オーバー・ザ・エア（OTA）アップデートを提供する場合、オーストラリアの プライバシー法 の要件を満たす必要があります。
ここでは、必要なことをご紹介します。
- データセキュリティ: エンドツーエンド暗号化を使用してアップデートを実施します。
- ユーザープライバシー: 個人情報を保護し、分析データを匿名化する。
- アップデートコントロール: ロールバック機能とバージョン管理を実装する。
- ユーザー権利: ユーザーがアップデートを管理し、保存データを表示し、可能な場合にオプトアウトできるようにする。
合規性のための重要なステップ:
- アップデートパッケージを暗号化し、安全な配信チャネルを確保する。
- アップデートのパフォーマンスを監視し、問題を迅速に解決する。
- ユーザーがアップデートとデータを制御するためのツールを提供する。
OTAプラットフォームの比較:
| 機能 | Capgo | Others |
|---|---|---|
| エンドツーエンド暗号化 | ソリューション | ✅ はい |
| ❌ しばしば欠落 | ロールバック機構 | ✅ 対応 |
| ⚠️ 限界 | ホスティングの柔軟性 | ✅ クラウド/自社ホスト |
| ⚠️ 主にクラウド | コンプライアンスツール | ⚠️ 変更 |
プライバシー法 OTA更新のルール
個人データ管理
プライバシー法は、OTA更新を通じて収集された個人データの管理に関する厳格なガイドラインを規定しています。開発者は、ユーザーのプライバシーを保護するために安全なデータ管理を優先しながら、必要な更新機能を維持する必要があります。
| データタイプ | 必要な保護 |
|---|---|
| デバイス識別子 | 端末間暗号化 |
| 更新分析 | 匿名化トラッキング |
| エラーログ | 最小限のデータ収集 |
| バージョン履歴 | 安全なデータストレージ |
Capgoは、OTA更新でエンドツーエンド暗号化を使用することで、敏感なデータを保護することを保証します。
「エンドツーエンド暗号化の唯一の実現は、Capgoだけです。更新を署名するだけのものは他にありません」 [1]
データ保護基準
強力なデータ管理慣行は、技術的措置によって更新の安全性と信頼性を確保することを支援しています。
安全な更新配信
- すべての更新パッケージにエンドツーエンド暗号化を使用してください。
- 差分更新を使用してデータ転送を最小限に抑えてください。
- 更新配信チャンネルを不正アクセスから保護してください。
- 更新の整合性を確認してください。
アップデート監視
- アップデートの成功率を監視する
- アップデートプロセス中のエラーを特定し報告する
- バージョン履歴を管理する
- 失敗したアップデートに対して自動ロールバック機能をサポートする
ユーザーデータの権利
プライバシーアクトの準拠にもとづいて、ユーザーの権利を明確に伝え、データを管理するためのツールを提供する
アクセス権
- 収集されたデータとアップデート履歴の明確なドキュメントを共有する
- デバイスに保存された情報を表示する
制御対象
- 非必須のアップデートを拒否する権利を与える
- 日本語
- 保護トークン
- 提供するオプション
ユーザーがアプリをアンインストールしたときに保存されたデータを削除できるようにする
OTAアップデートチェックリスト
アップデートリリース前に確認する
| アップデートリリース前に確認する必要がある主なセキュリティ対策を確認する | リリース前チェック | 必要なアクション |
|---|---|---|
| 検証方法 | 暗号化検証 | アップデートパッケージがエンドツーエンド暗号化を使用していることを確認する |
| ロールバック機構 | ロールバック機能を使用して、前のバージョンを即座に復元する | 品質保証テストを実施 |
更新プロセスでセキュアな実践を取り入れる前に、以下の事前リリースチェックを完了する
更新プロセスのセキュリティ
- すべてのOTA更新パッケージに対してエンドツーエンド暗号化を使用する
- 更新の進行状況を監視し、エラーを迅速に特定するために分析を有効にする
更新リリース後
分析を通じて更新のパフォーマンスを監視する。問題が発生した場合は、ロールバックを使用して即座に解決する
安定した監視と迅速な対応は、セキュリティを維持し、法的合致性を維持するために不可欠
オーストラリアのデータセキュリティとプライバシーの法的枠組み
オーストラリア市場要件
オーストラリアで事業を行う組織は、厳格なデータセキュリティプロトコルと地域または国際規制に特有の規制に従う必要があります。
対象者
オーストラリアのプライバシーアクトで定められた義務を満たす必要がある組織がOTAアップデートを展開している場合、すべての組織はこれらの規則に従う必要がありますが、敏感なデータを管理している組織や重要な分野で活動している組織は厳格な監視を受けます。IoTデバイスには独自のコンプライアンスガイドラインが用意されており、これらを遵守する必要があります。
IoTガイドライン
- 修正パッチを迅速に展開し、更新プロセスについて明確なコミュニケーションを提供すること。
- 自動アップデートシステムにユーザーの同意を含めること。
- 可能な限りローカルデータ処理を優先し、クラウドベースのソリューションを使用しないこと。
重要なインフラストラクチャに関与している場合は、他の法的枠組みの下でさらに要件が適用される可能性があります。
国際データ規則
グローバルデータ転送は、以下の義務を伴います。
- サーバーの位置を明確に表示すること。
- データ主権の保護を確実にする。
- プライバシーの影響評価を実施する。
- 契約上の安全対策を設定する。
開発者は、敏感なデータを承認された管轄区域内に保持し、データの処理方法について透明性を維持するための制御を実装する必要がある。
Capgoは、強い暗号化とサーバーの場所の選択肢を備えたlive updateソリューションを提供し、安全で合法的なデータ管理を確実にするため、これらの要件をサポートしています。
OTAプラットフォーム比較
ここでは、合法性の必要性と最近の市場の変化を考慮して、OTAプラットフォームを比較しています。特に、MicrosoftのCodePushは2024年に終了し、IonicのAppflowは2026年に閉鎖される予定です。
セキュリティ機能
プライバシーアクトの合法性を確実にするには、これらのセキュリティ機能が重要です:
| 機能 | 実装 | プライバシーアクトの関連性 |
|---|---|---|
| アップデート暗号化 | エンドツーエンド暗号化 | 機密データ保護 |
| アップデート署名 | 暗号化署名 | アップデートの整合性を検証 |
| ユーザー管理 | 細かい権限 | アクセス権の制御 |
| ホスティングオプション | クラウド/自社ホスト | データ主権の確保 |
Capgoはエンドツーヘンド暗号化を提供し、オーストラリアのプライバシーアクトのOTAアップデートの成功率は82％ [1]これらの機能は、データの保護と法的遵守を確実にするために不可欠です。
コスト分析
ここでは、異なるOTAソリューションのコストを簡単に説明します。
- 標準のCI/CDインフラ: ご利用に応じて変動します。
- エンタープライズソリューション（例：Appflow）: 1年あたり$6,000
- Capgo: $12/月から始まり、OTAアップデートと約15のネイティブビルド/月; 追加のビルド分数は、クレジットを通じて1分あたり課金されます。
コストは重要な要素ですが、プラットフォームの構造も法的遵守と効率性に影響します。
プラットフォームの種類
異なるプラットフォームタイプは、異なる法的要件に対応する必要があります:
オープンソースプラットフォーム
- 透明性とカスタマイズのために code の監査を許可する
- 自社ホスティングのオプションを提供して、データの制御を高める
- 特定の法的要件に合わせての柔軟性を提供する
クラウドベースのソリューション
- 定期的な法的要件の更新とセキュリティパッチを提供する
- 組み込みの監視ツールを提供する
- 標準的なセキュリティプロトコルを遵守する
パフォーマンスは、さまざまなプラットフォームタイプによって異なるため、プライバシーアクトの要件に合致するプラットフォームタイプを選択することが重要です。
「私たちはアジャイル開発を実践しており、@Capgo は、ユーザーに継続的に提供するmission-criticalなものです！」 - Rodrigo Mantica [1]
組織は、セキュリティと法的要件の義務を果たすために、これらの要素を慎重に検討する必要があります。
次のステップ
主なポイント
オーストラリアのプライバシーアクトに準拠したOTA更新を確実に実施するには エンドツーエンド暗号化 と 制御された配布.
を使用することが不可欠です
| Requirement | 要件 | 実施計画 |
|---|---|---|
| 影響 | データ保護策 | オーストラリアのプライバシーアクトの下でのOTAアップデートのチェックリスト |
| 非承認アクセスをブロック | アップデートコントロール | チャネルベースの配布 |
| 段階的なロールアウトを許可 | エラーマネジメント | リアルタイムモニタリング |
| 問題の迅速な解決を支援 | ホスティングの柔軟性 | クラウドまたは自社ホストのオプション |
データ主権をサポート
これらの戦略は、法的遵守と効率的なOTAアップデート管理の基盤を築く
__CAPGO_KEEP_0__の実装に取り組むためのステップを以下に示します。
-
セキュリティ対策を強化する
- すべてのアップデートパッケージに対してエンドツーエンド暗号化を使用する
- アップデートパフォーマンスをリアルタイムで追跡するためのリアルタイムモニタリングを設定する
-
アップデートプロセスを作成する
- 制御されたロールアウトのためのチャネルベースの配布システムを構築する
- より広範なリリース前に、より小規模なユーザーグループでアップデートをテストする
-
バックアップシステムを設定する
- アップデート中に問題を迅速に解決するためのロールバック機構を実装する
- プライバシーアクトの基準に沿ったバージョン管理システムを使用する
「Live Updateは、Capacitorの最も安全なシステムです。開発者にとって、セキュリティとスピードを優先するものです。」 - Capgo.app
Capgoは、これらのコンプライアンスニーズに沿ったlive updateのセキュリティを提供します。
オーストラリアのプライバシーアクトの下でのOTA更新のチェックリストから続けてください。
利用している場合 オーストラリアのプライバシーアクトの下でのOTA更新のチェックリスト セキュリティと法的合致を計画するために利用している 暗号化 暗号化の実装詳細 法的合致 法的合致の実装詳細 Capgo セキュリティスキャナー Capgo セキュリティスキャナーの製品ワークフロー Capgo セキュリティ Capgo セキュリティの製品ワークフロー Capgo の信頼の中心 Capgo の製品ワークフローについての Capgo の信頼の中心。
