アップル、「理由の宣言が求められるAPI」のリストを公開

Jada Jones (ZDNET.com) 翻訳校正: 編集部

2023-07-31 12:46

 Appleは、6月に開催した「Worldwide Developers Conference」(WWDC)で「App Store」でのアプリ公開における一部の要件を厳格化することを発表していた。開発者は、特定のアプリケーションプログラミングインターフェース(API)を使用している理由を説明しなければならなくなる。そして今回、同社はこの要件に該当するAPIをApple Developerウェブサイト上で明らかにした

App Storeのアイコンを表示したスマホ
提供:Shutterstock

 APIはアプリケーションソフトウェアを作り上げるための共通の構成要素ではあるが、一部の標準APIや共用APIを悪用すれば、ユーザーの個人データにアクセスすることも可能となっている。とは言うもののApp Storeは、使用しているすべてのAPIについての説明を開発者らに求めるわけではない。少なくとも現時点では、悪用することでデバイスやユーザーの「フィンガープリンティング」(すなわち特定)に利用可能だと判断されているコードを含むアプリについてのみ、その正当な理由の提供が開発者に求められる。

 ユーザーのフィンガープリンティングに利用可能なAPIは、Appleによって「理由の宣言が求められるAPI」だと見なされる。これには、ファイルのタイムスタンプを取得するAPIや、システム起動時からの経過時間を取得するAPI、ディスクの空き容量を取得するAPI、アクティブなキーボード(入力モード)を取得するAPI、ユーザーのデフォルト設定を取得するAPIが含まれている。

 フィンガープリンティングは、コードや、サードパーティーのソフトウェア開発キット(SDK)がデバイスのシグナルにアクセスする際に実行され、これによって使用しているデバイスやユーザーが特定される。SDKは、特定のプラットフォームやOS向けのソフトウェアを開発するために開発者が用いるフレームワークだ。一般的なSDKには1つ以上のAPIが含まれている。

 ユーザーがアプリに対し、アプリ内や、その他のアプリをまたがるアクティビティーの追跡許可を与えている場合でも、App Storeはフィンガープリンティングを禁止している。

 このため、2023年秋以降、理由の宣言が求められるAPIがアプリや、サードパーティーのSDKに含まれている場合、Appleは開発者の提出したアプリケーションにそれが含まれている理由を求める通知を送付する。そして2024年春以降は、理由の宣言が求められるAPIを使用しているにもかかわらず、その説明を提出していないアプリはすべて、「App Store Connect」によって拒絶される。

 Appleによると、理由の宣言が求められるAPIを使用する開発者は、該当アプリが収集したデータの利用方法を正確に表現した、納得できる1つ以上の理由を選択しなければならないという。さらにアプリが承認された場合、開発者はそのアプリから収集したデータを、選択した理由以外で使用することはできない。

 「iOS」や「iPadOS」「tvOS」「visionOS」「watchOS」向けのアプリを公開しようとする開発者は、自らのAPIやサードパーティーのSDKが、理由の宣言を必要とするApp StoreのAPIに関するポリシーに準拠していることを認識しておく必要がある。理由の宣言を求めるこのポリシーは、App Storeからアプリをダウンロードするユーザーのプライバシーをさらに保護するために設けられたものだ。

この記事は海外Red Ventures発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. ビジネスアプリケーション

    生成 AI を活用した革新的な事例 56 選 課題と解決方法を一挙紹介

  2. ビジネスアプリケーション

    生成 AI の可能性を最大限に引き出すためにできること—AI インフラストラクチャの戦略ガイド

  3. ビジネスアプリケーション

    業務マニュアル作成の課題を一気に解決へ─AIが実現する確認と修正だけで完了する新たなアプローチ

  4. ビジネスアプリケーション

    調査結果が示す「生成 AI 」活用によるソフトウェア開発の現状、ツール選定のポイントも解説

  5. ビジネスアプリケーション

    ITSMに取り組むすべての人へ、概要からツールによる実践まで解説、「ITSMクイックスタートガイド」

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]