「Android アプリ用の広告ライブラリー内に、ユーザーの個人情報などを取得するコードが発見される 」記事へのコメント

セキュリティが気になるアプリ利用者的に。

[Anonymous Coward]

あいにく、androidアプリ開発はやったことがないので、あくまで利用者的ですが、次の2点が困るポイントです。

・インストール時のマニフェスト確認の文言が何を意味するのか分からない（特にステータスIDの取得とかいうもの）。もっと具体的に「電話帳にアクセス」「ユニークIDにアクセス」「所有者情報にアクセス」とか明確に分けてほしい。そうしたらインストール拒否するユーザーが増えるのを恐れているのかな？

・アップデートの判断が煩雑すぎ。マニフェスト変更をいちいち目で1つずつ確認しないといけないし、要件変更（OS最低バージョンが1.6から2.2にあがってみたり！）に至っては開発者がコメントに書いてくれてないと分からない。おかげでアップデートをまとめて実施なんて、怖くてできない（制約のある機種ばかり持ってるからでしょうけど、IS01なんて特に・・・）。

4.0辺りになったら、ちゃんと普通に心配せずに使える「大人のandroid」になってほしいところ。

# 一般層は平気で何でもインストールしちゃってる感じだけどね！

Re:

[Anonymous Coward]

セキュリティ上利用者に確認させられる項目が分かりづらいのは事実ですが、

>・アップデートの判断が煩雑すぎ。
>マニフェスト変更をいちいち目で1つずつ確認しないといけないし、

アプリごとに設定する更新設定を「更新(自動)」にすれば勝手に更新されるようになります。
ただしセキュリティ項目に変更がある場合は「更新(手動)」となり、確認を要求されます。

逆に言えば「更新(手動)」でない場合には
セキュリティ項目に変更はない、ということです。

>要件変更（OS最低バージョンが1.6から2.2にあがってみたり！）に至っては
>開発者がコメントに書いてくれてないと分からない。