Androidスマホで実現する「ほどよい」プライバシー設定ガイド

数週間前、私はAndroidスマートフォン——かなり魅力的なMoto G6を購入しました。購入の主な目的は、Windows Phone(私のお気に入りのLumia 950など)という残念ながら避けられない終焉を迎えたプラットフォームの代替として、Androidで日常的なニーズを満たせるかどうかを実証することでした。Lumia 950は今なお最も洗練されたエレガントなデザインのモバイルOSであり、プライバシー面でも申し分ないものでした。

Androidへの移行にあたっては、プライバシーに関する多くの疑問がつきまといます。私はいわゆる「ビッグブラザー」的な話題にそれほど神経質になるタイプではありませんが、このテーマへの関心が高い理由は理解できます。ほぼ毎日のように、どこかでプライバシー侵害やユーザーデータの無断共有に関する記事を目にするからです。そこで今回、使い勝手を大きく損なわず、かといって極端になりすぎない——いわば「程よい中間路線」のプライバシー重視Androidセットアップの手法を紹介したいと思います。それでは始めましょう。

はじめにお断りしておきたいこと

まず、いくつか明確にしておきたい点があります。第一に、信頼できない製品は使わないこと。第二に、本記事はネット上で完全に匿名になるといった超パラノイア向けのソリューションを提案するものではありません。VPNを4つ同時に使ったり、風変わりな無名サービスを駆使して自分を見えなくするような話ではありません。第三に、私の調整や設定はすべて、root化していない素の状態の端末で行っています。第四に、これはあくまで個人のニーズに基づくものです。

だからこそ、「あなたがすべきこと」をお伝えするつもりはありません。あなたの利用パターンは私とは異なるかもしれないからです。ここでは私が実際に行ったことを示し、そのメリットとデメリットを踏まえたうえで、同じことを試すかどうかはご自身で判断してください。

最後に、これを個人的な攻撃と受け取らないでください。上場企業は利益の最大化と株主への配慮が最優先であり、そのためにあらゆる手段を講じるのは自然なことです。あなたのデータが有用であったとしても、個人としてカウントされることはありません。それがこの業界のルールであり、特別な陰謀があるわけでも何でもありません。それでは本題に入りましょう。

アカウントのセットアップ

ここからは、端末の設定と調整をどのような順序で進めたかを順を追って説明します。最初のステップは端末上のアカウント設定です。新しいアカウントを作成するか、既存のアカウントを使用するかを選べます。既存アカウントを使えば、連絡先、設定、写真などのデータがインポートされます。私はデータが一切引き継がれないことを承知のうえ、まったく新しいアカウントを作成することにしました。

これは手間ではありますが、端末をどのように構成し、使用するかを自らコントロールできるという利点があります。連絡先や詳細情報は後から追加できますし、アカウント全体を一括インポートするのではなく、きめ細かく選択しながら進められるのです。

新規アカウントのセットアップウィザードでは、いくつかの質問をされます。急いで進めても、誤った選択をしてしまっても、後からAndroidの設定画面で変更可能です。具体的には「ウェブとアプリのアクティビティ」「位置情報履歴」「広告ID」「パーソナライズ広告」などです。これらについては後ほどスクリーンショット付きで触れます。とにかく、私はこれらをすべてオフ(無効)にしました。

アプリの権限とデータ使用

これは地道な作業です。インストールされているすべてのアプリについて、何が許可されているのか、特に権限とバックグラウンドでのデータ使用を確認する必要があります。標準アプリも特殊なシステムアプリも含まれます。

アプリ情報

リストには「アプリ情報」(アプリ中心)または「アプリの権限」(権限中心)からアクセスでき、それぞれ変更を行います。実は両方確認する必要があります。一部のオプションは後者からしか操作できないためです。まずアプリ情報から着手しました。文字どおり上から下へ、リストを一件ずつ見ていきました。各項目のサブメニューで行ったのは以下の通りです。

• 権限 —— 絶対に必要なもの以外は削除します。唯一調整できないのがネットワーク接続で、ここが制御できれば本当に助かるのですが。これにはファイアウォールアプリが必要になりますが、それは後ほど議論しましょう。
• データ使用量 —— バックグラウンドでの使用と無制限使用を制限します。ただし、少数のアプリ(Googleマップなど)については、経路情報を更新し続けられるようバックグラウンドデータを許可しました。しかし、ほとんどのアプリにバックグラウンドデータは必要ありません。PCを思い浮かべてください。使用していないときにソフトウェアがネットワークに接続できる必要があるでしょうか?基本的に不要です。

アプリの権限

次に権限カテゴリを確認しました。このサブメニューでは、ボディセンサー、カメラ、連絡先、位置情報、マイク、電話などのアクセス権限を変更できます。私は、マップ系アプリ(Googleマップ、Here WeGo)の位置情報、電話アプリの連絡先など、アプリの機能に不可欠だと考える最低限のもの以外は、ほぼすべて無効にしました。

特別なアプリアクセス

これは項目数がやや多いサブメニューです。多数の機能カテゴリが含まれており、それぞれの設定を確認する必要があります。VRやプレミアムSMSなど、環境によっては該当しない項目もあるでしょう。最も重要だと思われるのは以下です。

• デバイス管理アプリ —— 「デバイスを探す」とGoogle Payは残し、Outlookは無効にしました。
• システム設定の変更 —— GoogleとMotoのコアサービスのみ許可しました。許可されていない機能が必要になったら、その都度手動で変更すればよく、全アプリが好き放題システム設定を変えられるようにする必要はないからです。
• データアクセスの制限なし —— Google Playとその他1〜2個のコアサービスのみ許可しました。
• 使用状況へのアクセス —— すべて無効にしました。使用状況を知る理由がサービス側にあるとは思えません。私自身が自分の使用状況を知っていれば十分です。しかも、これを無効にしても、アプリの総使用時間、バッテリー、データ量などの表示機能には一切影響しません。

さらに、重要度の低めの項目として「他のアプリの上に重ねて表示」や「ピクチャーインピクチャー」があります。基本的に、これらに特別な権限を与える理由はないと考えます。デフォルトから変更し、「他のアプリの上に重ねて表示」を許可したのはAndroid Accessibility Suiteのみです。それだけです。たとえばYouTubeには許可しません。本当に必要になったら、その時点で変更すればいいのです。

三点リーダーのメニューをタップすると、システムアプリやシステムサービスも表示できます。これはGoogle(およびハードウェアベンダー)が端末の動作に不可欠だと考えているアプリの一覧ですが、それでも設定を変更することは可能です。ただし、これはPCでサービスを無効化するのに似ており、一部の機能が動かなくなる可能性があります。私はここでは何も変更しませんでした。

接続済みのデバイス

セットアップの次のステップは「接続済みのデバイス」の設定です。センサーは使用していない限り有効化すべきではないと考えます。これはバッテリー節約にもつながります。BluetoothとNFCをオフにしました(これによりGoogle Payも無効になります)。印刷機能もオフにしました。

セキュリティと位置情報

続いて、設定メニューの「セキュリティと位置情報」セクションに移りました。通知画面に機密性の高い情報を表示しないよう設定し、生体認証ではなくPINで端末をロックすることにしました。PINの方が誤認識のリスクが低く安全であるうえ、固有の個人データと紐づいていない点でも優れています。そのため、指紋認証も顔認証もスマートロックも使用しないことにしました。4桁や6桁の数字を入力するのが億劫すぎてセンサー一式が必要になる人がいるのか、正直理解できません。

位置情報には、先ほどのアプリ設定とは別の側面があります。また、Androidの設定は多少循環的になっていて、同じオプションに複数の経路でたどり着けるようになっています。少し紛らわしいのですが、最終的には同じ場所に行き着きます。位置情報履歴と共有をオフにしました。「Google緊急位置情報サービス」はその名の通りの機能なので、オンのままにしておくのが賢明です。

ユーザーアカウントの設定

次の、やや複雑なステップは、アカウントが正しく構成されていることの確認と、セットアップ時に選択した設定の見直しです。これには「ウェブとアプリのアクティビティ」が含まれ、許可すればアカウントに保存されます。Googleは余計なデータをアカウントに保持しない選択肢も用意していますが、多くの場合デフォルトは寛容(=データ収集寄り)になっており、自分でオフにする必要があります。注意点:

• 説明文は不安を煽るように書かれていることがありますが、ほとんどのオプションは安全にオフにできます。
• 定期的に各種オプションをオンにするよう促されます(ナビ使用時の位置情報履歴など)。心に留めておきましょう。

私はすべてのカテゴリを一つずつ確認し、自分のニーズに基づいて適切な選択を行いました。繰り返しますが、あなたのニーズは私とは異なるはずなので、以下のリストがそのまま役立つとは限りません。私にとってプライバシーとは、煩わしい広告やリマインダー、催促のない静かで平和な使用体験と表裏一体のものであり、幸いこの二つは自然と両立します。

まず「Googleアカウント(情報、セキュリティ、個人設定)」をクリックします。アカウントのコントロールパネルに移動し、2段階認証の設定を含むさまざまな設定が可能ですが、プライバシーの観点では各種サービスの一時停止・再開ができます。私は「ウェブとアプリのアクティビティ」「位置情報履歴」「音声および音声アクティビティ」「デバイス情報」「YouTubeの検索履歴」を一時停止しました。これらは本当に必要ないからです。

次に、各カテゴリに入って必要な変更を行いました。

• パーソナライズ広告をオプトアウト —— さらに、広告IDも月に一度程度リセットする予定です。
• アプリプレビューメッセージを無効化 —— 他の人がコンテンツを共有してくる機能は不要ですし、電話番号の提供も求められるのでなおさらです。
• Android Auto、キャスト メディア コントロール、Chromebook、Google Fit —— これらは使用していないため、私の環境では該当しませんでした。

• 接続済みのアプリ —— 現在の端末のみが表示されました。
• Google Pay —— 使用しないことにしました(NFCもオフ済み)。
• Google Play Instant —— オフ。
• Nearby —— オフ。
• 仕事用プロファイル —— 使用しないことにしました。

「Smart Lock(パスワード)」も興味深い項目です。これは端末のスマートロックとは別物で、アプリやウェブサイトへの自動ログイン、アカウントへのパスワード保存に関わります。パスワード保存を無効にすると自動ログインのオプションもグレーアウトしますが、以前の設定(有効/無効)のまま動作し続ける点に注意が必要です。変更はできなくなるだけで、機能自体は残ります。私はパスワードを保存せず、自動ログインは使用する方針にしました。

Googleアシスタントと検索

これはそれだけで独立したカテゴリと言える領域です。OSの一部として提供される幅広いサービスをカバーしています。通常、Googleはこれらを使ってAIによる洗練された結果を提供しますが、その裏で必要な計算を行うためにあなたのデータを必要とします。必要なら使えばいいでしょう。私はAIアシスタントに価値を見出しておらず、3つのモバイルプラットフォーム(Android、iOS、Windows Phone)のいずれでも有用だと感じたことはありません。Windows 10の場合も含めて、常にオフにしてきました。

ほとんどの設定には何らかのプライバシーへの影響があります。結論として、私はほぼすべてをオフにしました。それらに必要な理由がないからです。繰り返しますが、ご自身のニーズに基づいて慎重に判断してください。

デフォルトアプリの変更

デフォルトのアプリセットも変更することにしました。音楽にはVLCを選び、ブラウザにはFirefoxをインストールしてデフォルトにしました。主な理由は、広告ブロッカーを導入できるからです。これには多くの利点があります。第一に、閲覧時に浴びるノイズとゴミを実際に減らせます。第二に、サードパーティ要素が読み込まれないため、セキュリティ面でもある程度役立ちます。第三に、ページがクリーンで静かになり、CPUと通信データの消費が抑えられるため、バッテリーの節約につながり、非デフォルトブラウザを使うことによる性能面の不利も相殺できます。第四に、Googleアカウントにログインしないままウェブを閲覧できます。

セキュリティ・プライバシー系アプリを大量に入れ込むことはしませんでした。私はもともとセキュリティソフトが好きではなく、スマホに入れる理由もありません。VPNソフトウェアは、外部者からネットワークトラフィックを守るためのものであって、OSから自分の活動を隠すためのものではない点にも注意しましょう。トラッカーや第三者企業への意図しないデータ流出を防ぐファイアウォールには一定の価値があるかもしれません。プライバシー設定を完璧に整えていても、こうした漏洩は起こり得ます。ただし、これは別の機会に探求したいと思います。

アプリよりもブラウザを使う

本質的に言えば、モバイルアプリとは美しいUIに包まれた、飾り立てた独立型ウェブページにすぎません。99%のケースで、アプリでできることはブラウザを開いて対象サイトのモバイル版を使えばまったく同じことができます。これが私の好みのやり方です。

特定の目的のためにはいくつかアプリを使いますが、個人情報を提供しないこと、不要なデータ共有をオプトアウトすること、バックグラウンドデータを無効にすることを心がけています。それが不可能な場合は、アプリをアンインストールして別の解決策を探します。また、ソーシャルメディアを使わないため、端末にSNSアカウントは関連付けていません。そういうわけでデフォルトのLinkedInアプリを削除しようとしたのですが、Moto G6ではアンインストールできず、無効化しかできないことが判明しました。これは良くない仕様で、私の好みに変更できなかった唯一の設定です。

個々のアプリごとの設定調整

ここまでの作業に加えて、各アプリを起動した際に、それぞれ固有の設定も確認する必要があります。たとえば、カメラアプリは物体認識の可否を尋ねてきます。Firefoxは候補表示や使用統計の送信が可能です。写真アプリは高解像度画像をクラウド(Drive)に保存できます。すべてのアプリについて同様の確認が必要です。

実際に機能するのか?

はい、機能します。「機能が失われる」という警告メッセージにもかかわらず、実際にそうなったケースにはまだ一度も遭遇していません。すべて問題なく動作しています。海外でのナビゲーション、ストレージの利用、アプリからの各種アクセス許可の承認なども、悪影響なくこなせました。

常に警戒を怠らないこと

設定が「偶然」変更されていないか確認するため、時折設定を見直し、常なる警戒を続ける必要があります。Moto G6をいじっている間に実際に起こったのを目撃したので、私のWindows 10 & Risitasの動画で述べた教訓がここでも当てはまるのだと思います。ユーザーが自分の端末を限定的にしかコントロールできない——私たちがインターネットとOSをそうさせてしまった悲しい現実です。

また、催促や絶え間ないリマインダーにも注意が必要です。これは、端末メーカーやGoogleが別のサービスを試すよう促してくる煩わしい提案とは別物です。それらの通知やプロンプト自体に直接的なプライバシー上の影響はありません。影響が出るのは、実際にそれらのサービスを使うことにした場合です。

最後に、メニューやサブメニューのUIレイアウトは変更されることがあります。あるアップデートの後、AI設定へのアクセスが従来の設定画面からではなく、アカウント設定経由に変わっていることに気づきました。項目自体はすべて存在しますが、整理のされ方が違うだけです。つまり、数ヶ月後にこのチュートリアルを読んだ場合、一部のオプションの場所が変わっているかもしれません。項目は消えていませんが、システムメニュー内の位置が移動している可能性があるため、少し掘り下げる必要があります。

まとめ

疲れました。システム変更の作業も、この記事を書くことも。プライバシー関連設定の目も眩むような選択肢、設定、メニュー、サブメニューの中で、何か書き漏らしていないか徹底的に確認しなければなりませんでした。Androidは柔軟性を重視して設計されており、それは実際に感じられます。フットプリントを最小化する能力は確かにあります。ただし、ウェブから完全に離れる理想的な解決策は、そもそもスマートデバイスを使わないことです。現代社会において、それはかなり難しい選択でしょう。

一歩引いて考えてみると、典型的なスマートフォンの体験に、端末の調整に4時間、一週間のうちに何度も「この輝かしい新たなデータ収集エコシステム」へ参加するよう促すプロンプト、7種類ものプライバシーポリシー、そして十分な技術知識がなければ対処できない何百もの細かな注意点が含まれているというのは、本当に心の重くなる話です。さらに、知りようも、コントロールしようもない部分さえあります。これが、私たち全員が「いつでもどこでも即座の快楽」のために collectively 支払っている代償なのです。

哲学的な話はさておき——私は喜んでこの10年分の「進歩」をリセットしたいのですが——このガイドは、Androidを使うと決めたとしても、いくらか健全で、プライバシーを意識した設計の環境を手助けしてくれるはずです。選択肢は確かに存在し、労力は必要ですが、最終的には望む結果を達成できます。他に提案があればメールで送ってください。ここに追記するか、場合によってはこのチュートリアルの続編を書くかもしれません。それでは、ウェブと共にあらんことを。あるいは、そうでないことを。

それでは、また。