編集者注: 2023 年 12 月 7 日に Apple の法的手続きガイドラインが更新されました。
オレゴン州選出のロン・ワイデン上院議員は水曜日、司法省に対し、AppleとGoogleに対し、モバイルプッシュ通知の監視に関する透明性の向上を認めるよう要請したと発表した。ワイデン議員が司法省に送った書簡によると、この要請は「諸外国の政府機関がスマートフォンの『プッシュ』通知記録の開示を求めているという情報」を知った後に行われたという。
「これらの企業は、監視活動を促進するよう強制されたかどうかを概ね明らかにし、受け取った要求の数に関する集計統計を公表し、裁判所によって一時的に口止めされない限り、特定の顧客にデータ要求について通知することを許可されるべきだ」とワイデン氏は述べた。
この要請は連邦政府の現行の方針を変更するものとなる。ロイター通信への声明で、アップルは「今回の件では、連邦政府は当社に対しいかなる情報開示も禁じました」と述べた。ワイデン議員の要請に対し、アップルはロイター通信に対し、「この手法が公表されたため、当社は透明性レポートを更新し、こうした要請の詳細を記載しています」と述べた。
Appleは、政府機関から情報提供を求められた場合のAppleの対応について記載した法的手続きガイドラインを更新しました。ガイドラインの19ページに以下の抜粋が追加されました。
AA. Apple プッシュ通知サービス (APNs)
ユーザーがインストールしたアプリケーションにプッシュ通知の受信を許可すると、Apple Push Notification Service (APNs) トークンが生成され、その開発者とデバイスに登録されます。一部のアプリでは、メッセージとマルチメディアを区別するために、1つのデバイス上の1つのアカウントに対して複数のAPNsトークンが使用される場合があります。
登録された APNs トークンに関連付けられた Apple ID は、召喚状またはそれ以上の法的手続きによって取得される場合があります。
Appleの法的手続きガイドライン
Appleは2009年、当時iPhone OSと呼ばれていたバージョン3.0を通じてiPhoneにプッシュ通知を導入しました。システム関連のプッシュ通知は、メッセージの受信、電話の着信、OSのアップデート、セキュリティ情報などをユーザーに通知します。しかし、アプリ、ウェブサイト、サードパーティ製ソフトウェアからもプッシュ通知を送信できます。
なぜ気にする必要があるのでしょうか?
ユーザーが受信するプッシュ通知の種類は、個人のプロフィールを作成したり、ユーザーがどのような予定を持っているかを把握したりするために利用される可能性があります。こうした情報は、監視活動を行う政府にとって貴重な情報となります。
AppleはiPhoneとiOSのプライバシー機能の普及に多大な努力を払っていますが、ワイデン氏の書簡とAppleの声明は、ユーザーのプライバシー保護に向けた同社の取り組みが阻害される可能性があることを示しています。今回のケースでは、ワイデン氏の要請は、政府(国内外)がプッシュ通知データを要求した際に、Appleがユーザーに通知する権限を実質的に与えていると言えるでしょう。
行間を読むと、Appleのような企業が透明性を保てない政府の要請が他にも数多くあるという印象を受ける。Appleは政府の要請について一般的な声明を出しておらず、ワイデン氏の書簡はプッシュ通知についてのみ具体的に言及している。
これが将来のiOSバージョンにどのような影響を与えるかはまだ不明です。iOSのAppleプライバシーレポート機能(設定 >プライバシーとセキュリティ)は、アプリがデータやセンサーをどのように使用しているかに関する詳細情報を提供します。Appleは、政府からのデータ要求があった場合にそれを表示するようにこの機能を更新する可能性があります。あるいは、Appleはこれを完全に独立した設定にする可能性があります。どのように実装されるかに関わらず、WWDC 2024でiOS 18の目玉機能となる可能性があります。
著者: ロマン・ロヨラ、Macworld シニアエディター
ロマンはMacworldのシニアエディターで、30年以上にわたりテクノロジー業界を取材し、MacをはじめとするAppleエコシステム製品を中心に活躍しています。Macworld Podcastのホストも務めています。彼のキャリアはMacUserで始まり、Apple認定修理技術者(当時はAppleがそのような制度を設けていた)として認定されました。MacAddict、MacLife、TechTVでも活躍しています。