アカウントとメールにアクセスするためのGoogleの同意画面

今週初め、サードパーティのアプリ開発者がユーザーの知らないうちにGmailアカウントのメッセージを読むことができるという報道がありました。Googleは今、それは事実ではないと発表しました。ある意味、事実です。

Googleは、この報告を受けてブログ記事を公開し、ユーザーが明示的に許可しない限り、メールを読むことはないと述べました。サードパーティ製アプリも、複数段階の審査プロセスを経てユーザーの同意を得るまでは、メールを読むことができません。

Google Cloudのセキュリティ、信頼、プライバシー担当ディレクターであるスザンヌ・フレイ氏は、「Gmailには、スパムメールやフィッシングメールの99.9%以上を受信トレイに届けないようにする保護機能など、世界最高水準の安全機能が備わっています。これらの機能を提供するために、メールの自動処理を行っています」と述べています。

彼女はさらに、Googleは広告配信のためにメールメッセージを処理していないと付け加えた。「自動処理の慣行により、Googleがユーザーのメールを『読んでいる』と誤解する人もいます」と彼女は述べた。「はっきりさせておきますが、Googleの社員は誰もユーザーのGmailを読んでいません。ただし、ユーザーから依頼があり同意を得た場合、またはバグや不正使用の調査など、セキュリティ上の理由で必要な場合は除きます。」

サードパーティのアプリについては、彼女はこう言う。

公開された Google 以外のアプリが Gmail メッセージにアクセスする前に、デベロッパーの自動および手動によるレビュー、アプリのプライバシー ポリシーとホームページの評価による正規のアプリであるかどうかの確認、アプリ内テストによるアプリが説明どおりに動作するかどうかの確認など、複数のステップから成るレビュー プロセスが実行されます。

つまり、サードパーティ製アプリはあなたのGmailアカウント内のメッセージを読むことができます。開発者はまずあなたの同意を得る必要があります。しかし、開発者があなたのGoogleアカウントの情報にアクセスし、メールを読むことに同意していても、あなたが許可を与えたことに気づかない可能性があります。

しかし、Return Path社にメールを読まれた人々にとって、同意はさほど慰めにはならないかもしれない。この調査会社の従業員は2年前、自動化ソフトウェアの開発に携わっていた際に、検閲されていない約8,000通のメールを読んだことがある。

幸いなことに、Googleアカウントにアクセスできるアプリを制御できます。メールを誰が、あるいは何が読んでいるのかを本当に把握するために、確認してみる価値はあるでしょう。