スマホのアプリの権限、どこまで許可している？位置情報・マイク・写真を見直す研究

アプリの権限（位置情報・マイク・カメラ・写真・連絡先などへのアクセス許可）は、入れたときに一度許可したら終わりではなく、年に数回見直すのが安全です。研究では、権限の画面をきちんと見る人は2割に満たず、多くのアクセスは画面を見ていない間に起きていました。気づかないのはあなたの不注意ではなく、仕組みの問題です。

01 犯罪者側から見ると悪用する側にとって、アプリの権限は何に使える？

悪用する側にとって権限は、本人に気づかれずに居場所・会話・写真・やりとりを見るための通り道です。権限そのものが悪いのではなく、誰が・どのアプリで使うかで意味が変わります。

アプリの権限は、本来は便利に使うためのものです。地図アプリが現在地を使い、メールアプリが連絡先から宛先を探すのは自然なことです[3]。

問題になるのは、用途に合わない権限を持ったアプリと、本人に知らせずに入れられた見張りのためのアプリです。米国の連邦取引委員会（FTC）は、こうしたアプリ（ストーカーウェア）を「本人が知らないうちに端末に入れられるアプリ」と説明しています[5]。

FTCによると、ストーカーウェアで相手に知られてしまうおそれがあるのは次のような情報です[5]。

権限・情報	悪用されたときに起きること
位置情報	居場所を追いかけられる
マイク	通話を録音される
メッセージ・メール	やりとりを読まれる
写真・動画	保存した写真や動画を見られる
ネットの利用	どのサイトを見ているか知られる

情報処理推進機構（IPA）が2026年1月に公表した「情報セキュリティ10大脅威 2026」の個人編には、「不正アプリによるスマートフォン利用者への被害」が入っています。2016年から11年連続の選出です[4]。IPAは別の解説で、写真加工アプリに「SMSの送信」が許可されている例を挙げ、用途から説明できない権限は外すか、アプリを消すことを検討するよう勧めています[3]。

02 研究と統計でわかっていること人は権限の画面をどれくらい理解している？

多くの人は十分に理解できていませんでした。2012年の研究では、インストール時に権限を見た人は17%で、理解度を問う3問すべてに正解できた人は3%でした。

2つの研究からわかるのは、「許可するときに注意深く読む」だけでは守りきれないことです。許可した後に、どのアプリが何を使っているかを見直す習慣も合わせて持つのが現実的です。

03 お金をかけずに今日からできることアプリの権限は、どう見直せばいい？

設定画面で、位置情報・マイク・カメラの順に「許可しているアプリ」を一覧で見て、用途に合わないものを外してください。どれも無料で、15分ほどで終わります。

アカウントの守り方も合わせて見直す場合は、専門家が自分のために優先する3つのセキュリティ対策から始めるのが近道です。点検の進み具合は、AI時代の防犯 セルフ点検で確かめられます。

04 習慣にするコツ権限の見直しは、どのくらいの頻度で必要？

年に数回、日を決めて見直すと続きます。加えて、人間関係や端末が変わったときは、その日のうちに見直してください。

• 季節の変わり目など、年に数回「権限を見る日」を決める。
• 機種変更・引っ越し・別れなど、生活が変わった日に位置情報の共有先も見直す。
• 写真をSNSに載せる前に、写真に位置情報が残っていないかも確認する（詳しくはSNSの写真から自宅がわかる仕組み）。
• 家族のスマホも一緒に見る。特に、子どもや高齢の家族の端末は誰かが設定したままになりやすい。

交際相手や家族と共有していた機器やアカウントが、関係が終わった後も使われてしまう問題は、見守りカメラやGPSタグを悪用する「技術的虐待」の研究で詳しく扱っています。

05よくある質問

アプリの権限を許可しないと、アプリは使えなくなる？

多くの場合、その権限を使う機能だけが使えなくなります。IPAは、不安なときはまず許可せずに使ってみること、許可しないと動かないアプリは本当にその権限が必要かを考え直すことを勧めています[3]。

知らないうちに位置情報を追跡されていないか、どう気づける？

FTCは、教えていないのに相手が居場所を知っている、ほかの人との会話の内容を知っている、電池の減りやデータ通信量が急に増えた、といったことを手がかりに挙げています[5]。消す前に相談先へ連絡することも勧めています。消したことに相手が気づき、行動がエスカレートするおそれがあるためです。不安なときは #9110、危険が迫っているときは110番に連絡してください。

公式のアプリストアから入れたアプリなら、権限は全部許可していい？

そうとは限りません。IPAは、アプリが実際にどの情報を取って外部に送っているかは、利用者からは確認できないと指摘しています[3]。入手先にかかわらず、用途に必要な権限だけを許可するのが基本です。

ツールで確かめる

無料・登録不要。入力した内容は送信しません。

AI時代の防犯 セルフ点検 ›
お金をかけずにできる24の対策を、自分の進み具合で確かめる

関連記事

AI時代の防犯

SNSの写真1枚から家がわかる。AIが撮影場所を当てる時代の投稿のコツ

AI時代の防犯

詐欺の電話番号の75%は国際電話。「+」で始まる着信を止める、お金のかからない対策

AI時代の防犯

パスワードの使い回しは半数近く。乗っ取りを防ぐ二段階認証とパスキーの研究