Apple は 7 月 27 日、App Store で公開するアプリがプライバシーマニフェストに使用理由を宣言する必要のある「理由が求められる API」のリストを公開した (Apple Developer のニュース記事、 9to5Mac の記事、 Ars Technica の記事、 API リスト)。

WWDC23 で発表された「理由が求められる API (Required reason API)」は、フィンガープリンティングに悪用される可能性がある API をグループ化した新しい API のカテゴリーだ。アプリでこれらの API を使用する場合、フィンガープリンティング以外の承認される理由を選択する必要があり、選択した理由に沿ってのみ使用可能となる。

理由が求められる API としては、ファイルのタイムスタンプ取得 API とシステムブートからの経過時間を取得する API、ストレージの空き領域を取得する API、アクティブなキーボードの一覧を取得する API、ユーザーのデフォルトデータベースにアクセスする API となっている。承認される理由は取得した情報をユーザーのために表示する、状況によってアプリの動作を変えるといったものが挙げられている。

2023 年秋以降、理由が求められるAPIを使用し、承認される理由を宣言していないアプリを App Store Connect にアップロード (新規・更新) するとデベロッパーに通知される。2024 年春以降はアップロードする際に承認される理由の宣言が義務付けられるとのことだ。

すべて読む | アップルセクション | MacOSX | アップル | デベロッパー | iOS | プライバシ |

関連ストーリー：
Brave、ウェブサイトのローカルホストリソースアクセスをコントロール可能にする計画 2023年07月05日
Appleがユーザーの合意なくアプリ内での行動を追跡したと主張する米クラスアクション訴訟 2022年11月16日
AppleがFacebookに広告収入の一部を要求していたとの報道 2022年08月14日
iOS アプリのトラッキング許可、オプトインするユーザーが増加 2022年04月17日
Brave、言語設定によるフィンガープリンティングをブロックする計画 2022年04月07日
英最高裁、Safari のプライバシー設定を迂回してユーザーを追跡していた Google に対する代表訴訟を棄却 2021年11月14日
カスタムURIスキームを利用して異なるWebブラウザーにわたりユーザー追跡を可能にする手法 2021年05月19日
iOS 14.5でユーザトラッキングを許可したのは世界全体でわずか12％のみ 2021年05月10日
Apple、iOS/iPadOSアプリが金銭的インセンティブと引き換えにユーザートラッキング許可を求めることを禁止 2021年04月28日
開発者の正直さに依存するApp Storeのプライバシー情報表示、どれぐらい意味がある？ 2021年02月01日
デバイスフィンガープリントによるサイト閲覧者追跡、大手サイトの2割で利用。担当者すら知らない例も 2020年12月23日
Apple、App Storeで表示するアプリのプライバシー方針情報の受付を開始 2020年11月08日
Facebook、iOS14から導入されるポリシー変更で広告収益は50％以上も減少すると予測 2020年08月28日
OS13の位置情報を共有拒否できる機能、広告業界に大ダメージを与える 2020年01月18日
Google、ChromeでUser Agent文字列を凍結する計画 2020年01月17日
Appleによる広告のためのユーザー追跡禁止方針、広告市場に大きく影響を与える 2019年12月14日
iOS13のSafariでは詐欺サイト確認のため中国Tencentにデータを送信している？ 2019年10月16日
iOS 13のプライバシ保護機能はFacebookやGoogleへの挑戦か 2019年09月25日
WebKit、サードパーティーによるユーザー追跡を禁じる新ポリシーを発表 2019年08月20日
Apple、Safari 12.1でDo Not Trackサポートを削除 2019年02月10日