Apple、iTunes と App Store での不正行為を特定し防止するために「デバイス信頼スコア」を使用

昨日の iOS 12、tvOS 12、watchOS 5 のリリースに伴い、Apple は iOS デバイスと Apple TV に関する iTunes と App Store のプライバシー ポリシー にひっそりと変更を加えました。

iTunes および App Store のプライバシー ポリシーで新たに更新された文言には、Apple が不正行為の特定と削減を支援するために新しいデバイスの信頼スコアを使用していると記載されています。

Apple によれば、電話や電子メールのおおよその受信回数など、デバイスの使用状況に関する情報は、購入時にデバイスの信頼スコアを計算するために使用されます。

詐欺の特定と防止を支援するために、購入を試みる際に、送受信する電話やメールのおおよその回数など、デバイスの使用方法に関する情報がデバイスの信頼スコアの計算に使用されます。送信は、Apple がデバイス上の実際の値を学習できないように設計されています。スコアは当社のサーバーに一定期間保存されます。

この警告は、iOS デバイスと Apple TV の両方で表示され、電子メールの送信や電話の発信ができないため、Apple が iTunes と App Store のプライバシー更新すべてに使用している包括的な文言のようです。

Apple は常にユーザーを不正行為から保護することに取り組んでおり、トラスト スコアは iOS 12 で導入された新しい不正防止技術です。Apple のデータ収集慣行の多くと同様、トラスト スコアはユーザーのプライバシーを念頭に置いて設計されています。

信頼スコアの計算に使用されるデータはデバイス上にあり、通信の内容ではなく使用パターンに関連しており (Apple は、あなたが誰に電話したのか、メールしたのか、何を話したかは知りません)、Apple に送信されると、信頼スコアは暗号化されて短期間保存されます。

前述したように、信頼スコアの決定に使用されるデータはデバイスに保存されるため、Apple はスコア自体を超える情報を受け取りません。 Apple が使用する単一の信頼スコア番号には、実際には何千ものアカウントからのデータが含まれているため、個人データが保護され、Apple が単一ユーザーのデバイス使用パターンを把握するのを防ぎます。

Appleは、iTunesとApp Storeの新しい信頼スコアは不正行為の特定と防止のみに使用され、それ以外の目的はないとしている。

Apple は多くの不正防止技術を使用していますが、悪意のある組織は常に不正対策を回避することを狙っているため、Apple は顧客を保護し、取引全体の潜在的な不正を評価するための新しい不正検出方法を開発する必要があります。信頼スコアは、Apple が正当な取引と不正な取引をより適切に区別し、誤検知の数を減らすのに役立ちます。

Apple によると、ユーザーのプライバシーを保護しながら不正行為を検出するツールを同社に提供する信頼スコアの構築に多大な労力が費やされました。

Apple の iTunes Store とプライバシーに関するドキュメントは、iOS 12 リリース直後の 9 月 17 日に更新されましたが、それ以前は、信頼スコアの作成に関する部分は含まれていませんでした。

この文書には他にいくつかの変更が加えられており、新しいセクションは、Apple が詐欺を防ぐためにデバイス情報、位置情報、ダウンロードおよび購入履歴、ストアとのその他のやり取りを収集するとしている既存のポリシーに加わるものです。