「Chrome版LINE」がキーロギングしている？ SNSで物議 LINEヤフーに真偽を聞いた

6月16日、Xで「Chrome拡張版LINEがキーロギング（キーボードからの入力を記録）している」とする旨の投稿が話題になった。Chrome拡張プラグインのストアページに表示される「扱うデータの一覧」に「キーストロークのロギング」という項目があったためだ。しかしLINEヤフーによれば、実際にキーロギングをしている事実はないという。 Chrome拡張プラグインのストアページには「プライバシーへの取り組み」という欄があり、そこでは各拡張プラグインが使用・収集する情報などが開示されている。LINEも例外ではなく「ユーザーのアクティビティ 例: ネットワーク監視、クリック、マウスの位置、スクロール、キーストロークのロギング」を使用・収集すると取れる表記がある。 しかし実際は、表記にある情報を全て扱うわけではないようだ。LINEヤフーに確認したところ「PC版LINEにおいて、キーロギングは行っており

[munieru_jp]

せっかく細かく権限が分かれてるのだから、こんなざっくりした例示ではなく実際に使用する権限を表示すればいいのでは……

[greenbow]

「ユーザーのアクティビティ」のうちひとつでも使う場合この表示になるってことなのね。これはストアの仕様が微妙なのでは。

[kuroan]

〇〇（当の本人）に真偽聞いてみたとかこの手の記事読むと、仮にキーロガー動かしていても「すいませ〜んうちそのデータ取得してました〜」って馬鹿正直に言う企業がどこにあるんだよって思う

[oisux]

火元の東工大教授(情報系)がコードや通信内容の解析もせずストア表記だけで第三国がどうだのと炊きあがってるのが一番ヤバい

[deep_one]

入力からサジェストを作ろうとするとロギングのようなアクセスが要った気がする。

[moerrari]

記事・ブコメの情報によると一応問題無さそう(？) / 拡張機能の設定の「権限」には「通知の表示」と「ダウンロードの管理」の表示だけだが、「サイトへのアクセス」を制限して普段は拡張機能をオフにすることにした。

[trashcan]

入力にあわせてスタンプの候補を出すため？

[ka-ka_xyz]

Chrome機能拡張触ったことはないしLINEも触りたくないけど、マニフェスト(ref. https://developer.chrome.com/docs/extensions/reference/manifest )でどんな定義なん？

[fashi]

タイピングインジケータとかで使うんだろう？て思ったが何もコメントしないんかい

[dollarss]

危険、そもそも記者会見でウソを並べ立てる企業風土（4回もウソ）

[versatile]

ま、そりゃそうだよな

[Fushihara]

任意のwebページにscriptを埋め込む事を許可するとそこから先何をしているか全く把握出来なくなるからなあ

[ume-y]

「しかしLINEヤフーによれば、実際にキーロギングをしている事実はないという」

[cinefuk]

ITmediaはSoftBank（ZHD）が保有するプロパガンダメディアであることを割り引いて捉える必要がある火消し記事。結局LINE（NAVER）とYahooがユーザーから企業としてどれだけ信頼されているか？に依るよな

[nilab]

「あくまでもChrome側が用意した例示」「プラグインの導入後に表示される画面には「通知を表示」「ダウンロードの管理」の権限のみを要求すると記載されており、キーロギングの権限は含まれていなかった」