Androidアプリ解析システム

メッセージ


【概要　～スマートフォン上の利用者情報の適切な取扱いに向けて～　】

※スマートフォン利用者の情報取扱いに係る総務省の提言（スマートフォン　プライバシー　イニシアティブ 概要）



【本サイトについて】

JSSECでは、スマートフォンにおけるアプリケーションの動作とプライパシーポリシーの記載内容を解析し、両者の結果の整合性等について第三者が検討する仕組みの確立に向けて取り組んでおり、その成果の一環である 本サイトで Android アプリケーションを静的に解析することにより、プライバシー情報が外部に送信されてるかどうかを判断するための材料となる情報を得ることができます。なお、本サイトの礎となる情報は、以下のリンクから取得することができます。

なお、本サイトは以下の利用者を想定しています。

  1. アプリ提供者（自らアプリ開発を実施）

  2. アプリ提供者（他者に委託するなどで開発は自ら行っていない）

  3. アプリ開発者（受託開発など自らの名では提供していない）

  4. スマートフォンアプリに関する研究者

  5. その他、アプリ解析・プライバシーポリシー調査を必要とする個人・企業


【本サイトの使い方】

本サイトでは、想定利用者に対して、これまでの実証実験で構築してきたプライバシーポリシー掲載状況の評価、アプリ解析の実施（静的解析、動的解析）、結果の突合、プライバシーポリシーの見直しといった一連の作業の支援ツール、手順書を提供しています。（資料ダウンロードページ）





  1. プライバシーポリシー掲載状況の評価

    2. プライバシーポリシー調査シートをダウンロードし、解析対象アプリのプライバシーポリシーの記載内容の整理・評価を行ってください。
    アプリ提供者・開発者の方で、プライバシーポリシーを作成されていない場合は「4-II．プライバシーポリシーの新規作成」に記載されている手順に則り作成を行ってください。

  2. アプリ解析の実施


    • I. 静的解析の実施

      • 「Androidアプリの解析依頼」より、apk ファイルをご登録頂き、アプリの静的解析を実施して結果をメールで受領してください（本メールは後述の「3-I．静的解析結果（2-Iの結果）との突合」で利用します。）
      利用方法、メール文面については静的解析利用マニュアルをご参照ください。
      尚、本システムの仕様書、申請画面やメール送信処理などのソースコードを公開していますので、同様なサイトを構築したい場合にお役立てください。

    • II. 動的解析の実施（更にアプリの解析を行いたい場合）

      • 動的解析システム、動的解析手順書をダウンロードしてください。手順書に則り本システムをご利用頂くことでアプリの動的解析が可能です。システムのソースコードも提供しておりますので、ご利用用途に応じて適宜修正しご利用ください。

  3. 解析結果とプライバシーポリシーの記載内容の突合


    • I. 静的解析結果（2-I の結果）との突合

      • 突合手順書をダウンロードし、手順に則り「１．プライバシーポリシー掲載状況の評価」の調査シートと「２-Ⅰ．静的解析の実施」のシステムからのメール通知を突合してください。


    • II. 動的解析結果（2-II の結果）との突合

      • 静的解析結果との突合と同様に突合手順書に則り「１．プライバシーポリシー掲載状況の評価」の調査シートと「2-II．動的解析の実施」の解析結果を突合してください。

  4. プライバシーポリシーの見直し（アプリ提供者・開発者対象）

    5. 「１. プライバシーポリシー掲載状況の評価」「３．解析結果とプライバシーポリシーの記載内容の突合」結果を踏まえ、必要に応じてプライバシーポリシーの見直しをご検討ください。

    • 4-I. プライバシーポリシー作成の指針

      • プライバシーポリシーの見直しにあたっては、総務省指針をご参照ください。
      「３．解析結果とプライバシーポリシーの記載内容の突合」の突合結果が不一致だった場合はプライバシーポリシーの作成項目「(6)外部送信・第三者提供・情報収集モジュールの有無」について特に見直しをご検討ください。

    • 4-II. プライバシーポリシーの新規作成

      • 「プライバシーポリシーがない」「ゼロから再度作成したい」など新規で作成する場合には、作成支援ツールをダウンロードし、マニュアルに則り作成ください。なお、ご利用用途に応じて、支援ツールソースコードも適宜修正しご利用ください。


    • 4-III. プライバシーポリシーの修正

      • 「4-II．プライバシーポリシーの新規作成」で作成したプライバシーポリシーを編集したい場合は、マニュアルに則り修正をしてください。


※支援ツールで作成したものでも、総務省指針に不足するものがあると判断された場合は適宜追加修正してください。
※本サイトで提供する解析システム、支援ツールは結果を保証するものではございませんのでご承知おきください。



平成29年4月1日
一般社団法人 日本スマートフォンセキュリティ協会

お知らせ

【メンテナンスのご案内】

　Android アプリケーション解析サービスを再開いたしました。

解析受付・情報


【アプリケーションの解析及び統計情報】

〇アプリケーションの解析
「Androidアプリの解析依頼」のリンク先でAndroidアプリケーションを登録することでアプリケーションの動作プログラムの解析（静的解析）を実施し、結果をメールで通知するシステムを利用できます。


〇統計情報
「統計情報」のリンク先で本サイトで解析を実施した Android アプリケーションについて、個人情報を含まない下記（ア）及び（イ）の統計情報を確認できます。（前月分を月次で公表）

(ア) アプリケ－ション解析依頼時のアンケート結果についての統計
(イ) アプリケーション解析内容についての統計


【ダウンロード可能な資料】

「実証実験関連資料」のリンク先で本実証実験に関連する資料（調査シート、突合手順書、動的解析手順書等）をダウンロードすることができます。

一般社団法人 日本スマートフォンセキュリティ協会
(連絡先メール)：