情報が抜かれる

ちょっと怖い記事が最近出ました。「TikTok」アプリからリンクをクリックして買い物したりすると、全ての情報が抜かれるという話です。

「TikTokで通販したらパスワードも住所も全部抜かれる！」

まぁ、情報を抜かれるのは他のアプリやサイトでもありますけど、せいぜい「広告表示に利用」されるくらいだったんですね。でも中国関連アプリはやることがえげつないです…。

「TikTok」の場合、サイトURLなどをクリックしても外部ブラウザが立ち上がるわけではありません。内蔵ブラウザ（自社製ブラウザ）を経由させてるわけですが、これだと打ち込んだキーを全て抜かれてしまうんです。

つまり、そこで打ち込んだ氏名や住所などの個人情報のほか、クレジットカード番号やセキュリティコードなど重要な情報も全て抜かれてしまうんです。この方式だとSSL（暗号化）とかも関係ありません。全て筒抜けです。

対策方法としては、「アプリ経由での買い物をしない＝アプリ内からはリンクをクリックしない」ということになると思います。どうしても欲しいものがあったら、違うブラウザで自分で検索して買うといいと思います。（つまり、情報収集としての利用ならそれほど害は少ないかと…。）

まぁ、ここまでひどくなくても、「個人の嗜好」程度の情報はだいたい抜かれていたりします。よく「最近閲覧したものと関連する広告」が表示されたりするのは、その情報を元に広告表示がカスタマイズされているからなんですね。

こういったことも「知っているか知らないか」で被害を防げたりもしますから、まずは個人のITリテラシーを高めていかないといけないってことです。