Twitterアプリ連携のアクセス権(権限)と許可する時の注意点

Tweet

Share on Tumblr

Twitterのアプリ連携に関する情報をまとめておきます。
※アプリ連携は、サードパーティ製(Twitter社以外が提供する)Twitterクライアント、Twitterと連動したサービス、Twitterでログイン、等でよく利用されています。

■アプリのアクセス権(権限)について
「Twitterでログイン」等のリンクをクリックした時、次の様なページが表示されるかと思います。

これがアプリ連携の認証許可ページです。一つ目の画像が「読取専用(のページ全体)」、二つ目の画像が「読み書き及びDM(のページ左側部分のみ)」です。
このページには

• 誰が(どの会社・組織・個人)が作ったアプリか(赤枠の部分)
• アプリ(サイト)の説明とURL(青枠の部分)
• このアプリ連携の認証では、何を許可するのか(緑枠部分)、許可しないのか(茶枠部分)

が書かれています。
緑色部分が多い程、許可する権限が多いということになります。(逆に茶色部分が多いほど、許可する権限は少なくなります。)

Twitterアプリ連携のアクセス権(許可する・しない)は、以下の3種類が存在します。

1. 読取専用(Read only)
2. 読み書き(Read and Write)
3. 読み、書き、及びダイレクトメッセージ(Read, Write and Access direct messages)

各アクセス権で行えることをまとめた表は以下の通りとなります。

各アクセス権を大雑把に説明すると以下の様なものとなります。

1. 読取専用
   一番安全なアクセス権。
   アプリ連携を許可しても、ツイートやDM、新規フォローを「勝手に」されることはありません(出来ません)。
   サイト・アプリ制作者側としては、ログイン(認証)だけをTwitterに代わりにやって欲しい場合には、この権限が適していると思います。

2. 読み書き
   DM送受信以外は行うことができるアクセス権。
   アプリ連携を許可し、もし悪用されてしまうと、勝手にツイートする、勝手に知らない人をフォローするといった被害にあう可能性があります。
   アプリ・サイトで何かを行って、その結果を自動的にツイートするサービスで利用されることが多いです。

3. 読み、書き、及びダイレクトメッセージ
   一番出来ることが多い権限。
   サードパーティ製(Twitter社以外が提供する)Twitterクライアント用として使われることが多いです。(クライアントは、ツイート、新規フォロー、DMの送受信も出来ないと駄目な為)
   当然、アプリ連携を許可し、悪用されてしまった場合の被害も大きくなるので、このアクセス権が設定されている場合は、アプリ連携の許可を慎重にしましょう。

ただし、一番権限が大きいアクセス権でも「Twitterのパスワードを勝手に見られる・変えられる」ことはありません。(悪用されれば)勝手にツイートされたりする可能性はあるものの、完全に乗っ取られる訳ではないということです。

なお、アプリ連携はユーザ側がいつでも自由に「解除」することができます。
勝手につぶやかれたり、勝手にフォローが増えてる場合には、知らないアプリとアプリ連携していないかを調べ、解除することをおすすめします。

[参考]アプリ連携解除の方法・手順(当ブログの過去記事です)
Twitterのアプリ連携で覚えのないアプリと連携していないか確認・解除する方法

大切なのは、各アプリ連携のアクセス権の説明をしっかり読んだ上で、納得したら「アプリ連携を認証」、納得できなかった・信頼出来なかったら「キャンセル」する事かと思います。

また、もし勝手につぶやかれる様なことが発生した場合は、慌てずTwitterの設定「アプリ連携」ページを確認して、怪しい・見覚えの無いアプリがもしあったら「許可を取り消す」を押してアプリ連携を解除しましょう。

[参考]Twitterヘルプページ内のアプリ連携の説明ページ
サードパーティーアプリケーションとの連携を設定する/取り消す