“Build trust through better privacy”を見たメモ

WWDC 2020の”Build trust through better privacy”というセッションを見ましたので、そのメモをまとめた資料です。

Transcript

1. “Build trust through better privacy”を見たメモ 2020/06/26 xtone社内勉強会 SOSUKE OKUBO
2. WWDC 2020の”Build trust through better privacy”と いうセッションを見たので、内容をまとめてみました • https://developer.apple.com/videos/play/wwdc2020/10676/ • このスライドに出てくるスクリーンショットは上記の動画からの引用です
3. Build trust through better privacy Privacy is a more important issue than ever. Learn about Apple's privacy pillars, our approach to privacy, and how to adopt the latest features on our platforms that can help you earn customer trust, create more personal experiences, and improve engagement. Explore the transparency iOS provides when your app is recording using the microphone or camera, control over location with approximate location, tracking transparency and permissions, and much more.
4. Apple’s Privacy pillars
5. On-device processing データをリモートサーバーに送ると、ユーザーはそのコントロール件を失う しかし、機械学習ではモデルを訓練するのにユーザーの情報が必要
6. Private federated learning Appleではデバイス上学習を行い、その結果のモデルを送信している QuickTypeやSiriの機械学習モデルはそうやって改善されていってる iOS14では、音声入力やHomeKitの顔認識機能でも同じ要領で機械学習が活用されている
7. Data Minimization ユーザーとの信頼を築くには機能に見合ったユーザー情報を要求すること重要 iOS14では、写真、位置情報、連絡先へにアクセスについて、必要最小限の情報を共有 できるように、新しい方法が増えた
8. Photos: Limited Photos Library 写真ライブラリ全体ではなく、選択した写真のみをアプリと共有することが可能になった 許諾ダイアログに選択肢が追加される
9. Photos: PHPicker 多くのユースケースでは、数枚の写真を選択してアプリに共有できればよい 新しいPickerがPHPicker。ユーザーの許諾は不要 PHPickerはアプリとは別プロセスで動いているため、アプリからはアクセスできない
10. Location: Precise location control ユーザーはアプリに対して大まかな位置情報を渡すことが可能になった。 デフォルトで大まか位置情報を要求することもできるし、必要な時にだけ正確な位置情 報を要求することも可能
11. Contacts iOS14からはQuickTypeで連絡先の情報がサジェストされるようになる TextFieldでtextContentTypeとしてemailAddress, telephoneNumberなどを指定するこ とで手かがりをキーボードに与えることができる
12. Data minimization 新しいAPIを使うかどうかに関わらず、原則を覚えておくことが重要 Data minimizationとは、必要なときに必要なものだけを求め、可能な限り最小限のデー タで優れた機能を構築すること
13. Security Encrypted DNSに対応 TLSハンドシェイク時のServer name Indicationの暗号化の標準化にも取り組んでいる
14. App Store transparency App Storeにアプリがユーザーのどの情報を扱おうとしているのか、またトラッキングしようとし ているかが表示されるようになる 2020年秋から、アプリを提出する際にデータの取り扱いに関するアンケートに答える必要が ある
15. Intelligent Tracking Prevention SafariのツールバーからITPがどのよう動作しているかを確認しやすくなった 過去30日間のブラウジングで防止されたトラッキングの統計情報も確認できる
16. Pasteboard クリップボードにアクセスしたことがユーザーに知らされることになった プログラムによるアクセスだけでなく、ユーザー自身の操作も含まれる
17. Recording Indicator iOS14では、カメラ・マイク利用時にステータスバーにインジケーターが表示されるように なる コントローセンターには、機器を利用しているアプリ名なども表示される
18. Local network access ローカルネットワークの情報はユーザーが家にいるか、家にどういった機器があるかな どの情報源となる iOS14からはローカルネットワークにユーザーがアクセスすると許可が必要になる
19. Private Wi-Fi address Wi-FiのMACアドレスが、ネットワーク毎且つ24時間ごとに変更される ユーザーが設定からコントロール可能
20. Nearby Interaction NearbyInteractionフレームワークでは、セッションごとに利用許可が必要となる
21. App Clips アプリ対してはユーザーが店舗等の範囲内にいるかどうかだけが提供される 許諾ダイアログなどは表示されないが、ユーザーはこれを拒否することができる
22. Safari web extensions Safari 14の新機能であるSafari web extensionsでも必要最小限のパーミッションを要求 する必要がある
23. New control in macOS macOSでもiOSライクな権限管理機能がさらに導入される
24. Tracking transparency and control iOS14ではIDFAを取得する際にユーザーの許諾が必要となる 許諾が得られない場合はIDFAは0で埋められる iOS14端末では、iOS14向けにビルドされたアプリ且つ許諾が得られないとIDFAを取得で きない
25. Tracking transparency and control ユーザーはいつでもトラッキングの許可を無効にすることができる IDFAはキャッシュしてはいけない。毎回取得する。
26. SKAdNetwork improvements IDFAを取らなくても、どの広告を経由してインストールされたかだけに関する情報を Appleから提供できるようにする この方法であればユーザーの許諾は不要
27. 関連セッション（1/3） • AutoFill everywhere ◦ https://developer.apple.com/videos/play/wwdc2020/10115 • Build an Endpoint Security app ◦ https://developer.apple.com/videos/play/wwdc2020/10159 • Design for location privacy ◦ https://developer.apple.com/videos/play/wwdc2020/10162 • Design great app clips ◦ https://developer.apple.com/videos/play/wwdc2020/10172 • Enable encrypted DNS ◦ https://developer.apple.com/videos/play/wwdc2020/10047 • Handle the Limited Photos Library in your app ◦ https://developer.apple.com/videos/play/wwdc2020/10641
28. 関連セッション（2/3） • Meet Nearby Interaction ◦ https://developer.apple.com/videos/play/wwdc2020/10668 • Meet Safari Web Extensions ◦ https://developer.apple.com/videos/play/wwdc2020/10665 • Meet the new Photos picker ◦ https://developer.apple.com/videos/play/wwdc2020/10652 • Secure your app: threat modeling and anti-patterns ◦ https://developer.apple.com/videos/play/wwdc2020/10189 • Streamline your app clip ◦ https://developer.apple.com/videos/play/wwdc2020/10120 • Support local network privacy in your app ◦ https://developer.apple.com/videos/play/wwdc2020/10110
29. 関連セッション（3/3） • Use model deployment and security with Core ML ◦ https://developer.apple.com/videos/play/wwdc2020/10152 • What's new in location ◦ https://developer.apple.com/videos/play/wwdc2020/10660 • What’s new with in-app purchase ◦ https://developer.apple.com/videos/play/wwdc2020/10661