【徹底解説】Androidの広告トラッカーはあなたのプライバシーを侵害している？

GoogleのAndroid OSにおけるプライバシーは、常に厳しい目で見られています。悪意のあるアプリによるデータ窃取や、OSやアプリに組み込まれたトラッカーの存在など、Androidユーザーが歩む道は決して平坦ではありません。それでも、自由度の高いカスタマイズ性、オープンソースの開発基盤、そして膨大な種類の端末という魅力が、何億人ものユーザーを惹きつけてやみません。

プライバシーを脅かすアプリたち

トラッキング関連のニュースは、耳を素通りしていくことが多いものです。しかしこのときばかりは話が別でした。フランスの非営利団体Exodus Privacyとイェール大学Privacy Labの研究者たちが、Android広告トラッカーの驚くべき実態を文書化したのです。

Exodusのセキュリティ研究者たちは、800以上のAndroidアプリから合計71個のトラッカーを特定しました。これらのアプリのダウンロード数は、合わせて数十億回に上ります。イェール大学Privacy Labのチームもこの調査結果の検証を進めており、すでに25のトラッカーに関するレポートを公開しています。

とりわけ深刻な「ワーストオフェンダー」（1アプリあたり6〜7個の広告トラッカーを搭載）には、マッチングアプリのTinderやOkCupid、天気予報アプリのThe Weather Channel、そしてSuper-Bright LED Flashlightが名を連ねています。Spotifyには4つ、Uber、Lyft、Skype、AccuWeather、Microsoft Outlookにはそれぞれ3つのトラッカーが含まれていました。さらに、一部のトラッカーは数百ものアプリに組み込まれています。

イェール大学Privacy Labの客員研究員であるSean O'Brien氏は、こう語ります。「人々は、Lyftに追跡されるかもしれないということに、そうあるべきかどうかは別として、すでに慣れています。AndroidでGoogle Playからアプリを入手すれば、Googleにも追跡されうることにも慣れています。しかし、自分のデータが他のトラッカー経由で転売されたり再配布されたりしているとは、考えていないのではないでしょうか」

「企業にとって本当の問いは、なぜ複数のトラッカーを必要とするのか、その動機は何なのか、ということです」

トラッカーの所有者は誰？

Androidプラットフォームの話なので、最も多くのトラッカーを抱えているのが誰かは、容易に想像がつくでしょう。そう、Googleです。Googleのトラッカーは非常に多くのアプリに組み込まれています。以下は、Exodusが公開している「最も頻出するトラッカー」のリストです。

大多数のアプリはGoogle Adsネットワークへデータを送信しています。ほとんどの人はこれを理解しているはずです。Androidアプリの大半は無料であり、「無料ならば、あなた自身が商品」という格言どおりだからです。無料アプリと引き換えにデータを提供するこの明示的な取引を受け入れている一方で、蓄積された膨大なデータをさらに活用しようとするアプリも存在します。

たとえばTinderは、デートのパターンや画像選択に関する驚異的な洞察を活かし、極めて詳細な行動分析データを構築してきました。シェービング用品メーカーのGilletteは、Tinderから高精度なターゲット調査を購入した企業の一つです（「どんな髭がより好まれるのか？」といった調査内容です）。

また当然ながら、Facebookの有名なトラッキングプログラムも、リストの上位にランクインしています。

トラッキングコードの仕組み

しかし、データの再利用はこれだけにとどまりません。Exodusが特定したAndroid広告トラッカーの大部分は、サードパーティのデータに基づいてユーザーをターゲティングしています。機械学習アルゴリズムによってオフラインでの移動を特定したり、複数デバイスにまたがる行動を追跡して固有のプロファイルを構築したり、ネットショップでカートを放置したユーザーを狙ったりするのです。

あなたのモバイル端末には固有のトラッキングコードが割り当てられ、サードパーティのトラッカー間で共有されます。アプリはこのトラッキングデータを、時間とともに蓄積されていくプロファイルに紐付け、広告配信のプロセスを効率化していきます。

広告トラッカーはどんなデータを収集している？

前述のとおり、最も活発なトラッカーはGoogleのものです。GoogleのDoubleClick広告プラットフォームは、位置情報、複数デバイス横断、オンライン行動に基づいてユーザーをターゲティングし、他の広告プラットフォームとの連携にも対応しています。さらに2016年には、Googleが長年維持してきた匿名性の機能の一つを廃止し、個人を特定できるデータと、計り知れない規模のウェブ閲覧履歴データベースとの紐付けを可能にしました。

もちろん、自社プラットフォームで配信されるアプリのトラッキングの最前線にGoogleがいるのは必然です。広告こそがGoogle最大の収益源だからです。ユーザーはGoogleが広告表示に使用する情報をある程度コントロールできますが、DoubleClickのオプトアウト手段は存在しません。一度入ってしまえば、停止する唯一の方法はエコシステム全体から離脱することです（あるいはプライバシー保護系の拡張機能を組み合わせるか）。なお、GoogleはiOSとAndroidの両方でDoubleClickおよびAdMobプラットフォームを運営しています。

Fidzup――可聴域外の音響信号で追跡する

Googleは多作ですが、最悪のトラッキング犯というわけではありません。その不名誉な称号に輝くのは、フランスのモバイルマーケティングプラットフォームFidzupです。Fidzupは可聴域外の音響信号を発するエミッターを使い、ショッピングモールに入ったスマートフォンと直接通信します。スマートフォンは人間には聞き取れない信号を受信し、モール内での位置情報を暴いてしまうのです。Fidzupはその情報をもとに、特定の広告主向けのジオターゲティング広告を配信し、競合小売店の特典情報などを提示することさえあります。

Fidzupの広報担当者によれば、同社が可聴域外のトラッキング信号を使用したのは2年以上前で、現在はWi-Fiベースの技術による位置特定を優先しているといいます。Wi-Fiモデルなら、店舗内でのユーザー行動をより深く把握でき、その店舗や競合向けの広告を精密にターゲティングできるからです。

同社は主にフランスで事業を展開していますが、近いうちにサンフランシスコでの事業開始も計画しています。ご存じのとおり、米国の消費者保護はEUと比べて大幅に緩いのが現状です。また、類似技術を使用する他のトラッカーも、端末に関する幅広い情報を収集し、そのデータをサードパーティの情報源と組み合わせて、より正確なユーザープロファイルを構築していることが判明しています。

ミッションクリープ――目的を超えて拡大する追跡

その他のトラッカーには「ミッションクリープ（任務の際限ない拡大）」と呼ばれる問題があります。つまり、本来はある一つの目的のために設計されたのに、端末内でのアクセス権限を利用して、意図された（あるいは密かに意図された）データ収集まで行ってしまうのです。

代表的な例が、Google傘下のCrashlyticsです。Tinder、OkCupid、Spotify、Dailymotion、Trello、Uberなどが利用するシンプルなクラッシュレポートツールですが、Cookieやデバイスを横断してユーザーを紐付けることもできます。

MicrosoftのHockeyAppはMicrosoft Outlook、Skype、The Weather Channelに搭載されているほか、日次アクティブユーザー数、月次アクティブユーザー数、新規ユーザー数、セッション数なども追跡しています。

AppsFlyerは不正防止・マルウェア対策を謳うトラッカーですが、IDによるデバイスフィンガープリントも行い、複数のデータセットを横断してユーザーを追跡することで、複数デバイスにわたる監視を可能にしています。

Androidトラッカーが吸い上げるデータの実態

トラッカーが狙うのはただ一つ、個人データです。私たちはセキュリティニュースやプライバシー対策のコツに日々接していますが、しばらくすると、それは無視しやすい背景ノイズになってしまいます。そもそも、何が自分を追跡しているのか見えなければ、アプリ開発者がトラッカーの存在をユーザーに告知しなければ、どうやって適切に対処できるのでしょうか？

侵入的なトラッカーについて議論するのは、簡単なことではありません。充実した無料アプリプラットフォームを愛していない人がいるでしょうか？　思う存分時間を費やすSNSについてはどうでしょう？　現在、SNS利用時間の約80％はモバイル端末から発生しており、私たちは1日に約5時間を画面に釘付けになっています（MediaKix調べ。うち1時間56分がSNS利用時間）。そのすべての時間が、トラッカーにとってのデータゴールドマインとなっているのです。

残念ながら、お気に入りのアプリに組み込まれたトラッカーから逃れる手段は多くありません。F-Droidアプリリポジトリには、トラッカーフリーが保証されたAndroidアプリが揃っています。しかし大多数の人にとって、ワンクリックで手に入る無料アプリと、時間のかかる代替手段のどちらを選ぶかは、自明でしょう。

批判しているわけではありません。筆者も同じです。しかし、トラッカーがどれほど緻密で独自性の高い広告プロファイルを作り上げているかを知ると、不安になります。少なくとも可能な範囲で、自分のデータをよりしっかり守ることを検討すべきかもしれません。あなたもそうすべきではないでしょうか。

システムを変えるにはもう遅すぎるのでしょうか？　私たちはあまりに多くの無料アプリやサービスと引き換えに、データを差し出しすぎたのでしょうか？　このレベルのトラッキングに不安を感じますか？　モバイルトラッキングについて、ぜひコメント欄であなたの考えを聞かせてください！