「TikTokは事実上のキーロガー」と専門家、知らないうちにユーザーを侵害する「アプリ内ブラウザ」の脅威とは？

開かれたインターネットを目指すソフトウェアエンジニアらによって組織された非営利団体・Open Web Advocacy(OWA)が、ユーザーの目が届かない場所でセキュリティやプライバシーを大きなリスクにさらすアプリ内ブラウザについて提言しました。 In-App Browsers: The worst erosion of user choice you haven't heard of - Open Web Advocacy https://open-web-advocacy.org/blog/in-app-browsers-the-worst-erosion-of-user-choice-you-havent-heard-of/ 以下のムービーでは、OWAが危惧しているアプリ内ブラウザの問題点がアニメーションでわかりやすく解説されています。 Open Web Advocacy - In-

[fukken]

中国企業は、中国政府が個人情報を抜けと言われたら断れない（政府の指示を断ることが違法）だからな。「技術的には可能」の意味するところが違う。

[sumomo-kun]

素のWebViewを使う理由の大半は、ネイティブで実装するのが面倒だからだよ。Remote Tabではアプリとログインが同期しない。jsインジェクション目的のほうがレアだろ。とはいえできちゃう以上は対策されていくだろうけど。

[jintrick]

中華アプリを入れないなんてのは、広告ブロック以上に大切な基本ポリシー。

[zentarou]

アプリ内ブラウザ開こうとするアプリは全部滅べ（そしてなにもなくなった

[Fushihara]

素のwebviewを使う理由なんてもう9割がjsインジェクションかける事が目的だろうからなぁ

[ka-ka_xyz]

OSレベルでWebViewへの縛りが強くなるとcordova(に限らず、WebViewでマルチプラットフォーム対応してるあれこれ)がしんでしまう……

[cha49]

自社管理のドメイン以外はWebViewで開けなくすればいいよ。所定のjsonファイルかなんか置かせるとかして。ていうか多分、そういう方向に進むだろ。

[xlc]

はてブも、Xも、Facebookも、LINEも、WeChatもみんなアプリ内ブラウザを使ってるからねえ。WeChatでは「ミニアプリ」として機能の中核になっている(他のアプリをインストールする必要がないくらいに)。

[Falky]

アプリ内ブラウザに変なものinjectされてないか調べるサイト置いておきますね https://inappbrowser.com/ やってるブラウザの場合はこんなんなります→ https://pixeldrain.com/u/3C37WS7g

[nakag0711]

これは気になるのでなるべく外部ブラウザ起動するようにはしてるが

[brusky]

中国に限らず、できることはやっちゃえなところは多いんだろうなぁ

[birds9328]

ツイッターすら外部ブラウザ呼び出せるのにはてブときたら

[yamamoto-h]

中華アプリはそらそうよ感

[velvetgrouse]

これは本当にそうなんだよなぁ。でもLINEでリンクを送られたら開くよなぁ。。。

[white_rose]

はてブは？

[hi00]

社員がTikTok使ってるような会社は出入り禁止にしないとヤバい。

[acealpha]

webview+jsは実装楽だから公式サイト持ちサービスでとりあえず動くアプリ作るこの方法塞がれると色々困っちゃうのよね…

[mayumayu_nimolove]

tiktok以外もあるでしょ。例えば私がそう言うアプリ開発してたらいかにもやってそうなアプリを垂れ込んで自分のアプリから目を逸らさせるとか普通にやると思う。

[a1ot]

“TikTokのアプリ内ブラウザに至っては、ユーザーの入力や操作をすべて監視していたことから、OWAは「TikTokは事実上のキーロガーを実行しています」”

[laranjeiras]

素性がマシなアプリは設定項目に「リンクを外部ブラウザで開く」というのがあるが、外部ってあんたの方が外部だろと思ってる

[ookitasaburou]

“TikTokのアプリ内ブラウザに至っては、ユーザーの入力や操作をすべて監視していたことから、OWAは「TikTokは事実上のキーロガーを実行しています」と非難しました。”

[vbcom]

Googleはオナニーまで盗聴してるのに今さらtiktokに盗聴されたとこでたかだかしれてる。盗聴の保護は諦めろ。アンドロイド携帯でエロ動画みてオナニーしたことある奴は記録されてるからもう無駄だ。

[irimo]

TikTokだけを悪者にするなよ笑

[lli]

アプリ内ブラウザ嫌い。はてブもだぞ。

[mitaro]

ここで復活のPWA!……ってなことになるかどうか……ならんか……ならんかなぁ……

[oumi99]

ペアレンタルコントロールの抜け穴として「アプリ内ブラウザ」を子供が使ってyoutubeやLINEを見てるという記事がtoggeterにあったけど、いい鴨だな。

[ya--mada]

それなー！

[ton_ton_tone]

Amazonアプリなんて巨大なWebViewみたいなもんだし、内心ヒヤヒヤしてんじゃないの。

[valinst]

そりゃアメリカさんも激おこで利用停止にもなるわ

[oknhrk]

作る側の意見としてWebViewは存在自体がほんとに厄介なので、そういう意味でも無くなって欲しいなあと思う。

[sujata_hr2]

自社コンテンツに閉じてる場合と、他者コンテンツを表示する場合でわけて考えたほうが良さげ。自社コンテンツならWebViewでもいいだろ。ゲームのお知らせでいちいちブラウザ開かれても困る。

[rryu]

アプリ内ブラウザはデフォルトブラウザの認証情報を引き継がないのでユーザーが再度認証している訳だが、そういう不意な認証をしてはいけないということだと思う。

[pwatermark]

そろそろ「ログインが連携しないから」みたいな理由は滅びてほしい PassKeyなどなど、ログインの手法はどんどん手軽に改良されてきてるんだから

[clothoided]

てことは、アプリ内に埋め込まれたリンクはコピーしてブラウザで開くのがベターなんですかね…（ベストはそういうアプリを使わないインストールしないなのかもしれないけど笑）

[renowan]

appのバージョンアップ面倒だから、ソシャゲーは変更が多いイベントやキャンペーン周りとかwebviewでやるのよ〜

[spark7]

内部ブラウザで開かんと、できるだけ外部に飛ばしてくれと思うけど。