メールの受信箱には、銀行からの通知、医療予約の確認、買い物の領収書、旅行日程表、パスワード リセット リンクなど、人生で最も親密な台帳が含まれています。しかし、何百万ものユーザーは、それらのアプリが内部でどのように動作するかを確認することなく、ランダムなサードパーティ ユーティリティへのフル アクセスを定期的に渡しています。
無料サービスが受信箱を整理したり、ニュースレターの購読を解除したりすることを約束している場合は、次のように尋ねる必要があります。この会社はどのようにしてお金を稼いでいるのですか? 数多くの文書化された事例では、その答えは憂慮すべきものでした。電子メールの領収書をスクレイピングし、消費者の購入データを集約し、それをヘッジファンドや広告ブローカーに販売することです。
クラウド IMAP スクレーパーがプライバシーを侵害する仕組み
| アーキテクチャタイプ | 接続方法 | メールの保存場所 | プライバシー評価 |
|---|---|---|---|
| サーバー側 IMAP スクレーパー (安全ではありません) | 実際の電子メールのユーザー名とパスワード、またはアプリのパスワードが必要です | リモートのサードパーティ クラウド サーバーにクローンを作成します。自動スクレイパーによってスキャン | 危険（データ漏洩リスクが高い） |
| レシート収集サービス | 受信トレイを無料で「整理」または「掃除」すると主張する | e コマースのトレンド、航空券の予約、消費者支出データを解析 | 侵害（ユーザーデータの収益化） |
| クライアント側 OAuth2 アプリ (安全) | 公式の Google / Apple / Microsoft 許可トークンを使用します。パスワードは保存されていません | iPhone 上で直接処理されます。サーバー側のコピーや外部データベースは不要 | 銀行レベルのセキュリティ |
Unroll.me スキャンダルの教訓
2017 年の調査報告により、人気の無料受信トレイ クリーナー Unroll.me が定期的にユーザーの受信トレイをマイニングして Lyft や Uber の領収書を入手し、匿名化された競合情報を第三者に販売していたことが明らかになりました。長期にわたる利用規約の下では合法ではありましたが、個人的な旅行記録が収益化されていたことを知り、ユーザーが激怒したのは当然です。
- 公式 OAuth2 トークンを確認する: 安全なメール アプリは、Google または Microsoft の生のパスワードを要求することはありません。プロバイダの公式ログイン画面にリダイレクトされ、きめ細かく取り消し可能なトークン権限が付与されます。
- プライバシー ポリシーを確認します: 特に「匿名化されたデータ共有」、「市場調査」、または「商業トレンド」に関する条項を探してください。それらが表示された場合は、アプリを使用しないでください。
- デマンドローカルオンデバイス処理: メールはサードパーティのサーバーに転送されるのではなく、携帯電話のプロセッサによって分類および分析される必要があります。
セキュリティに関する危険信号
開発者を完全に信頼している場合を除き、「アプリ固有のパスワード」の生成を求めるサービスは決して使用しないでください。アプリのパスワードは 2 要素認証をバイパスし、アカウント全体への無制限のアクセスを許可します。
スワイプメールクリーナーによるゼロナレッジ受信箱管理
スワイプ メール クリーナー アプリは、厳格なプライバシー最優先のアーキテクチャで設計されています。 Apple、Google、Microsoft の公式 OAuth2 トークンを利用します。電子メールの資格情報が表示されたり保存されたりすることはなく、受信トレイのデータは iPhone 上でローカルに処理されます。あなたのプライバシーは売り物にされることはありません。
