どんな情報が収集されているのか
「無料Webサービス」に売り渡した個人情報の可視化ツール
無料のWebサービスを使うと、どのような個人情報が収集されるのか。F-Secureがこれを簡単に確認できるツールを公開した。このツールを使って一度確認してみることをお勧めする。
F-Secureが、無料のオンラインツールを開発した。このツールは無料のWebサービスを利用すると発生する「真のコスト」を明らかにする。つまり、Google、Apple、Facebook、Amazon.com、Twitter、Snapなどが収集している大量のユーザーデータを可視化する。F-Secureの「Data Discovery Portal」は、見つけるのが難しいリソース(訳注)をユーザーに提示し、ユーザーが自分のデータを安全かつ非公開で確認できるようにする。
訳注:各Webサービスが用意している、個人情報収集状況の確認ページ。
F-Secureの最高情報セキュリティ責任者(CISO)を務めるエルカ・コイブネン氏は次のように話す。「データが収集されるのは、ユーザーと利用しているサービス間のデータのみだ。当社がユーザーの設定やデータを把握することはない。把握したいとも考えていない。当社の目的は、そのサービスによってユーザーの情報がどの程度収集されているかを、ユーザー自身が把握できるようにすることだけだ」
コンサルティング企業Cambridge Analyticaがユーザーの許可を得ずにデータを収集していたことが明らかになったスキャンダルを受けて、Facebookの成人ユーザーの半数以上(54%)がFacebookの利用方法を調整した。だがこの世界最大のソーシャルネットワークは今も成長を続けている。Facebookのレポートによると、2018年末時点で月間ユーザー数は23億人に達し、前年と比べて第4四半期の利益が61%、年間利益は39%増加しているという。
Facebookは、Cambridge Analyticaの件で50億ドル(約5300億円)を支払うことで連邦取引委員会(FTC)と和解する可能性がある。評論家によれば、2019年第1四半期に150億ドル(約1兆600億円)以上の収益を記録したとされる同社にとって、この支払額は「軽い処罰」であり、たいしたことではないという。
コイブネン氏は次のように補足する。
コイブネン氏は次のように補足する。「『サービスに対価を支払っていないとしたら、あなた自身が商品だ』という言葉を耳にすることは多いだろう。だが、サービスに対価を支払っているかどうかを問わず、企業にとってはそのユーザーのデータが資産になる。テクノロジー企業はそうしたデータを利用して、広告や製品で数十億ドルを売り上げることができ、史上最高の利益を生み出すビジネスを構築している」
データ侵害が起きる前後またはその最中に、ユーザーの身元を安全に保護することを重視するF-Secureの取り組みの一環としてこのツールを提供しているというのが同社の見解だ。「無料」サービスの隠れたコストの認識を広めることで、ユーザー自身のデータやユーザーの身元を保護する重要性がかつてないほど高まっていることを、ユーザーに認識してもらうことがData Discovery Portalの狙いだ。
F-Secureが英国を含む9カ国400人のユーザーを対象に実施した最近の調査によると、26歳以上のインターネットユーザーの54%が、自身のソーシャルメディアアカウントが誰かにハッキングされることを恐れているという。そうしたデータの安全性は、そのデータを収集する企業のネットワークと同程度で、パスワードやアカウント保護に使われる戦術と変わらないというのが同社の見解だ。無料サイトが提供する設定は役には立つが、その設定でデータの収集が排除されることはないと同社は伝えている。
「ユーザーは事実上自発的に個人情報を提供している。だが、自分の身元について家族と共有するよりも多くの洞察を含むアカウントを作成することで、プライバシーやセキュリティにどのような影響があるかを認識する必要がある。侵害やアカウントの乗っ取りによって、アカウントに含まれる全ての情報がハッカーの手に渡る恐れがある」とコイブネン氏は話す。
永久にセキュリティをロックダウンしたり、利用を選択したサービスからセキュリティを隠すために、ユーザーが利用したりできる「確実な手段」はないと同氏は言う。
「ソーシャルネットワーク、アプリ、ブラウザ、サービスのいずれを利用するとしても、一般に、プライバシーのデフォルト設定は非常に緩くなっている」(コイブネン氏)
「まだならば、今からサービスの設定を見直してほしい。その後も定期的な見直しが必要だ。何をするにしても、サービスにログインすればそのサービスを提供している企業に情報を提供することになる。それを止める手だてはない」
F-Secureは、個人のプライベートなデータをソーシャルメディアから切り離すことを推奨する。それには、
- ブラウザを使い分ける
- 「WhatsApp」よりも「Signal」などの暗号化されるアプリを使う
- 「ProtonMail」など、有料電子メールサービスを利用する
- 年齢、交際状況、場所などの情報をロックダウンする
といったやり方がある。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly日本語版
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
4
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
5
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
7
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
8
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー