TikTokはプライバシーとセキュリティに危険？リスクの実態とアカウント保護の方法

ソーシャルメディアアプリ全般に共通する最大の懸念事項は、プライバシーとセキュリティへの脅威です。これはもちろん個人レベルの問題ですが、それ以上に広範な課題でもあり、私たちが無自覚のうちにどれほど多くのデータを手放してしまっているかを浮き彫りにしています。

TikTokはこうした論争の中心に位置づけられ、「特に危険だ」と指摘されることも少なくありません。では、TikTokは本当にプライバシーへの脅威なのでしょうか？そして、TikTokを使い続けたい場合、プロフィールを守るにはどのような対策が必要なのでしょうか？

雇用主やCEOから寄せられる懸念

2020年、Amazonは従業員に対し「TikTokをデバイスから削除せよ」と求めるメールを送信しましたが、後にこれを撤回しました。同社はこのアプリがメールにアクセスしている可能性があると主張していました。この可能性はあくまで推測の域を出ませんが、今なお疑念を抱く人々は存在します。

金融サービス大手のウェルズ・ファーゴ（Wells Fargo）をはじめ、他の企業もセキュリティ上の問題を理由に同様の対応を取っています。インドではアプリ自体が禁止され、米軍の支給デバイスにおいても使用が禁じられています。

さらに、TikTokへの懸念はシリコンバレー内部からも声が上がっています。

RedditのCEO兼共同創設者であるスティーブ・ハフマン（Steve Huffman）氏は、パネルディスカッションの中で次のように述べました。「私はあのアプリを根本的に寄生的なものだと見ています。常に聞き耳を立てており、彼らが使うフィンガープリンティング技術は本当に恐ろしいものです。自分のスマホにそんなアプリをインストールすることは到底できません…私は積極的に人々に『そのスパイウェアをスマホに入れるな』と伝えています」

こうした考え方を踏まえ、Redditは2020年12月、TikTokと共通点の多いソーシャルメディアプラットフォーム「Dubsmash」を買収しました。

プライバシーに関する懸念は政治的なもの？

TikTokは中国発の非常に成功したテクノロジーであるため、プライバシーへの懸念の多くは政治的な観点から生まれており、アプリが国家安全保障上の脅威だと呼ばれることさえあります。こうした主張には確固たる根拠がない一方で、「アプリが秘密裏のスパイウェアである可能性がある」という主張もなされてきました。

TikTok側は、ユーザーの安全とセキュリティが最優先事項であると明言しています。

同社によれば、ユーザーデータを政府に提供したことは一度もなく、仮に要請されたとしてもその情報を共有することを拒否するとしています。

北京との結びつきがあることで、中国国内で頻繁に行われている検閲や監視がこのアプリにも適用されるのではないかという不安が生じています。プライバシーポリシーが整備されているとはいえ、そのつながりは残っており、潜在的な脅威への不安も消えていません。

TikTokはどのようにセキュリティを改善してきたのか？

TikTokはセキュリティ強化のための施策を導入しており、その一つが10代ユーザー向けの自動保護機能です。TikTokには若年層ユーザー向けの個別のプライバシーポリシーがあり、13歳から18歳までのユーザーが対象となっています。

また、2020年1月にCheck Point社によって指摘された、サイバー犯罪者がユーザーの個人情報へアクセスしたりアカウント情報を改ざんしたりできる脆弱性についても修正を行いました。Appleもアプリによるクリップボードへのアクセスについて懸念を示し、TikTokはその後この機能を削除しました。

しかしその一方で、この巨大SNSの運営体制に対しては、さらなる懸念を抱く団体もあります。

欧州消費者機構（BEUC）はTikTokに対して苦情を申し立てました。同機構は、このアプリが消費者の権利を侵害しており、子どもたちを隠れたマーケティング手法や不適切なコンテンツから保護できていないこと、さらにはクリエイターに報酬を支払うことなく動画コンテンツを不当に利用していると主張しています。BEUCは15の欧州諸国の支持を得て、権限ある機関による調査を求めています。

TikTokはあなたのデータをどのように利用するのか？

TikTokはユーザーから収集したデータをもとに、アルゴリズムによるレコメンドを行います。これはソーシャルメディアネットワークにおける標準的な慣行と見なされています。

ユーザーはアプリに許可を与える必要があり、その後、アプリは視聴したコンテンツや積極的にエンゲージした内容に関する情報を収集します。プロフィール上の標準的な個人識別情報（PII）に加え、位置情報、行動、興味関心などのデータも取得されます。

このデータは漏洩したり広く共有されたりすることはないため、その意味では安全であると言えます。TikTokは収集したデータをアメリカとシンガポールに保存していますが、比較的見ると、Facebookよりも多くのデータを採掘しているわけではありません。

ただし、このデータはアプリの収益化に活用される可能性があります。これは、アプリ内で成長を続けるEコマースにも及んでいます。

TikTokで誤情報は拡散できるのか？

どんな人気トレンドにも共通することですが、アプリが悪意のある目的に利用される可能性については懸念の声があります。

TikTokは世界で最も人気のあるアプリの一つとなったため、誤情報の拡散、ユーザーへの影響、大規模監視の可能性について憶測が飛び交っています。

TikTokユーザーの多くは34歳未満であり、若年層にとって欠かせないアプリとなっています。10代の場合、露出する可能性のあるコンテンツや、アプリから受ける影響の度合いが特に懸念されるため、追加の予防策や制限が必要とされています。

TikTokアカウントを非公開に保つ方法

TikTokは「ユーザーのプライバシーを保護し尊重すること」に尽力しているとしています。

同アプリには、ユーザーがアプリ上でプライバシーを守るための機能が複数用意されています。ここでは、自分のプライバシーを取り戻すために実践できる簡単な方法をいくつか紹介します。

• パーソナライズド広告の設定メニューから、自分のアクティビティから収集されたデータがターゲット広告に使われないよう停止できます。
• アカウントを作成せずにアプリを利用するか、専用のメールアドレスと電話番号を使ってログインしましょう。これにより、他のSNSアカウントやスマホの連絡先との連携を制限できます。
• 設定を変更してアカウントを非公開にしましょう。関係のないユーザーや見知らぬユーザーからプロフィールを守ることができます。ただし、非公開モードでもプロフィール画像、自己紹介、ユーザー名は表示される点に注意してください。
• TikTokには「デジタルウェルビーイング」という設定があり、不適切とみなされる可能性のあるコンテンツに制限をかけることができます。
• 「デュエット」を許可する相手やメッセージを送れる相手を選択し、誰があなたとやり取りできるかを管理しましょう。なお、TikTok上で送信されるメッセージは暗号化されていないため、この形のコミュニケーションはプライベートではないことを忘れないでください。
• アプリの行動規範に違反するアカウント、コメント、動画コンテンツは通報しましょう。

TikTokはどれほど危険なのか？

TikTokユーザーのプライバシーへの脅威は、他のソーシャルメディアアプリと大差ありません。これまでのところ、アプリ側は必要に応じてユーザーのプライバシーを強化する措置を講じてきました。

とはいえ、個人のデータを確実に非公開に保つためには、特にソーシャルメディアに関しては、あらゆるサービスのセキュリティ動向を最新の状態で把握することが推奨されます。脆弱性を修正するため、すべてのアプリを必ずアップデートしておきましょう。