Instagramはあなたのメッセージを読んでいる？プライバシーに関する真実を徹底解説

Instagramが自分を監視しているのではないかと疑うのは、決して珍しいことではありません。アプリが求める個人情報の量や、ユーザーが許可してしまう権限の多さを考えれば、その疑念はごく自然なものです。ましてや、プライバシー保護に消極的な印象を持たれがちなMeta（旧Facebook）傘下のサービスとなれば、なおさらでしょう。

しかし、これは単なる被害妄想なのでしょうか？Instagramは実際にあなたをスパイしているのでしょうか？例えば、Instagramはあなたのメッセージを読むことができるのでしょうか？本記事では、インストール時に想像していたよりもアプリの影響範囲が広いのではないかと不安になる理由を詳しく解説します。

Instagramはあなたを監視しているのか？

結論から言えば、はい。Instagramはあなたについて多くのことを知っています。Metaという企業全体としても同様です。同社が所有するアプリ（WhatsAppやFacebook Messengerなどのメッセージアプリを含む）は、互いにデータを共有しているからです。

たとえFacebook自体を使っていなくても、あなたには「シャドウプロファイル」が存在します。つまり、何らかの形でFacebookと連携している他のサービスの利用履歴をもとに、あなたに関連付けられたデータが作られているのです。

「製品にお金を払っていないなら、あなた自身が製品である」という格言を思い出してください。Metaはこれらのサービスを無料で提供していますが、必ず代償があります。その代償こそが個人情報であり、収集されたデータは販売され、広告に活用されるのです。

多くのユーザーはこれを気にしていません。メールアドレス、生年月日、その他の個人識別情報（PII）を提供することに慣れてしまっているからです。しかし、Instagramはさらに踏み込み、収集したデータを外部に販売することもあります。

実際、2021年のpCloudの調査では、Instagramは「最も侵襲性の高いアプリ」とされ、ユーザーデータの実に79%を第三者に販売していることが明らかになりました。これは57%のデータを販売するFacebookさえ上回る数字です（ただし、両社とも企業内部では86%のデータを共有しています）。

Instagramはあなたをトラッキングしているのか？

では、Instagramはどのようにしてあなたについてそれほど多くのことを知るのでしょうか？登録時に入力した情報や付与した権限以外にも、その鍵は「トラッキング」にあります。しかも、位置情報だけではありません。

pCloudの調査によると、Instagramはブラウザ履歴や検索履歴、位置情報、利用状況データ、識別子、そして当然ながらプラットフォームに投稿されたコンテンツまで追跡・販売しています。

最初に警戒すべきサインは、ダイレクトメッセージ（DM）に表示される「最終オンライン」表示でしょう。これは、ユーザーの行動習慣が追跡・共有可能であることを示しています。幸い、この機能はオフにできます（縦の三点リーダーから設定を開き、「プライバシー」＞「アクティビティステータス」を選択）。こうすればフォロワーはあなたがいつアクティブかを確認できなくなります。

とはいえ、この機能が存在するということは、ログが記録されており、アップロードした写真を含むすべてに隠れたデータ層が存在することを物語っています。写真にはEXIFデータが含まれ、撮影日時や使用デバイスといった情報が記録されているのです。

さらに、Instagramは連絡先リストへのアクセスを通じて、あなたの人間関係も把握できます。同じくInstagramを使っている友人とあなたをつなぐためです。

InstagramはあなたのSMS（テキストメッセージ）にアクセスできるのか？

Instagramがプラットフォーム外の情報、つまり連絡先、カメラ、写真にアクセスできるなら、メッセージや通話履歴まで読めてしまうのではないかと心配になるのも無理はありません。

しかし、安全対策が講じられているため、その可能性は低いと考えられます。

Appleユーザーは特に強く保護されています。iOSのアプリは分離されたサンドボックス内で動作し、サービス間のやり取りは最小限か皆無に抑えられます。これは権限設定によるものであり、iPhoneがカメラやマイクなどへのアクセス許可を事前に求める理由でもあります。

さらに、iMessageは端末間で暗号化されているため、仮に傍受されたとしても、適切な復号鍵がなければ内容を読むことはできません。

一方、Androidユーザーの場合は事情が異なるかもしれません。Cambridge Analytica（ケンブリッジ・アナリティカ）事件の後、Facebookは次のように声明を出しています。

「AndroidでMessengerまたはFacebook Liteを使用する方のためのオプトイン機能の一部として、通話およびテキスト履歴の記録があります。これは大切な人とつながり続けるために役立ち、Facebook全体でより良い体験を提供します。この機能を利用するには、ユーザーが明示的に同意する必要があります。」

この論争はFacebook自体に向けられたものでしたが、より広範な問題である可能性があります。実際、Facebookが収集した全データをダウンロードしたユーザーの中に、通話記録やテキストログを発見したという報告もあります。

ここで重要なのは、「アクセスする」と「読む」は別物だということです。Instagramはあなたのテキストメッセージを読みません。前述の通りiMessageは暗号化されていますし、Facebookも「この機能は通話やテキストメッセージの内容を収集しません」と保証しています。

収集される可能性があるのはメタデータのみで、あなたが実際に書いたり話したりする内容そのものではありません。

Facebookは、これがオプトイン式のサービスであり、あらゆるデータが適切に保護されており、第三者へ販売されていないと主張しています。

InstagramはあなたのDMを読んでいるのか？

では、アプリ内で送信されるダイレクトメッセージについてはどうでしょうか？相手がDMを既読にしたかどうかを確認できますが（双方がこの機能を無効にしていない場合）、Instagram自体があなたのメッセージを読むことはできるのでしょうか？

ここでもメタデータは収集されています。InstagramはDMがいつ送信されたか、どの程度の頻度か、いつアクティブかを把握できます。これはアプリを使う以上避けられないことです。では、アプリはあなたが書いた内容を読めるのでしょうか？

現在、Instagramのチャットはまだ完全には暗号化されていません。ただし、メッセージを暗号化しているWhatsApp（同じくMeta傘下のサービス）との統合が検討されていると言われています。そんな中、InstagramのCEOアダム・モッセリ氏は次のように述べています。

「私たちはあなたのメッセージを見ませんし、マイクを盗み聞きもしません。そうすることはさまざまな理由で非常に問題となるからです。とはいえ、私を本当に信じてはもらえないだろうことは分かっています。」

同様に、ヘイトスピーチに関する投稿の中で、Instagramは「DMはプライベートな会話のためのものであるため、他の場所と同じようにヘイトスピーチやいじめなどのコンテンツを能動的に検出する技術は使用していません」と再確認しています。

どうやらInstagramはDMを読んでいないようです。しかし、それは読む「能力がない」という意味ではありません。Instagramのデータポリシーには、いくつか懸念される条項が含まれています。

「当社は、アカウント登録時、コンテンツの作成や共有時、他のユーザーとのメッセージやコミュニケーション時など、当社の製品をご利用いただく際に提供されるコンテンツ、通信、その他の情報を収集します。」

「また、他のユーザーが当社の製品を利用する際に提供するコンテンツ、通信、情報も受け取り、分析します。これには、他のユーザーがあなたの写真を共有またはコメントしたり、あなたにメッセージを送ったり、あなたの連絡先情報をアップロード、同期、インポートしたりする場合の、あなたに関する情報が含まれることがあります。」

つまり、大きなグレーゾーンが存在するのです。

もちろん、他のユーザーがコピー、スクリーンショットなどを通じてあなたのメッセージを共有する可能性もあるため、常に警戒を怠らないことが大切です。

Instagramは安全に使えるのか？

少なくとも現時点では、Instagramはサービス内および連携したアプリ内で共有されるメタデータにアクセスできるものの、メッセージの実際の内容は（場合によっては）収集できない、あるいは収集していないようです。

間違いなく侵襲性の高いアプリではありますが、その利便性と引き換えにしても価値があるかどうかは、一人ひとりのユーザー自身が判断すべきことだと言えるでしょう。