GStudy 第１１回のLT

1. Android6.0で変わった
アプリのアクセス権について
2015/11/14
まえすとろ

2. 自己紹介
・名前：まえすとろ
・お仕事：Androidアプリ開発者
・Twitter : @maestro_L_jp
・Github : https://github.com/LyricalMaestro
・Qiita : http://qiita.com/LyricalMaestro0
・ブログ：http://lyricalmaestrojp.hatenablog.com/

3. みなさんのスマホはAndroidですか？

4. Androidアプリ開発の経験はございますか？

5. 今回はAndroidユーザ向けのお話です。

6. アプリのアクセス権とは
・アプリが端末が持つリソースを使うための権限。
- インターネット接続、ストレージへの読み書き、カメラの制御、
位置情報・連絡先にアクセスする
アクセス権ありアプリ
アクセス権なしアプリ

7. Android5.xまで
・アプリをインストールしている間はずっとアクセス権
が付与されたまま。
・アプリインストール時に「権限が必要なリソース
にアクセスするけどよろしいですか？」と聞いてくる。
- 承諾するとインストールが始まる。
拒否するとインストールされない。

8. Android5.xまで
・気づかないうちに個人情報がごっそり流出し
ている可能性がある！！
・この方式の問題点
- 使うリソースが多いと承諾ダイアログいっぱいに出てくるので、
使ってほしくないリソースがあることに気づきにくい。
- インストール時に承諾はしたものの何の目的でどういうタイミングでアク
セスしているかわからない。(実はマルウェアかも？？)

9. Android6.0から
・アプリをインストールした後もアクセス権のON/OFFができる!
・権限が必要なリソースを使うタイミングで、アクセス権がONかどうかをチェ
ックする。
- OFFだった場合は、有効にするか確認してくる。

10. Android6.0から
・この方式のおかげで…
- 意図しない用途で勝手にリソースにアクセスする被害が最小限に抑え
ら
れる。
・アクセスするタイミング・意図がわかるので
個人情報流出を防ぐことに貢献してくれる。

11. アプリのアクセス権ON/OFFの切り替え方法
1. アプリ一覧画面からアクセス権を切り替えたいアプリを選択し、アプリ詳
細画面を開く。
2. 「権限」項目をタップしアクセス権切替画面を開き、ON/OFFを切り替える。

12. (余談)アプリ開発者がとるAndroid6.0の対応
・アクセス権が ONかOFFかチェックし、OFFだったらONにするように促す。
・Android6.0端末の他に5.x以下のことも考慮する。
・targetSDKVersion=23かどうかによっても処理を分けることも…
http://developer.android.com/intl/ja/training/permissions/requesting.html
http://techbooster.org/android/application/17223/
http://sys1yagi.hatenablog.com/entry/2015/11/07/185539

13. まとめ
・Android6.0からはアプリ単位でアクセス権の切り替えができるようになった。
・それにより個人情報流出する危険性を少しでもなくすことに貢献します。
・Android6.0に対応しているアプリでは必要な時にアクセス権をONにするかを
訪ねてくるようになっています。

14. ご清聴ありがとうございました！