コンパニオンアプリのロック画面通知で機微な内容を漏らさない方法

無害な一件から表示項目を棚卸しする

テスト用メッセージを送り、アプリアイコンと名称、キャラクター名、本文、画像、時刻、バッジ、操作ボタンを記録します。着信カード、ライブアクティビティ、ウィジェット、グループ通知、音声文字起こし、画像通知は別チャンネルのことがあるため個別に試します。家庭、職場、移動中のどの場面で何が機微か決めます。本文だけでなくアプリ名自体を見せたくない場合もあります。Android の開発資料ではアプリが可視性を指定できますが、すべてのコンパニオンアプリが各内容を適切に機微指定すると仮定せず、実際の通知を基準にします。

OS全体からアプリ単位へ設定を狭める

iPhoneでは通知の「プレビューを表示」と対象アプリのロック画面配信を確認します。Androidではロック画面に全内容、機微内容を隠す、通知なしのどれを使うか選び、さらにアプリや通知カテゴリを確認します。Google は設定名が端末により異なると説明しています。「新しいメッセージ」のみ残して名前と本文を解除後まで隠す方法が便利な場合もあります。アプリの存在も伏せたいならロック画面配信を止めます。件数表示やスタックへ変えるだけでは、展開や認証済み状態で内容が見える可能性を解決しません。

クイック操作と解除の境界を試す

本文が隠れても、長押しやスワイプで完全な文、返信欄、既読、折り返しが出る場合があります。ロック解除なしに操作できるかテストします。対応するiPhoneではアプリをロックまたは非表示にすると通知プレビュー等へ情報を出さない仕組みがありますが、OS版と端末単位の設定です。Androidではアプリ側が操作に認証を要求できますが、すべてのアプリが実装しているとは限りません。アプリ内に「通知へ本文を含める」設定があれば追加で止めますが、OS側の確認を省略しません。

時計とPCを独立した受信端末として扱う

ペアリングした時計、タブレット、デスクトップアプリやブラウザ、スマートフォン連携、車載画面、共有ディスプレイを順に調べます。電話の通知をミラーするものと、独自ログインで別の通知を作るものがあります。スマートフォンを鞄へ入れ、無害なテストが時計やPCにどう表示されるか観察します。古いブラウザの通知権限を削除し、不要なデスクトップセッションからログアウトします。スマートフォンの設定だけでは、別端末が独立に作ったバナーやスクリーンショットを制御できません。

完全にロックした状態で合格を判定する

パスコードまたは生体認証の境界が有効な状態でロックし、顔や時計で直前に認証されたまま試さないようにします。机上に置き、グループ文、画像、音声、着信、生成返信を無害な内容で順に送り、タップ、展開、スワイプ、返信を解除せず試します。常時表示画面も対象です。OSやアプリの大きな更新後に一件だけ再試験します。Android はメーカーと版でメニューが変わるため、別機種の手順をそのまま使わず、現在の端末メーカー資料を確認します。期待した状態は、見た目ではなく試験結果で記録します。

表示制御とデータ保存を混同しない

通知を消す、またはプレビューを隠しても、アプリ内会話、通知履歴、添付、バックアップ、サービス側記録は削除されません。反対にアプリ内会話を削除しても、すでにPCへミラーされた通知が消えない場合があります。履歴保持、端末セッション、通知は別々に管理します。端末紛失ではリモートロックとセッション失効も使います。「電話はアプリ名のみ、時計は通知なし、PCブラウザ権限なし」のように期待状態を文章化し、端末追加や貸出、車載接続後に再確認します。表示機会を減らせても、すでに見られた内容の消去は保証できません。

このテーマをさらに見る