グーグル、外部企業に「Gmailの内容を読ませている」事が発覚 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

グーグルが社外のアンドロイドアプリの開発者たちに対し、Gmailの内容を閲覧できる権限を与えているとの報道が浮上した。7月2日、ウォール・ストリート・ジャーナル（WSJ）に掲載された記事によると、一部のGmail関連アプリを開発するデベロッパーらが、ユーザーの同意を得た上で、ユーザーのメールの内容を閲覧可能な状態になっているという。 記事によるとアクセス可能なメールは全てのGmailメッセージで、タイムスタンプや受信者のアドレスもAIや人間が閲覧可能になっているという。WSJはグーグルがアプリに表示するユーザーの同意を求める文言が、この事実を十分に明示していないと指摘している。 グーグルはニュースサイト「The Verge」の取材に対し、メール内容へのアクセス権限を与えた開発者はグーグルの審査プロセスを通過した者のみであり、ユーザーからの同意を得た上でアクセスを行なっていると述べた。また、

[Surgo]

悲報。ブラウザーはユーザーが閲覧中の全てのページの内容を読んでいることが発覚。

[tinsep19]

OAuth2で同意とってるなら普通じゃね？それをユーザーに同意なく共有してるとかなら問題だけど、それもGoogleには審査/監査以外には問題ないような。デベロッパーコンソールなんて無審査だろって話なら同意するけど

[u4k]

「ユーザーの同意を得た上で、ユーザーのメールの内容を閲覧可能な状態になっているという」え？

[yoiIT]

なんだってー！同意したらメールを見られただって！？ …同意しなければいんじゃね？

[tamtam3]

何が駄目なのかイマイチ判らない

[gogatsu26]

何事かと思ったらOAuthのことだったｗ

[yoshi-na]

「お、おーす…」

[paradisemaker]

勇み足記事

[marmot1123]

しかしGmailは便利すぎる。もう離れられない。

[htnmiki]

俺のあんなメールやこんなメールまで読まれてるとしたら……と思ったけどDMが大量に届くだけで送信することもなかった

[tokyocat]

「知ってた」

[otihateten3510]

何言ってんだこいつ？ 同意を得てる云々がどうFBの話に繋がるんだ、タサ頭悪すぎてわろた

[iwanofsky]

開発で、やむなく必要になることは、わからんでもない。 が、問題は、そいつらが、目的以外に見た情報を利用してないかだろう？

[ludwig125]

問題はこのユーザの同意、というものがどの程度本当に理解された上で同意されたものなのかということだと思う

[lifeisadog]

元記事が参照している元記事がこちら：https://www.wsj.com/articles/techs-dirty-secret-the-app-developers-sifting-through-your-gmail-1530544442 OAuthとかのことではなく1年前のGoogleの声明の反して、というとこがポイントのよう。ちゃんと読もう

[khtokage]

OAuthの事かよあほか。

[beed]

Gメールに予約確認のメールが届くとカレンダーやマップに情報が同期されたりするからな。すごい監視社会だと思うけど便利なんだよね。

[smita]

本件のような問題ない内容でも、タイトルしか読まない層が多い事によって、一定のダメージがグーグルには生じてしまうんだろうなぁ。タイトルと内容が違う記事にペナルティを科したい気分になる。

[mory2080]

ビル管理会社、掃除のおばちゃんに「男子トイレを覗かせてる」事が発覚!

[nuara]

何に同意しているのかわかりにくい事が問題。アプリ連携全般に言えるけど。

[deep_one]

記事の文を読むとOAuthとかには見えないんだが、別報でもあるのか？

[munioka303]

有料でもいいからセキュアgmailプラン、セキュアandroidみたいなの作って欲しい　メアドがgmailなだけで意識低いと思われるのめんどくせえ　あ、その考えがすでに意識低いのか？

[Panthera_uncia]

Forbesのネットリテラシーもこの程度なのか

[dgwingtong]

そしたらロシアにも流れる当然！

[suzukiMY]

『「The Verge」の取材に対し、メール内容へのアクセス権限を与えた開発者はグーグルの審査プロセスを通過した者のみ、同意を得た上でアクセス。モニタリングに関してはアプリの運用に必要な範囲に限定している。』

[yuichi0613]

“The VergeのShannon Liao記者「長年の間、当たり前のように行なわれていた外部企業によるデータの共有が、世間に広く知られるようになった結果、強い非難を浴びることとなった」”

[circled]

「ユーザーの同意は得た上で」ってところは、よく知らない人がポップアップで表示されるやつは何でも許可すればこのアプリが使えるようになるんでしょ？的感覚だと困るってところだが。

[sucelie]

当たり前では？と思ったのが俺だけじゃなくて良かった

[roirrawedoc]

どこにもOAuthなんて書いてなくね。内容的にも違うし。

[Mint0A0yama]

「ユーザー、Gmail関連アプリの利用時に仕組みを理解せず雑に同意していることが発覚」 / でも一部のブコメを見ると笑えない話なんだな… GDPRやクッキー法が施行されるわけだわ

[sadn]

これは、そもそも同意しなければ良いのでは

[kijtra]

例えばChromeの拡張の多くは閲覧状況のほぼ全てを許可させるから第三者がメール内容どころかパスワードとかも取れるよね。インストール時に同意してるから。

[ikumisawakuchi]

えぇ...嫌だなぁ

[Dai44]

メールの仕分けや迷惑メール判定をメールクライアントアプリがするには内容を確認しないと行けないのでは…

[call_me_nots]

伝聞だけで書いてるハフポみたいな記事

[godmother]

ユーザーの同意があれば別にいいんじゃね、て感じ。そもそも、ネットで上がっている全てのものを秘密にするのは無理なんだし。

[hihi01]

なんだって？？？ひどいな。

[kastro-iyan]

グーグル様がする事は全て正しい

[nunune]

市役所に転居届け出したはずなのに、都道府県にも国にも住所把握されてるんだけど、これってヤバいですよね？

[yam_123]

IFTTT等のサービスを利用するにはgmailもスケジュールもアクセスされる事が前提になるけど、これはgoogleに限らずappleでも同じじゃないかな。