モバイルアプリの権限.

位置情報、マイク、カメラ、連絡先、写真、SMS、バックグラウンドセンサーなどの機微なリソースへアクセスする前に、ユーザーの同意を求める OS の制御。 サイバーセキュリティの モバイルセキュリティ カテゴリに属します。

位置情報、マイク、カメラ、連絡先、写真、SMS、バックグラウンドセンサーなどの機微なリソースへアクセスする前に、ユーザーの同意を求める OS の制御。

現代の iOS と Android は実行時権限と細かな同意モデルを採用しています。アプリは OS の API を呼び出して同意ダイアログを表示する必要があり、しばしば「1 回だけ許可」や「おおよその位置情報」などの選択肢が提示されます。iOS は App Tracking Transparency や Privacy Manifest を導入し、Android はスコープドストレージ、フォトピッカー、プライバシーダッシュボードを追加しました。悪意あるアプリは過剰な権限要求、画面読み取りのためのアクセシビリティ要求 (Android バンキングトロイの典型手口)、低リスク権限の組み合わせによるフィンガープリンティングなどで悪用します。対策はインストール時および四半期ごとの権限見直し、必要がなければバックグラウンド位置情報やアクセシビリティを拒否すること、全許可を避けるために OS のピッカーを優先することです。

モバイルアプリの権限 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: アプリ権限, 実行時権限。