https://labs.cybozu.co.jp/blog/akky/tags/%E9%80%A3%E7%B5%A1%E5%B8%B3/ Recent content in 連絡帳 on akky@サイボウズラボ・ブログ Hugo ja Fri, 24 Sep 2021 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2021/09/fake-contacts-android-app/ Fri, 24 Sep 2021 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2021/09/fake-contacts-android-app/ <p>スマートフォンが覚えている連絡先、電話帳として掛けるときにも名前から知人友人を探せますし、相手から電話が掛かってきた時も番号ではなく掛けてきた人や会社の名前を表示してくれて便利ですよね。</p> <p>そんな連絡帳に、嘘の連絡先情報を追加するという Android アプリが Fake Contacts (<a href="https://github.com/BillDietrich/fake_contacts">BillDietrich/fake_contacts</a>)です。</p> <p><a href="https://labs.cybozu.co.jp/blog/akky/2021/09/fake-contacts-android-app/fake-contacts-screenshot.jpg"><picture> <source type="image/webp" srcset="https://labs.cybozu.co.jp/blog/akky/2021/09/fake-contacts-android-app/fake-contacts-screenshot_hu_c7ea825202e708b.webp 480w, https://labs.cybozu.co.jp/blog/akky/2021/09/fake-contacts-android-app/fake-contacts-screenshot_hu_db2d774870613661.webp 740w" sizes="(max-width: 56rem) 100vw, 54rem"> <img src="https://labs.cybozu.co.jp/blog/akky/2021/09/fake-contacts-android-app/fake-contacts-screenshot.jpg" width="740" height="1580" alt="" loading="lazy" decoding="async"> </picture></a></p> <p>アプリケーションは Google Play ストアには無い(Google から承認されていないのでしょう)ため、GitHub のリリースページからダウンロードして開発者モードでインストールする必要があります。</p> <p>アプリを起動すると、ランダムに作られた連絡先の氏名、メールアドレス、電話番号が表示されるので、それでよければ create ボタンを押して連絡先を一つ追加できます。次々繰り返せば、連絡帳には存在しない架空の個人情報がどんどん増えていきます。</p> <p>デフォルトでは、生成される名前の先頭が &ldquo;Z&rdquo; で始まるので、ABC順で見ている分にはフェイクの連絡先は末尾に固まって出てくるだけで、実用上邪魔にならないということです。Zで始まる名前も皆無ではありませんが…</p> <p>生成したフェイク連絡先をまとめて削除する機能もついています。</p> <h3 id="偽の連絡先を入れる目的">偽の連絡先を入れる目的</h3> <p>でも、何のためにニセ連絡先を入れる必要が?</p> <p>音声SNS の ClubHouseがIT業界人を中心に大盛り上がりしたのはまだ今年の初めのことですが、この ClubHouse の友人招待も、アプリに連絡帳へのアクセスを許すことで行われるという仕組みでした。</p> <p>ClubHouse に連絡帳を見せないと登録できないし、連絡帳を見せることで自分の連絡帳に載っている相手を招待できるという仕組み。いわば人気の新サービスに登録できる権利でもって連絡帳情報を開放させる取引になっていました。</p> <p>ClubHouse は連絡先のデータの活用をそのラインを超えてはしないかもしれませんが、ユーザーの連絡先情報にアクセスできる権限というのは非常に強力なものだと思います。ユーザーのネットワーク情報を入手できますし、メールアドレスや電話番号を使えばネットワークに次々と勧誘をかけることだって可能です。</p> <p>このアプリは、連絡先情報を渡すサービスに対して、渡したリストの S/N 比を低下させようというものです。リストのほとんどが存在しない人物の情報で、メールアドレスも不達であればリストの価値は減り横流しの動機も減る、かもしれません。フェイクの電話番号はどこかに掛かってしまうという問題も起こりそうですけれど。</p> <p>一人が情報汚染(data poisoning)を仕掛けても、連絡先情報を悪用しようとする取得者側にすぐに問題が起こることはないでしょうし、リストの全員にどのみちスパム等を送られるのであれば、登録してある本物の友人知人に迷惑が掛かることも変わりません。</p> <p>多数の人が簡単にフェイクの連絡先を与える選択を持てれば、悪用業者にダメージを与えることもできるのかもしれませんけども。</p>