あなたのISPがあなたについて知っていることとあなたが気にかけるべき理由

これは古いニュースです。ISPがブラウジングデータと履歴を広告主に売却することを禁止している米国のインターネットプライバシー規則は廃止されました。これで、ISPはオンラインでの行動をより適切に収益化できます。彼らは何をどのように収益化できるのでしょうか？それがこの記事からわかることです。続きを読む。

ISPは何を見ることができますか？

暗号化されていないWebサイトは、ISP（つまりインターネットサービスプロバイダー）にユーザーに関する最も詳細なデータを提供します。暗号化されていないウェブサイトは、Secure Sockets Layer（SSL）なしでハイパーテキスト転送プロトコル（HTTP）を使用し、接続を暗号化されないままにします。暗号化されたWebサイトは、SSLで動作するハイパーテキスト転送プロトコルセキュア（HTTPS）を使用します。 ISPは、暗号化されていないWebサイトからのデータと暗号化されたWebサイトからの一部のデータを参照します。

暗号化されていないウェブサイトからのデータ ：ISPは、暗号化されていないWebサイトでユーザーがアクセスしたすべてのWebページの完全なURL（Universal Resource Locator）を参照します。 FCC委員長のTomWheelerの元カウンセラーであるGigiSohnは、ISPは「オンラインで行うすべてのことにアクセスできる」と述べています。

Sohn氏によると、ISPは「アクセスするすべてのWebサイト、Webサイトにアクセスする時間と時間帯、場所、使用しているデバイスを知っています。 健康、ニュース、ショッピングの上位50のWebサイトのうち、42を超えるWebサイトが暗号化されていません。これは、Target.com、WebMD、Huffington Post、IKEAなどを含むこれらの上位50のWebサイトの85％以上です。

暗号化されたウェブサイトからのデータ ：Webサイトの半分はHTTPSを使用して、ISPが訪問者からアクセスする情報の量を減らしています。訪問者が暗号化されたサイトを使用する場合、ISPは訪問したページから完全なURLとコンテンツにアクセスできません。

ただし、ISPは、あなたがそのサイトでどのページを使用したかを知らなくても、あなたがどのサイトにアクセスしているかを知っています。その知識はまだ彼らに役立ちます。使用しているWebサイトを知ることは、年齢層、インターネットの使用習慣、オンラインまたはオフラインなどを推定する際に、興味のあることを知識に基づいて推測するのに役立ちます。

ブロードバンドプライバシー弁護士のダラスハリスは、次のように述べています。「ウェブサイトを見ているという事実は、家にいるときと家にいないときを明らかにすることができます。 」ハリスは、「彼らが理解できる情報のレベルは、ほとんどの顧客でさえ期待しているレベルを超えています。 」

ISPはあなたのデータを見て追跡することに必死です

米国でのISPプライバシー規則の廃止は、不気味なISPデータ収集慣行への扉を効果的に開きます。 ISPにはユーザーのプライバシーを侵害した歴史があります。これらのプラクティスのいくつかを調べてみましょう。

トラフィックをスヌーピングして広告を挿入する ：ISPは閲覧履歴を使用して、広告を挿入して配信します。 AT＆T、チャーター、およびCMAは、過去にこれを行ったと報告されています。 Electronic Frontier Foundationによると、FCCによるプライバシー規則の廃止により、ISPは、今後、この方法でトラフィックを販売する法的根拠を正式に付与されます。

マーケターへのデータの販売 ：AdvertisingAgeによると、SAPが提供するサービスであるConsumer Insight 365は、「2,000万から2,500万のモバイル加入者ごとに、1日あたり300もの携帯電話イベントを表す定期的に更新されるデータを取り込みます。」

AdvertisingAgeのレポートによると、「このサービスは、電話会社からのデータを他の情報と組み合わせて、買い物客が競合他社の価格をチェックしているかどうかを企業に知らせます。午前10時から正午までの間に店舗の場所を訪れた人々の年齢層と性別を知らせ、場所と人口統計データを買い物客のウェブ閲覧履歴にリンクさせることができます。」

AdvertisingAgeによって報告されたように、SAPは、このデータを提供している通信事業者の開示を拒否しました。基本的に、これはISPが人口統計、場所、閲覧履歴に関するユーザーのデータを確認、追跡、さらには売却していることを意味します。

ISPは、検出できない、消えないトラッキングCookieをHTTPリクエストに挿入します ：VerizonやAT＆TなどのISPは、ユーザーを追跡するために「スーパークッキー」を使用していると報告されています。 EFFは、次のように述べています。「当初、顧客がこの「機能」をオフにする方法はありませんでした。シークレットモードまたはプライベートブラウジングモードでブラウジングしているか、トラッカーブロッカーを使用しているか、Do-Not-Trackを有効にしているかは関係ありませんでした。Verizonはこれをすべて無視し、暗号化されていないすべてのアウトバウンドトラフィックに一意の識別子を挿入しました。 」

スーパークッキーまたはUIDHを使用すると、誰でも（広告主を含む）Webブラウジングを追跡できます。広告主は、たとえあなたがそれらをクリアしたとしても、Verizon UIDHを使用してそれらを復活させることにより、あなたのクッキーを「ズームクッキー」に変えることができます。 FCCによると、Verizonは、プライバシーポリシーを更新する前に、スーパーCookieを2年間実行し続け、ユーザーが必要に応じてこの機能をオフにできるようにしました。

検索ハイジャック ：EFFによると、2011年に、Paxfireのサービスを使用して、ユーザーの検索クエリをBing、Yahoo！、Google、その他の検索エンジンに乗っ取ったISPが多数逮捕されました。 ISPはこれを使用して特定のサイトへのトラフィックを増やし、おそらくこの慣行からいくらかのお金を稼いでいます。

アプリの使用状況とアクセスしたURLをログに記録するプリインストールソフトウェア ：Sprint、T-Mobile、AT＆Tは、アクセスしたユーザーのURLと使用したアプリをログに記録していることが判明しました。 ISPは、Carrier IQを使用して、アプリの使用状況とアクセスしたWebサイトを追跡しました。 Electronic FrontierFoundationのTrevorEckhartは、CarrierIQがどのように機能するかを明らかにするための調査を実施しました。

Carrier IQは過去に集団訴訟を引き起こしましたが、FCCプライバシー規則の廃止は、ISPによるそのような追跡ソフトウェアの使用を奨励（さらには合法化）するでしょう。

オンラインで安全を確保する方法

圧倒的な追跡技術、情報収集、およびISPによる使用のため、インターネットへのアクセスにはTorまたはVPNで保護された接続を使用するのが最適です。 VPNまたは仮想プライベートネットワークは、IDを効果的にマスクし、データを暗号化し、ISPが取得する情報フローを大幅に制限します。 FCCはISPにあなたの同意なしにインターネットトラフィックデータを使用および販売する自由を与えたので、VPNの使用はおそらく今まで以上に必要です。