オンラインクイズで個人情報が漏れる?Facebookアプリの権限設定とプライバシー保護の対策

急増中のオンラインクイズと潜むプライバシーリスク

SNSで話題の「オンラインクイズ」をご存じだろうか。性格診断、教養、論理・科学系など、手軽に答えられるクイズがウェブ上のあらゆるところに溢れており、その手軽さと「自分についての新発見」という満足感から人気が高まり続けている。多くの人が、正確であるかどうかはわからない「自分に関する情報」を得るためにこれらのテストを受け、結果を主要なSNSでシェアする。するとそれを見た友人たちも同じテストを受ける――こうして拡散が繰り返されていくのだ。

一見どれも同じように見えるが、中にはFacebook上でアプリとして動作し、進行するために特定の権限を求めてくるものがある。ここには大きなプライバシー上の懸念が潜んでいる。本記事では、その仕組みと、自分の情報を勝手に第三者へ渡さないためにできる対策を詳しく解説していく。

クイズはどうやってプライバシーを脅かすのか

オンラインクイズにおけるプライバシー問題を理解するには、まずクイズがどのような方法であなたの情報を取得するのかを知る必要がある。中でもFacebookクイズが最大の元凶となっているため、ここでは同サービスを例に説明しよう。

まず前提として、あなたが許可しない限り、Facebookのエコシステムの外へ個人情報が流出することはない。住所や電話番号など、非公開に設定している詳細情報は、あなた自身が許可しない限り外部の事業者からアクセスできない。Facebookアプリ形式のクイズはFacebookのAPIを通じてユーザーとやり取りするため、この制約の影響を受ける。そのため、クイズが情報へのアクセス許可を求める際には、次のようなダイアログが表示される仕組みだ。

もちろん、多くの人の第一反応は「OK」ボタンを押して、面倒な確認作業をスキップすることだろう。しかし、そのひと押しによって、住所や電話番号といった重要情報が、信頼できるかどうかもわからない第三者へ即座に渡ってしまう恐れがある。

その結果どうなるか。迷惑メールやセールス電話、大量のスパムが届く確率が格段に上がるのだ。一部の悪質な事業者は、人々の「今すぐ結果が知りたい」という欲求が、情報提供内容を確認する慎重さに勝ることに目をつけ、クイズを餌にして個人情報を収集している。そして集めた情報は第三者のスパマーに売却される。数千件分のメールアドレスリストが50ドル程度で取引されることもある。もし1億件のメールアドレスを持っていたら、どれほどの利益になるか想像してみてほしい。

自分の情報を守るための具体的な対策

先ほどのスクリーンショットを思い出してほしい。ダイアログ内には「提供する情報を編集(Edit the info you provide)」というリンクが表示されている。ここをクリックすれば、アプリが要求しているすべての項目が一覧で確認でき、個別に拒否することも可能だ。

上の画像は、「Brilliant」というアプリが筆者に対して求めた情報の一覧だ。ほとんどの項目は無害だが、友達リストやメールアドレスまで知られたくはない。そこで上位2つのチェックは外した。一方で、誕生日や学歴(もともと空欄にしている)、現在住んでいる都市については問題なく提供できると判断した。すべての情報提供に不安があるなら、リストのチェックを全て外してしまえばよい。とにかく大切なのは、許可ボタンを押す前に必ずこの画面を確認する習慣をつけることだ。

Facebookからサードパーティサイトへの情報流出を防ぐ方法について、他にもアイデアがあればぜひコメント欄で共有してほしい。フェデレーテッド型(分散型)ウェブサービスの将来について、一緒に議論してみよう!