当社アプリ（Android版）においてアプリの権限を求める件について | お知らせ | NEOBANK 住信SBIネット銀行

当社アプリのAndroid版バージョン5.0におきまして起動時にアプリの権限を求めることがございます。こちらは2020年7月31日にリリースを行いました「スマート認証NEO」の仕様によるものとなります。 いずれの権限も当社がお客さまの個人情報や他アプリの情報等を取得するものではございませんので、何とぞご理解賜りますようお願い申し上げます。 「スマート認証NEO」はサービスを利用するスマートフォンのみに保存された本人確認情報を利用して認証を行う方式で、従来のパスワードに変わる新しい認証技術（FIDO※）を用いています。認証に用いるデータがネットワークを経由せず端末のみに保管されているため、IDやパスワードなどの認証情報が漏洩するリスクが低く、より安心安全なお取引が可能となります。 また、当社「スマート認証NEO」ではFIDOの標準仕様に準拠して実装されており、お客さまのスマートフォンに保存さ

[T-miura]

とりあえず、不適切なアプリって報告しようぜ。ここでグダ巻いててもしょうがない

[uunfo]

勝手に資金移動したりしないので僕に住信SBIの資産へのフルアクセス権限をください

[sora_h]

データ暗号化してストアする方法なら他にもあると思うんだけどどういう実装してるんだろう？

[PEEE]

だいたい意味がわからなかったし、起動時にまとめて聞くんじゃなくて実行時にその説明とともにリクエストしてくれ…

[mizchi]

全然説明になってない。技術力がないだけ。

[teppeis]

ツッコミどころが多すぎて厳しい。とりあえずFIDOの関係者は怒った方が良さそう

[n-styles]

その言い訳が通用すると思ってるならiOS版でも同じことやれば？

[niwatako]

逆に心配になったのだけど、これって不正検知のために変なフィンガープリントいっぱい取ってるってこと…？

[jmatsu]

根本的に間違ってる。ドキュメントを読んでくれ “アプリが参照しセキュアに認証を行うために各権限を求めているものであり、決してお客さまの個人情報等をアプリが不正に取得しているものではございませんので”

[ayu118]

IMEIってまだ必要？アプリ初回起動時にID発行じゃだめなの？認証情報を写真やメディアなど他のアプリからアクセス可能な場所に置く気なの？もっと適切なAPIあるよね？将来のために権限確保するのはもう論外

[diveintounlimit]

Androidの売上トップ10アプリでもこの辺の権限よくありなのに、はてなーのその辺のリテラシー低いんかな。まったくかほとんどアプリ触ったこと無いんか？

[Lian]

メイン銀行にしてたが考えさせられるな

[okami-no-sacchan]

ユーザーだけど、批判を受けて何かしら変更しそうだし、当面新しいのは使わんでおこう

[dambiyori]

後半、赤ずきんのオオカミとの問答のシーンっぽいなと思った。

[youichirou]

FIDO対応のためにこれだけの権限が必要なら世の中そんなアプリで溢れかえってそうなもんだけどな。

[paradisemaker]

FIDO 関係ないね

[knok]

実装能力が低いとセキュアな仕組みが台無しになる、よくある話

[FukaEnogu]

これ、おれもビビッたよ。アプリ立ち上げ直後、立て続けに決断させられるから。いざ権限が必要な時に、予めワンクッション文言を添えて確認してくれれば納得感あったろうに。

[triggerhappysundaymorning]

糞実装って事じゃない？

[kazkaz03]

“今後、提供予定の新サービスにおいて、アプリがＱＲコードを読み取るための権限”じゃあ今は権限要らなくね？

[Soraneko]

うーん、保存場所が、、永続化させたいとか理由があったのかな。。ただこれ他のアプリからも覗けそうな。IMEIもどういう使い方してるんだろ。ほんとに必要なのかな。撮影権限はまだ出てない機能のために要求されるて

[kibitaki]

読んだ時点ではgoodだと思ったけど※読んで、あー今は権限問題はそっち側に倒していく風潮なのかと。まだ怒れない。FIDOもまだよく理解してないので、権限なしで実装が当然できるなの？くらい。

[younari]

こんな記事出したら無能だと晒してるもんだろ(汗)

[hobo_king]

Android版か……iOS版はどういう実装になってるんだろ。比較したら興味深い結果が出る可能性あるかな？

[rin51]

なんて？

[Shinwiki]

OSの作りがイケてないのもある

[iTaro]

セキュリティのためなら、どんな権限を与えても良いみたいな？これの偽アプリが出てきて、情報を抜かれるといった事件が発生しないと良いですね

[lenore]

Androidの実装が分からない……。使用する際に個別に許可もらうようには出来ないの

[sasakisasao]

時代錯誤のセキュリティ意識

[naga_sawa]

許可しないと起動時無限ループで進むも退くもできないのが最悪/カメラは利用時点で都度許可対応すべきだしIMEIや共有ストレージはFIDO実装に必須ではないし

[vndn]

ナニコレ

[otation]

noteといい胃が痛くなるプレスが多いな…

[minougun]

文章を読んでも全然意味がわからない。。アレ？と思ったけど、ブコメ眺めると同じ意見の人たちが他にもいた。

[y_hirano]

分かってない人が仕様を決めてベンダーに丸投げしたんだろうな。ベンダーの方がこの手のノウハウを持ってるけど、おそらく客側が強行したんだと思われる。

[ya--mada]

怒られ案件

[yau]

Androidの権限は中途半端に細かい上に分類が使いにくく、システムの説明が雑だから発生する悲劇。iOSはサンドボックス＋個別ピンポイント。

[satohu20xx]

きっと、再インストールしても同一アカウントでログインさせるために、端末個別情報を使用して作成したユーザ情報を端末内に保存してるんだろうなー。

[Fushihara]

10年後のandroidは、権限を拒否してもアプリ側からはそれを知る事が出来なくなると予想。全部、ダミーのカメラとかに接続するようになる

[dada_love]

何に使うかは置いといて、権限関連については、別におかしいところないけどな。権限周りの許可とるのスゲー面倒なんだよ今。

[Falky]

丁寧な文体で支離滅裂なことを書く遊び楽しそうですね