Web of Trust（WOT）のデータ漏洩問題：事故か、それとも利益追求か？

プライバシー・セキュリティ保護をうたう人気ブラウザ拡張機能「Web of Trust（WOT）」が、Mozilla FirefoxとGoogle Chromeから突如として強制削除されました。きっかけとなったのは、ドイツ公共放送NDRによる独自調査です。同調査によると、WOTはユーザーのデータを収集し、第三者に販売していたことが判明しました。

信頼の裏切り――300万人分の閲覧履歴

NDRの記者たちは、ドイツのインターネット利用者約300万人分の閲覧履歴を含む巨大なデータベースへのアクセスに成功しました。調査で直接名前が挙がったのはWeb of Trustのみですが、他の複数の拡張機能にも同様のデータ収集の疑いがあることが示唆されています。入手されたデータには、100億件以上のウェブアドレスが含まれていました。

件数の多さもさることながら、本当の問題はそこではありません。

プライバシーポリシーの実態

WOTが自社のプライバシーポリシーでデータ収集についてどう説明しているのか、改めて確認してみる価値があります。

当社が収集する情報は、集約された非個人的で識別不可能な情報であり、ユーザーによるWOTユーティリティの使用を通じて提供または収集される場合があります（非個人情報）。当社は、非個人情報の収集元であるユーザーの身元を把握していません。この情報は、以下に定める場合に限り第三者に開示または共有されることがあります。

ポリシーによれば、インストール時および利用時に以下の情報が収集されます。

• IPアドレス
• 地理的な位置情報（フランス、カナダなど）
• デバイスの種類、OS、ブラウザの種類
• 日付と時刻のタイムスタンプ
• 閲覧履歴（訪問したページ、クリックストリームデータ、アクセスしたURLなど）
• ブラウザ識別子とユーザーID

さらにポリシーでは、個人を特定できる情報（個人情報）については収集しないとしています。ただし例外として、ユーザー自身が任意で提供した氏名やメールアドレス、あるいはWOTプラットフォームに登録した場合の情報が挙げられています。そして、こう強調されています。

明確にしておきますが、登録せずに製品を使用するだけなら、当社がお客様の個人情報を収集、保存、共有することはありません。

実際に流出したデータの中身

WOTはデータの収集と匿名化の方針を強調しています。しかしNDRが入手したデータには、完全に匿名化されていないものが大量に含まれていたのです。さらに記者たちは、入手可能な基本的な情報を照合することで、特定の人物を割り出すことに成功しました。

たとえば、あるURLのチェック記録からそのサイトのユーザーIDが判明し、それがメールアドレスやWOTユーザーの実名に直結していたケースがあります。PayPal、Skype、航空会社のオンラインチェックインなどでは、この種の例は珍しくありません。

さらに深刻なことに、警察の捜査に関わるデータ、ある裁判官（および多数の他のユーザー）の性的嗜好、複数企業の内部財務データ、そして麻薬・売春・病気に関する日常的な検索履歴までもが含まれていました。これは懸念を募らせるばかりでなく、保存・販売されていたデータの深さを如実に物語っています。

「匿名化」は本当に機能していたのか

WOTのポリシーでは、収集したデータは適切に匿名化されると謳われています。また、収集データを第三者に販売することも明記されています。後者については驚きではありません。WOTはMakeUseOfに対し、以下の声明を発表しました。

当社は一貫して、ユーザーからどのようなデータを収集し、それがどのように使われるのかを、明確かつ正確にお伝えすることを目指してきました。ユーザーを特定できるデータを収集・共有する意図は決してなく、ユーザーの匿名性を確保するため、徹底したデータクレンジング技術を開発してきました。しかし、最近報道された情報の見直しと事実関係の徹底的な調査を経て、当社のデータクレンジング技術では、WOTユーザーが共有した閲覧データを完全に匿名化できていなかった可能性があると判断しました。個人を特定できるデータの除去に多大な努力を払ってきましたが、一部のケースでは識別が可能なまま残っていたようです。とはいえ、それはごくわずかな割合のユーザーにとどまる可能性があります。

この「ごくわずかな割合」が具体的にどれほどのものかは不明です。したがって、影響を受けたユーザーの正確な数を割り出すことはできません。記者たちが目にしたデータセットにはドイツのユーザーしか含まれていませんでしたが、他の地域にも同様のデータベースが存在する可能性は十分にあります。

今すぐやるべきこと

WOTは今回の発覚に驚いている様子です。ただし、匿名化プロセスの詳細が公開されていないため、何が、どこで、どのように誤ったのかを断定するのは困難です。それでも、ごく少数のユーザーといえども、全体では数百万人規模に及ぶ可能性があります。

仮にごく少数のWOTユーザーでもデータから特定できるのであれば、それは許容できないことであり、包括的なセキュリティ評価と見直しの一環として、直ちに対応策を講じます。

まだであれば、今すぐブラウザの拡張機能メニューを開き、Web of Trustをアンインストールしましょう。モバイルアプリ版をお使いの場合も、同様に削除することをおすすめします。ブラウザ拡張機能と同じ問題を免れているとは考えにくいからです。

WOTは復活するのか？

Web of Trust拡張機能は、いずれブラウザに戻ってくるでしょう。勝手に再インストールされるわけではありませんが、再び選択肢として現れるということです。

一連の対策を実施することでコミュニティからの信頼を取り戻したいと考えています。データを共有したくないユーザーが、WOTコミュニティへの参加を続けながら、簡単にデータを非公開にできるようにします。

WOTは、どのデータを収集・販売するのかについて、ユーザー側の選択肢を増やして戻ってくる予定です。これがユーザーベースにどんな影響を与えるのか注目されます。こうしたデータ漏洩は、オープンソースソフトウェア支持者にとって格好の論拠となりますし、それも当然でしょう。代わりに検討すべき優れたオープンソースのブラウザセキュリティツールはいくつもあります。加えて、短時間のブラウザセキュリティ監査を行っておくのも有益です。

Web of Trustは現在、「ユーザーの信頼を回復するための適切な対策を盛り込んだ」更新版の拡張機能を再リリースする準備を進めているとのことです。

良い話に聞こえますが、遅すぎた対応ではないでしょうか。

あなたはWOTに再びチャンスを与えますか？それとも信頼を裏切られたことで見切りをつけますか？代わりに何をインストールしますか？ぜひコメントで教えてください！