Browserがスパイウェア的挙動をする問題の続報です。公式ブログが釈明と謝罪を行った。BrowserもAndroid版と同様に送信を行っていた。Android版は最新のアップデートで送信機能を削除している。iPhone版については現在のところアナウンス無し。BrowserもAndroid版と同様に情報を送信していた件についてです。BrowserもAndroid版と同様に、「en.mywebzines.com」に送信していることが明らかになりました。武田圭史氏によるツイッターでのやりとりを以下に掲載します。Browserの公式ブログ(英文)が「ドルフィンブラウザはユーザデータを蓄積していません」という題名(邦訳)で釈明の文章を公式ブログに掲載しました。一方で、ユーザーの許可なくデータを送信していた件について謝罪がありました。悪意がある送信ではなかったという発表をしています。バージョン7.0がWebzine.comに情報を送信していると数日前にXDAフォーラムにスレッドが立てられた件について、サーバに送信されたデータはサーバのディスク上に保存されていないとのことです。情報の送信を行った理由として、Webzine形式でWebページを表示する機能を提供するために情報を送信していたが(※これが具体的にどのような機能・サービスかは不明、恐らくテキスト部分を抽出するリーダーのようなもの。その際にHTMLソースコードの解析をサーバ側で行う為、ユーザが閲覧したWebページのURL情報が必要だったとしている。)、最新のアップデートによってこの機能を一時削除したとしています。情報を無断で送信していた件、つまりオプトインで収集しなかったことについて深く謝罪しています。重ねて一切の観覧履歴・ユーザの個人情報をディスク上に保存していないと強調しています。(ただし、送信はした)今後、再度アップデートされる際には同様の機能を実装する予定だそうですが、その際にはオプションで有効設定にした場合にのみ送信するようにするとのことです。http://blog.dolphin-browser.com/2011/10/27/webzine-does-not-store-user-data/以上が、英文で掲載された釈明と謝罪の概要です。Browserレベルのソフトウェアが、オプトイン(ユーザの許可)による情報送信を行わなかったことは、とても褒められる行為ではありません。SSL通信を除外しないのかという点も疑問が残ります。ローカルネットワークのIPアドレスを送信した点、file://から始まるローカルリソースを指すURIを除外しなかった点も疑問が拭えません。そもそもWebzine機能を提供するといっても、一般的にユーザのローカルリソースに正規の方法ではアクセスできませんので、除外しない理由がないのです。サーバ側でローカルリソースであることを判別し除外するソフトウェア設計の場合、URIに本名等が含まれていた場合、それが知られてしまうことになります(たとえば、コンピュータ名に本名を使っている場合など)。ローカルIPアドレスを秘匿扱いしている組織も存在しますので、その場合は組織が定める秘密保持義務違反を犯してしまう可能性があります(もっとも、そのような組織において個人のスマートフォンがローカルネットワークに接続できる場合は少ないですが)。行動ターゲティング、データエクスチェンジなどのネット上における行動履歴は世界中で情報セキュリティ界隈をにぎわせている話題です。細心の注意を払ってどのデータを送信するべきなのか、局所性を意識して設計すべき個所を思慮していない同社のソフトウェア設計には、やはり疑問視せざるを得ないと言えるでしょう。Browserを利用するか判断する必要がありそうです。広告収入が得られなくて運営が倒産しました。当時はiPhone向けに供給する気なんてなかったのか。RSSで購読お問い合わせプライバシーポリシ。