今年秋に公開予定の「iOS 14」の新機能としてコピーしたテキストを貼り付けた時に、どのアプリからコピーされてどのアプリに貼り付けたのかをバナーで通知するプライバシー機能が追加される。
この新しいプライバシー機能によってTikTokが他のアプリでコピーされたテキスト情報に逐一アクセスしていることが明らかになった。
TikTokはスパム対策によるものと回答
ベータ版「iOS 14」をインストールしたユーザーが投稿した動画にはTikTokのコメントで文字を入力中に「TikTok pasted from Instagram」(インスタグラムからTikTokに貼り付けました)と書かれたバナーが逐一表示される様子が収録されている。
これはインスタグラムでコピーしたテキストにTikTokが頻繁にアクセスしているということだ。
Okay so TikTok is grabbing the contents of my clipboard every 1-3 keystrokes. iOS 14 is snitching on it with the new paste notification pic.twitter.com/OSXP43t5SZ
— Jeremy Burge (@jeremyburge) June 24, 2020
手元のベータ版iOS 14をインストールしたiPhone XSではパスワード管理アプリ「1Password」でパスワードをコピーしてからTikTokのコメントで文字を入力しても同じように動作した。TikTokにパスワードが読み取られた可能性がある。
また、Apple製品にはユニバーサルクリップボードという機能が備わっており、同じApple IDでログインしたiPhone/iPad/iPod touch/Macでコピーしたテキスト情報が共有される。つまり、MacでコピーしたテキストがTikTokに読み取られている可能性もある。
9to5Macによると、TikTokは他のアプリでコピーしたテキストが保存されるクリップボードからデータを収集していないと回答しており、コメントにおけるスパム対策によるものとしている。
TikTokやインスタグラムのコメントは商品宣伝などのスパム投稿が多いため、クリップボードにアクセスしてスパム判定を行っているが、データ収集や保存はしていないということだろうか。確かにクリップボードにアクセスしたことを示すバナーが表示されるのはコメント入力時だけで検索や投稿時には表示されない。
ただし、TikTokは混乱を避けるために提出中のアップデートでスパム対策の機能を削除しクリップボードにアクセスすることをやめるという。なお、ユーザーの意思や許可なくクリップボードにアクセスしているアプリはTikTokだけではなくCoD MobileやGoogleニュースも同様に動作するとのこと。