TikTokはAndroidのポリシーに違反して1年以上デバイス識別子を収集

TikTokのAndroidアプリは、アンドロイドのルールに違反して18ヶ月間、ユーザーのMACアドレスを収集していた、とウォールストリートジャーナルが独自の調査結果を報じた。

MACアドレスとは通信ネットワーク上で各通信主体を一意に識別するために物理的に割り当てられた、48ビットの識別番号。デバイス固有の識別子の収集は、追跡とターゲティング広告のために必要不可欠なものだ。

2015年までに、iOSのApp StoreとGoogle Playストアの両方がポリシーの問題としてMACアドレスの収集を禁止していたが、TikTokは抜け道を通って識別子を取得することができた。Journalが引用した研究では、Google Playストア上の約350のアプリが、一般的に広告ターゲティング目的で同様の抜け穴を利用していたことがわかった。

TikTokは昨年11月にこの行為を中止しましたが、これはワシントンからの政治的圧力が高まったことが政策の転換につながったとWSJ紙は指摘している。

今回の発覚はTikTokにとって微妙な時期に来ており、中国の親会社が米国のユーザーデータへのアクセスレベルをめぐってホワイトハウスから難しい質問を受けている。先週、ホワイトハウスは9月20日までに米国事業の売却を完了できなければ、同社との米国内での取引をすべて停止するという執行命令を出した。同社は現在、マイクロソフトと協議中だが、どこまで取引が進むかは不明だ。

WSJの調査結果は、システムは標準的なモバイルアプリよりも多くのデータを収集しないというTikTok社の最大の主張に反している。トラッキングは珍しいことではないが、MACアドレスの収集は、より侵襲的な形態の一つ。モバイル広告では、基本的には広告識別子によるトラッキングが奨励されている。

コメントを求められたTikTokは、この慣行を中止したことを強調した。「我々は進化するセキュリティ上の課題に対応するためにアプリを常にアップデートしており、現在のバージョンのTikTokはMACアドレスを収集していません」と担当者は述べている。「我々は常にユーザーに最新バージョンのTikTokをダウンロードすることを奨励している」。