ロック画面で本文が隠れていることと、他のアプリの通知へのアクセス権限が取り消されていることは同じではありません。
Android の通知へのアクセス権限によって、メッセージアプリが通知に含めた情報を別のアプリが取得できる場合があります。そのアプリは、信頼できるスマートウォッチの連携ツールかもしれませんし、必要以上のアクセス権限を取得したツールかもしれません。エンドツーエンド暗号化は、メッセージを復号する端末の権限を制御するものではありません。
ただし、よくある二つの一般化は正しくありません。すべてのアプリが他のアプリの通知に自動的にアクセスできるわけではなく、どの通知リスナーでも、すべての Android バージョンであらゆるワンタイムコードを読み取れるわけでもありません。
Notification access とは何か？
NotificationListenerService は、通知イベントを受け取るための Android の公式インターフェースです。該当するアクセス権限を持つアプリは、OS の制約の範囲内で、アクセス可能な通知の情報を取得できます。この仕組み自体がマルウェアというわけではありません。危険性は、通知の内容、アプリの信頼性、そしてデータの使い方によって変わります。
このアクセス権限を、通常の Allow notifications オプションと混同しないでください。
| 設定 | 何をするものか？ | プライバシーにとっての意味は？ |
|---|---|---|
| アプリによる通知の送信を許可する | アプリが自分自身の通知を表示する | 他のアプリの通知を読む許可を意味するとは限らない |
| Notification access | アプリが通知リスナーとして動作できる | 他のアプリの通知情報を受け取る場合がある |
| ロック画面に機密性の高い内容を表示する | 画面の前にいる人に何が見えるかを決める | この設定だけでリスナーのアクセス権限が取り消されるわけではない |
| メッセージアプリ内のプレビュー設定 | メッセージアプリが通知に含める内容を決める | 機密性の高い文章が通知に入るのを防げる場合があるため、実際に確認する必要がある |
音楽プレーヤーが自分自身の再生通知を表示するために、すべてのアプリの通知を読む必要があるとは限りません。アプリがそのような広範なアクセス権限を求める場合は、具体的な目的を確認してください。アプリの名前や分類だけでは、十分な理由になりません。
どのような情報がチャットの外に出る可能性があるか？
通知には、送信者の名前、メッセージの一部、グループ名などが表示される場合があります。本文が隠れていても、通知が届いた時刻やアプリ名から、利用状況に関する情報が分かることがあります。この経路で別のアプリに渡った内容は、もはや元のメッセージアプリのセキュリティ境界の内側だけにあるわけではありません。
このリスクを、暗号アルゴリズムの解読と同一視すべきではありません。メッセージはまず、許可された端末に届きます。その後、アプリが通知用に情報のコピーを OS に渡す場合があります。ほかの層については、Livara のセキュリティ境界をご覧ください。また、端末上のローカル通知は、push サービスがネットワーク経由で運ぶデータと同じものではありません。両者は別々に確認する必要があります。
Android 15 ではワンタイムコードに関して何が変わったか？
Android 15 の公式ドキュメントによると、システムが OTP を検出した通知では、信頼されていないリスナーに対して内容が隠されます。ただし、一部の端末連携アプリなどには例外があります。
この保護を、すべての通知の機密性が保証される、コードが 100％ 検出される、あるいはインストール済みのすべてのアプリが安全である、という意味に受け取らないでください。OS のバージョン、内容の種類の検出、アプリの信頼レベルが重要です。更新は役立ちますが、アクセス権限の確認の代わりにはなりません。
追加のツールを入れずにアクセス権限を実際に確認する
1. リスナーの一覧を見つける
端末の設定の検索欄で Notification access または「通知へのアクセス」を検索してください。多くの端末では Apps や Special app access の下にありますが、名称やメニューの経路はメーカーによって異なります。
有効になっているアプリごとに、自分でインストールしたものか、具体的にどの機能がこの権限を必要とするのか、今も使っているのかを確認してください。不要なアクセス権限は取り消しましょう。時計や支援ツールがその権限に依存している場合は、取り消しの影響を考え、アプリとその提供元を確認してください。
2. メッセージアプリ自身のプレビューを制限する
本文や名前の代わりに「新しいメッセージ」と表示するオプションがある場合は、自分の必要に応じて設定してください。ロック画面への表示をオフにするだけで十分だと考えないでください。ほかの状態では、通知の全文が引き続き取得できる可能性があります。
3. ロック画面と連携端末を別々に確認する
Google の通知設定ガイドでは、機密性の高い内容を隠す、またはロック画面に通知を表示しないためのオプションが説明されています。時計、車載ディスプレイ、接続したパソコン、通知履歴もテストの対象に含めてください。
4. 機密性のないメッセージで試す
信頼できる人に、機密情報を含まない文章を送ってもらってください。端末をロックし、端末本体と接続先の機器に何が表示されるかを確認します。その後、ロックを解除した状態での結果と比べてください。このテストが確認するのは、目に見える動作です。画面に文章が出ないことは、端末にマルウェアが存在しない証拠にはなりません。
すでに不審なアプリにアクセス権限を与えていたら？
権限を取り消すと、同じ経路からの今後のアクセスを制限できますが、すでにコピーされたデータを取り戻すことはできません。見覚えのないアプリを調べ、不要なら削除し、OS を最新に保ち、重要なアカウントのセッションを確認してください。アカウントが乗っ取られた可能性がある場合は、信頼できる端末からそのアカウントのセキュリティ設定を確認してください。
バッテリーの消耗や不自然な通知があるだけでは、マルウェアだと断定できません。深刻なリスクや標的型の攻撃が疑われる場合は、正体の分からない「クリーナー」をいくつも入れるより、専門家の助けを求める方が適切です。
よくある質問
ロック画面のプレビューをオフにするだけで十分？
端末のそばにいる人から本文を隠すには役立ちますが、通知リスナーがアクセスできる内容までなくなるとは限りません。他のアプリのアクセス権限と、メッセージアプリ自身のプレビュー設定は別々に確認してください。
E2EE はグループのメッセージを通知リスナーから守る？
E2EE はメッセージの伝送経路を保護します。受信側の端末がグループの情報を通知に含めた場合、そのコピーには端末の設定と権限が適用されます。
時計につながるツールはすべて危険？
いいえ。このアクセス権限には正当な用途があります。目的はアクセスを必要最小限に抑え、情報を理解したうえで選ぶことであり、すべての連携アプリを危険だと決めつけることではありません。
