問題点：静かなデータ転送
あなたのMac上のアプリは許可なくインターネットに接続できます。モバイルOSとは異なり、macOSはアプリがネットワーク活動を事前に宣言する必要はありません。その結果、多くのアプリが背景で分析サーバーや広告ネットワーク、テレメトリーエンドポイントと定期的に通信しています。 これは必ずしも悪意があるわけではありません。クラッシュレポート、アップデートチェック、機能分析は一般的です。しかし、その規模はしばしば驚くべきものです。シンプルなノートアプリが8〜12の異なる分析サービスに接続していることもあります。天気ウィジェットはあなたの位置情報を複数の広告ネットワークに送信しているかもしれません。さらには有料アプリでもトラッキングSDKを含むことがあります。
私たちが見つけたこと：一般的なパターン
特定のアプリ名を挙げずに、私たちが一貫して観察したパターンは以下の通りです： 無料の生産性アプリは最も悪質です。あなたが製品に料金を支払わない場合、あなたは製品です。無料のノート、カレンダー、ToDoアプリはGoogle Analytics、Facebook SDK、Amplitude、Mixpanel、複数の広告ネットワークと頻繁に通信します。 クラウドストレージアプリは予想以上に多くのメタデータを送信します。明らかなファイル同期を超えて、多くのデバイス情報、使用パターン、ファイルタイプの統計情報を送信しています。 ブラウザ拡張機能は盲点です。これらはあなたのブラウザのネットワークアクセスを継承し、訪問したページを追跡できます。 macOS自体も通信しています。Appleのサービスは頻繁に分析やテレメトリーのエンドポイントに接続します。
なぜこれがあなたのプライバシーにとって重要なのか
個々のデータポイントは無害に見えるかもしれません。例えば、あなたが9時にアプリを開いたことを知っているだけでは危険ではありません。しかし、何十ものアプリ、何百ものセッション、数か月の利用を集約すると、これらのデータポイントはあなたの行動、スケジュール、興味、習慣の詳細なプロフィールを作成します。 これらのデータはデータ業者によって売買され、ターゲット広告に利用されます。場合によってはデータ漏洩に関与していることもあります。そして、あなたのMacを離れた瞬間から、それらがどのように使用、保存、共有されるかについてあなたは全くコントロールできません。 内蔵のmacOSファイアウォールはここでは役に立ちません — 受信接続だけをブロックします。
あなたのアプリが何を送信しているかを見る方法
最初のステップは可視化です。見えないものを守ることはできません。 Activity Monitor（標準搭載）はアクティブな接続を表示しますが、それらをアプリに明確に割り当てたり履歴を記録したりしません。プライバシー分析用に設計されていません。 NetMuteのようなネットワーク監視ツールは、どのアプリがどのドメインと接続しているか、どれだけのデータを送信しているか、これらのドメインが既知のトラッカーかどうかを正確に示します。NetMuteのX-Ray機能は、実際のネットワーク動作に基づいて各アプリにプライバシースコアを付与します — 自己申告のプライバシーラベルではありません。 DNSログはどのドメインがクエリされたかを示すことができますが、どのアプリがリクエストを出したかはわかりません。
望ましくないデータ転送を止める方法
何が起きているかを理解したら、いくつかの選択肢があります： 1. 最も悪質なアプリをブロックします。Per-Appファイアウォールを使用して、オンラインである必要のないアプリをブロックします。画像編集ソフトはインターネットアクセスが不要かもしれません。 2. 特定のトラッカーをブロックします。アプリ全体をブロックするのではなく、トラッカーのドメインだけをブロックします。これによりアプリの機能性を維持しつつ、データ漏洩を防ぎます。 3. プライバシーに反するアプリを置き換えます。10以上のトラッカーにデータを送信するアプリを見つけたら、より良いプライバシー実践を持つ代替品を探しましょう。 4. ネットワークプロファイルを利用します。家庭内ネットワークではアクセスを許可し、公共Wi-Fiではすべてを制限します。 適切なツールが鍵です。NetMuteのようなトラッカー検出とプライバシースコアを備えたPer-Appファイアウォールは、何があなたのMacから出ているかを見て制御できます。