Mac OSの新機能にプライバシーの懸念
Appleの最近のアップデートで導入された新たなセキュリティ機能「Dashboard Advisory」は、ユーザーがダウンロードするウィジェットが正規のものであり、開発元である同社の認証を受けていることを保証するために設計された。
関連ページ：「Mac OS Xのアップデート、新機能にプライバシー上の問題か」（CNET）
Dashboard Advisoryは、Appleのダウンロードページで掲載されているウィジェットとMacにインストールされたものが同一であるか検証し、ユーザーに異なるプログラムをインストールさせる偽のリンクを防止する。
私はDashboardは使わないのでアクセス出来ないようにシステム環境設定でキー割り当てをしていないのですけれども、取り敢えず間違ってインストールしようとすればシステムがダイアログを出してくれるので、これはこれでよかよかと思っている程度のユーザーであります。
Dock.appのパッケージ内と見てみると、「dashboardadvisoryd」だの「fetchadvisory」だのあって、特に後者の「fetchadvisory」がDashboard Advisoryの実体っぽい。
が、このDashboard Advisoryっていう機能はとどのつまり、役に立つのかという風に考えてしまったです。 記事にもある通り、
「Appleとの通信はさておいて、この『サービス』の土台にあるのは何なのか——われわれに『悪質な』ウィジェットのことを教えるためなのか？ もしそうなら、誰が悪質なウィジェットを判断するのか？」
という事で、AppleのダウンロードページにあるWidgetが全てのWidgetでもあるまいし、百歩譲って正規かどうかが「同一」というタームで測られるのであれば、開発者はせっせとAppleにダウンロードページの更新を申し出なければならず、何とも言えない労力なのではないかと思う次第。
逆に言えばAppleのダウンロードページに掲載されているWidget以外のWidgetは実質的にノーチェックだという事が明白でもあるので、であればDashboard Advisoryって要るの？という根源的な疑問が生まれてしまってもおかしくはありませんですね。
Appleは前にもiTunesで（こちらは思いっきり直接的でありましたが）ユーザーの個人情報を無告知でこっそり集めようとした経緯があり、まぁそれは構わないとは思うんだけど、こっそりやるなよ、って話です。
こっそりやるなって事は、個人情報を収集するにあたってはその機能について「どうなる」かの簡単な内容ではなくて、もっともっと具体的に「こういうデータがこういう流れでこういうデータ形式でこういうタイミングで」送信されますよ、っていう位突っ込んだ内容を、リリース後にユーザーから突っ込まれる事なく事前に告知しておくれよ、っていう事です。
こう．．．どうせOSベンダーってぇのはどうせ日常的にユーザーの個人情報を集めているんだろう、なんて疑惑を持たせてもおかしくない昨今でありますし、「言わなければわからないだろう」とか「普通に情報を集めているんで感覚が麻痺している」のかも知れませんですね。
Spotlightなんかも今後、危ないですなぁ。
追記：私がDashboardを使わなくなったのは、一端Widgetが暴走するとFinderに戻れなくなるから（DashboardとFinderはシームレスではない）であります。