Twitterでは、「アプリ連携」という機能を悪用したスパムツイートの被害をしばしば目にする。不審なアプリとの連携は解除しよう。スマートフォンやタブレットでの操作手順を中心に解説。
対象サービスとハードウエア:Twitter、iPhone/iPad/iPod touch、Androidスマートフォン/タブレット、Windows/Mac OS X/Linux搭載PCなど
Twitterのフォロワーから、「スパムがリツイートされているので、アプリ連携を解除してほしい」といったメッセージを受け取ったことはないだろうか? Twitterでは、自分の知らないうちに知人へスパム(迷惑ツイート)が送信されていた、といったスパム行為の被害がしばしば報告されている。
なぜ、こうしたトラブルが続発しているのだろうか?
上記の記事の場合、スパム送信者(スパマー)はTwitterの持つ「アプリ連携」という機能を悪用してスパム行為を実行していた。アプリ連携とは、外部アプリからTwitterアカウントの情報を参照して、タイムラインを参照したりツイートしたりできるようにするための機能だ。
これ自体は、多機能なTwitterクライアントなどを実現するために用意された、まっとうな機能である。
スパマーは、耳目を集める情報をツイートして、集めたユーザーに対してスパム送信プログラムを仕込んだスパムアプリと連携するように誘導する。いったんユーザーがそのアプリ連携を承認すると、以後、スパムアプリはユーザーのアカウントから勝手にスパムをツイートする。ツイートを読んだ人から見ると、そのユーザー自身が意図してスパムを送信しているかのように見えるため、非常に迷惑な行為である。
しかも巧妙なスパムアプリは勝手なツイートの発覚を遅らせるために、連携後しばらく時間をおいてからツイートしたり、発信したスパムツイートを後で削除したりするようだ。そのため、スパムツイートをさせられている本人はその事実になかなか気付かない、という話も聞く。
アプリ連携時には、以下のような認証が必ず求められる。ここでユーザーが承認(許可)しなければ上記のような事態は避けられる。だが、指示されるままにボタンを押していって、うっかり承認してしまう危険性は残る。
そこで本稿では、Twitterと連携しているアプリを確認し、必要であれば連携を解除する方法を紹介する。
その他のTwitter向けセキュリティ対策については、TIPS「より安全にTwitterを利用するTIPSまとめ」を参照していただきたい。
Windows/Mac OS X/Linuxなどでデスクトップ版Webブラウザから設定する場合は、「Twitterのアプリ連携状況を確認あるいは解除する」から、「タップ」を「クリック」に読み替えつつ進めていただきたい。
iPhone/Androidなどのスマートフォン/タブレットからアプリ連携を確認・解除するには、そのWebブラウザで(モバイル版ではなく)PC版のTwitterページを表示する必要がある。これはTwitter公式アプリやモバイル版Twitterページには、アプリ連携を確認・解除する機能が実装されていないためだ。
■iPhone/iPod touchでPC版Twitterページを開く
iPhone/iPod touchの場合、まずSafariでモバイルWeb版Twitter( https://mobile.twitter.com/ )を開く。このとき、自動的にSafariからTwitter公式アプリに切り替わってしまったら、画面右上の「twitter.com」というリンクをタップすると、SafariでTwitterページが表示される。
次に、iOS 9であれば、画面右上の再読み込みのアイコンを長押しし、下から現れる[デスクトップ用サイトを表示]をタップする。
iOS 8であれば、Safariのアドレスバーをタップしてから、ブックマーク一覧を下にスワイプすると現れる[デスクトップ用サイトを表示]をタップする。
■Androidスマートフォン/タブレットでPC版Twitterページを開く
Androidスマートフォン/タブレットの場合、Google Chromeブラウザを起動して画面右上のメニューボタンをタップし、[PC版サイトを見る]をタップしてチェックをオンにしてから、PC版Twitter( https://twitter.com/ )を開く。
PC版Twitterでピンチアウトして画面を拡大するとき、素早く操作すると画面表示が乱れることがある。またモバイル版と比べて反応が若干鈍いので注意が必要だ。
Twitterのアプリ連携を確認・解除するには、WebブラウザでPC版のTwitterページを開いて該当アカウントでログインしてから、アプリ連携の設定ページを開く。
連携を解除すると、対象のアプリからTwitterアカウントへのアクセスは一切禁止される。そのため、アプリによっては認証エラーなどを起こすようになる。
Copyright© Digital Advantage Corp. All Rights Reserved.