責任ある答えは単純な「安全・危険」ではありません。Kasperskyは2019年、CamScannerのAndroid版に有害なコンポーネントを確認しました。しかし、現在のiPhone版やAndroid版にマルウェアがある証拠にはなりません。現在確認できるのは、開発者が申告したApp Storeのプライバシー表示とポリシーです。機密文書ではOCR、アカウント、クラウド、共有、テレメトリーを分けて確認してください。
編集部から： 資料は2026年8月19日に確認しました。本稿は公開資料の要約であり、法律・税務・セキュリティの個別助言ではありません。
現在確認できること
現在のApp Storeは開発者をINTSIG Information Co., Ltdとし、追跡に使われ得る識別子・使用状況、連絡先、ユーザーコンテンツ、診断などを機能に応じて申告しています。Appleは申告内容を検証していないと明記しています。ポリシーはアカウント、同期、アップロード、保存、移転を説明しますが、全項目が毎回収集される証明ではありません。
2019年の事件
KasperskyはAndroid版の広告ライブラリ内にTrojan-Dropperを発見しました。報告後にコードは削除されました。重要な過去の事実ですが、現在のiOS・Android版の感染を示すものではありません。
スキャナーアプリの確認方法
文書の機密性、端末内・サーバーOCR、保存先、アカウント、共有リンク、テレメトリー、アプリなしで書き出しを開けるかを比較します。全機能を対象にした最新の独立ネットワーク検証は公開資料にありません。
公開資料が証明していないこと
クラウドや共同編集の機能を切っている状態でも、すべての書類がアップロードされていることは示していません。利用者ごと、地域ごと、機能ごとの物理的な保存場所も特定していません。特定の利用者のスキャンに政府や第三者がアクセスしたことも示していません。iPhone版アプリについての、独立した最新の通信解析も提供していません。そして、開発元が自己申告したプライバシー表示を、実際の挙動の独立した検証に変えてくれるわけでもありません。
要するに、「開示されている」と「第三者が検証した」の間の距離こそが、ネット上の主張の多くが踏み越えてしまう線です。
結局、CamScannerを使うべきか
機微性の低い書類であれば、CamScannerのマルチプラットフォームな流れや共同編集の道具を評価する人にとって、開示されているトレードオフは受け入れられる範囲かもしれません。身分証明書、診療記録、税務資料、機密性のある契約書となると順序は逆になります。仕事を終えられるいちばん短いデータ経路を選ぶこと——端末内での処理、ローカルへの書き出し、アカウントへの依存を最小限にすること、そして自分が管理するバックアップです。
証拠が支えるのは、慎重さと意識的な設定です。「今のアプリはマルウェアだ」という主張は支えませんし、「考えるべきことは何もない」という反対の主張も同じく支えません。
ScanLensについて
ScanLensはiPhone上でOCRを行い、スキャンにScanLensアカウントを求めません。一方、自社のプライバシー表示には分析、パーソナライズ、機能のカテゴリがあります。正確な主張は「端末内OCR」であり「データが一切ない」ではありません。プライバシーと文書セキュリティも確認してください。