベストプラクティスであり、App Storeのガイドラインでは連絡先情報について具体的に言及されていません。しかし、前述の通り、ユーザーにはこの仕組みについて更なる透明性が必要だと考えており、積極的に対応してきました」と回答した。Path 2.0.6はまもなくApp Storeにリリースされ、アプリのサーバーからこの連絡先情報を削除する機能が追加される。不満のあるユーザーは、[email protected]に連絡し、Pathのデータベースからその他の個人情報も削除してもらうことができる。
Android版Pathでは、ユーザーがアドレス帳をアプリのサーバーと共有するかどうかを既に選択できます。モーリン氏は、「ここ数週間、Androidクライアントで積極的に取り組んできた対策が、私たちの深い配慮を示すものになれば幸いです。今週末までにiOS 2.0.6をApp Storeにリリースしたいと考えています」と述べています。
