どんな情報が収集されているのか
「無料Webサービス」に売り渡した個人情報の可視化ツール
無料のWebサービスを使うと、どのような個人情報が収集されるのか。F-Secureがこれを簡単に確認できるツールを公開した。このツールを使って一度確認してみることをお勧めする。
F-Secureが、無料のオンラインツールを開発した。このツールは無料のWebサービスを利用すると発生する「真のコスト」を明らかにする。つまり、Google、Apple、Facebook、Amazon.com、Twitter、Snapなどが収集している大量のユーザーデータを可視化する。F-Secureの「Data Discovery Portal」は、見つけるのが難しいリソース(訳注)をユーザーに提示し、ユーザーが自分のデータを安全かつ非公開で確認できるようにする。
訳注:各Webサービスが用意している、個人情報収集状況の確認ページ。
F-Secureの最高情報セキュリティ責任者(CISO)を務めるエルカ・コイブネン氏は次のように話す。「データが収集されるのは、ユーザーと利用しているサービス間のデータのみだ。当社がユーザーの設定やデータを把握することはない。把握したいとも考えていない。当社の目的は、そのサービスによってユーザーの情報がどの程度収集されているかを、ユーザー自身が把握できるようにすることだけだ」
コンサルティング企業Cambridge Analyticaがユーザーの許可を得ずにデータを収集していたことが明らかになったスキャンダルを受けて、Facebookの成人ユーザーの半数以上(54%)がFacebookの利用方法を調整した。だがこの世界最大のソーシャルネットワークは今も成長を続けている。Facebookのレポートによると、2018年末時点で月間ユーザー数は23億人に達し、前年と比べて第4四半期の利益が61%、年間利益は39%増加しているという。
Facebookは、Cambridge Analyticaの件で50億ドル(約5300億円)を支払うことで連邦取引委員会(FTC)と和解する可能性がある。評論家によれば、2019年第1四半期に150億ドル(約1兆600億円)以上の収益を記録したとされる同社にとって、この支払額は「軽い処罰」であり、たいしたことではないという。
コイブネン氏は次のように補足する。
コイブネン氏は次のように補足する。「『サービスに対価を支払っていないとしたら、あなた自身が商品だ』という言葉を耳にすることは多いだろう。だが、サービスに対価を支払っているかどうかを問わず、企業にとってはそのユーザーのデータが資産になる。テクノロジー企業はそうしたデータを利用して、広告や製品で数十億ドルを売り上げることができ、史上最高の利益を生み出すビジネスを構築している」
データ侵害が起きる前後またはその最中に、ユーザーの身元を安全に保護することを重視するF-Secureの取り組みの一環としてこのツールを提供しているというのが同社の見解だ。「無料」サービスの隠れたコストの認識を広めることで、ユーザー自身のデータやユーザーの身元を保護する重要性がかつてないほど高まっていることを、ユーザーに認識してもらうことがData Discovery Portalの狙いだ。
F-Secureが英国を含む9カ国400人のユーザーを対象に実施した最近の調査によると、26歳以上のインターネットユーザーの54%が、自身のソーシャルメディアアカウントが誰かにハッキングされることを恐れているという。そうしたデータの安全性は、そのデータを収集する企業のネットワークと同程度で、パスワードやアカウント保護に使われる戦術と変わらないというのが同社の見解だ。無料サイトが提供する設定は役には立つが、その設定でデータの収集が排除されることはないと同社は伝えている。
「ユーザーは事実上自発的に個人情報を提供している。だが、自分の身元について家族と共有するよりも多くの洞察を含むアカウントを作成することで、プライバシーやセキュリティにどのような影響があるかを認識する必要がある。侵害やアカウントの乗っ取りによって、アカウントに含まれる全ての情報がハッカーの手に渡る恐れがある」とコイブネン氏は話す。
永久にセキュリティをロックダウンしたり、利用を選択したサービスからセキュリティを隠すために、ユーザーが利用したりできる「確実な手段」はないと同氏は言う。
「ソーシャルネットワーク、アプリ、ブラウザ、サービスのいずれを利用するとしても、一般に、プライバシーのデフォルト設定は非常に緩くなっている」(コイブネン氏)
「まだならば、今からサービスの設定を見直してほしい。その後も定期的な見直しが必要だ。何をするにしても、サービスにログインすればそのサービスを提供している企業に情報を提供することになる。それを止める手だてはない」
F-Secureは、個人のプライベートなデータをソーシャルメディアから切り離すことを推奨する。それには、
- ブラウザを使い分ける
- 「WhatsApp」よりも「Signal」などの暗号化されるアプリを使う
- 「ProtonMail」など、有料電子メールサービスを利用する
- 年齢、交際状況、場所などの情報をロックダウンする
といったやり方がある。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly日本語版
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
2
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
3
「Microsoft 365のセキュリティ運用」に関するアンケート
-
4
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
5
221人調査で分かった「情シス最大のストレス」は?
-
6
「Salesforceのテスト自動化ツール」に関するアンケート
-
7
IT製品の導入に関するアンケート「サーバ&ストレージ」編
-
8
「データストレージの活用方法」に関するアンケート
-
9
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
10
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー