Housepartyのプライバシーとセキュリティで知っておくべきこと

Housepartyは、Zoomと同じくビデオチャットアプリの一つで、世界的にソーシャルディスタンスが浸透するにつれて急速に人気を博しました。しかし、Zoomの急成長から学んだことがあるとすれば、それは「人気アプリが必ずしも安全ではなく、プライバシーやデータ共有に関する期待に応えるとは限らない」という点です。

では、Housepartyは安全に使えるのでしょうか? プライバシーポリシーにはデータ収集について何と記載されているのか? そして、このアプリでデータ漏洩は発生したのでしょうか? Housepartyのセキュリティとプライバシーについて知っておくべきポイントを解説します。

Housepartyとは?

Housepartyは、フェイス・トゥ・フェイス型のソーシャルネットワーキングアプリで、最大8人がそれぞれの通話(「ルーム」)でビデオチャットを楽しめます。Android、iOS、macOS向けアプリに加えてChrome拡張機能も提供されており、app.houseparty.comからブラウザ経由でアクセスすることも可能です。

ルームやチャットの中では、友達とゲームをしたり、ただ雑談して過ごしたりできます。アプリ上でオンラインになっている友達のチャットに自由に参加できる仕組みで、「友達がオンラインならいつでも気軽に顔を合わせられる」つながりが重視されています。

Housepartyの運営会社はどこ?

Housepartyは、開発元であるLife on AirをEpic Gamesが買収したことで、同社の傘下に入りました。Epic Gamesは米国のゲーム・ソフトウェア開発/パブリッシング企業で、「Unreal Tournament」や「Fortnite」、そしてゲーム開発エンジン「Unreal Engine」の開発で広く知られています。

創業者のTim Sweeney氏がEpic Gamesの株式過半数を保有しており、世界最大のゲーム会社である中国のTencent Holdings(テンセント)が40%の株式を保有しています。

Housepartyはどんなデータを収集する?

Housepartyはプライバシーポリシーの中で、アプリが収集するデータを明示しています。それによると、以下の情報が収集されます。

• 氏名、メールアドレス、生年月日、ユーザー名、パスワードなどのアカウント情報
• プロフィール画像と電話番号(提供した場合)
• 友達情報やインポートした連絡先の情報
• 友達とのチャット時間や購入履歴などの利用状況情報
• SNSアカウントなど、アプリに連携したサードパーティアカウントの情報
• アドレス帳へのアクセスを許可した場合の、友達の電話番号や住所の情報
• 郵便番号、IPアドレス、地域などの位置情報
• アンケート、コンテスト、プロモーション、提案、レビューからのフィードバック情報
• ブラウザ、ハードウェアモデル、OS、モバイルキャリアなどのデバイス情報
• Housepartyを訪問する前に見ていたサイトや、離脱後に訪れるサイトなど、一部の閲覧情報

同社は情報の取得元として、ユーザーから直接取得する方法のほか、ブラウザCookieやウェブビーコンの利用、アプリの利用トラッキング機能を挙げています。さらに、登録方法やアカウント連携の有無によっては、サードパーティ製アプリやSNSプラットフォームから情報を取得できるとしています。

プライバシーポリシーには次のように記載されています。「たとえば、HousepartyアカウントをSnapchatやFacebookなどのサードパーティプラットフォームと連携することを選択した場合、そこから情報を取得することがあります。共有される情報には、プロフィールの特定の詳細が含まれます。」

また、同社は異なるデバイス間でデータを収集・照合することもできます。スマートフォンとPCの両方でHousepartyを使っている場合、両方のデバイスから情報を取得して統合するのです。

Housepartyのプライバシー設定

デフォルト設定のままでは、Housepartyはプライベートな会話や通話に使うアプリとは言えません。友達の友達が会話に参加できる仕組みのため、見知らぬ他人が乱入することはないものの、直接面識のない人がチャットに加わる可能性があります。

さらに、自分がオンラインになるとコネクション(つながりのある人)に通知され、そのままビデオ通話に参加されることもあります。ただし、アプリには「Sneak(こっそり)」機能があり、これはいわばシークレットモードのようなもので、連絡先にオンラインを知らせずにアプリを利用できます。

このモードを使うには、アプリのアイコンを長押しして「Sneak into the House」を選択します。これにより、友達に気づかれずにHousepartyを利用できます。

また、友達の友達に参加されたくない場合は、会話をロックすることも可能です。ただし、チャット内のどの参加者でもロックを解除して他の人を招き入れることができます。アプリのプライベートモードを有効にすればデフォルトでチャットがロックされますが、こちらも参加者が解除できてしまいます。

データ共有については、Housepartyが誰とデータを共有するのか、いくつか重要なポイントがあります。

• 公開プロフィールは、コネクションだけでなく、そのコネクションのコネクションとも共有される
• 他のユーザーは、あなたの名前、ユーザー名、最もやり取りの多いコネクションを閲覧できる
• 情報は、HousepartyのSNSパートナーや広告パートナーを含むサードパーティベンダーと共有される場合がある
• 裁判所の命令や召喚状がある場合、政府機関や法執行機関とデータを共有する
• Housepartyまたはその事業の一部を合併・買収する企業と情報が共有される場合がある

アプリ上の一部のマーケティングやトラッキングについては、オプトアウト(拒否)することが可能です。

Housepartyが要求する権限とは?

モバイル版のHousepartyは、カメラ、連絡先、マイク、ストレージへのアクセスを要求します。これらのAndroidアプリ権限はアプリの機能に直結するもので、ビデオ通話を開始するには該当ハードウェアへのアクセスが必要だからです。

「その他」の権限として、アプリは以下を要求します。

• 通知なしでのファイルダウンロード
• フォアグラウンドサービスの実行と起動時の自動実行
• 端末のバイブレーション制御
• ネットワークおよびWi-Fi接続の表示と完全なネットワークアクセス
• 端末のスリープ防止
• インターネットからのデータ受信
• アプリストアの課金サービスとインストーラAPI
• スティッキーブロードキャストの送信
• オーディオ設定の変更とBluetoothデバイスとのペアリング

権限の中には拒否できるものもあります。たとえば、連絡先へのアクセスを拒否すれば、アプリを利用している友達を自動的に見つけることはできなくなりますが、ユーザー名を尋ねて手動で追加することは可能です。

しかし、Chrome用ブラウザ拡張機能の場合、Housepartyは機能とは無関係に、トラッキングに関連する追加情報を要求します。

app.houseparty.comの通常のデータ権限に加えて、拡張機能は閲覧履歴の読み取りと、協力ウェブサイトとの通信を求めます。

Housepartyはハッキングされたのか?

多くのユーザーはプライバシーポリシーや権限そのものよりも、「アプリがハッキングされたのではないか」という点を気にかけています。SNS上では、HousepartyがSpotifyやSnapchatといったサードパーティアカウントのデータを漏洩させたと主張する投稿が拡散しました。

中には、ハッカーが銀行口座にまでアクセスしたと主張するユーザーもいました。

Housepartyはこれらの主張に対し声明を発表し、調査の結果、侵害やデータ漏洩は確認されなかったと述べました。

声明では次のように述べられています。「これらの虚偽の報告を耳にした直ちに、社内チームを編成し、外部の専門家と協力して調査を行いました。その結果、これらの主張は事実ではないと判断しました。」

同社は、この噂が組織的な商業的中傷キャンペーンの一環である疑いがあるとして、証拠を見つけた者に100万ドルの報奨金を提示しました。

BBCの報道によると、被害を受けたと主張するあるユーザーは、複数のアカウントで同じユーザー名とパスワードを使い回していたといいます。認証情報を使い回しているユーザーは高リスクであり、同じ認証情報を使っているどれか一つのサービスから漏洩するだけでも、情報が流出しかねません。

現時点で、Housepartyのハッキングを示す証拠はありません。むしろ、複数のアカウントでログイン情報を使い回していたユーザー自身が原因である可能性が高いようです。最近Housepartyをインストールしたばかりだったため、同アプリに責任を押し付けたのでしょう。

ただし、ログイン情報を複数のアカウントで再利用していると、何年も前の漏洩事故でさえ、新たなアカウント乗っ取りのリスクになり得ます。注意が必要です。

ビデオチャットアプリを安全に楽しもう

Housepartyはマーケティング目的で情報を収集していますが、サービスのデータがハッカーの手に渡ったという証拠はありません。

さらに、執筆時点では重大なセキュリティ上の欠陥も発見されていません。これは、セキュリティとプライバシーに関する問題で多くの批判的な報道を浴びたZoomとは対照的です。

ビデオチャットアプリの選択肢をもっと探している方は、グループビデオチャットに最適な無料アプリのまとめ記事もぜひチェックしてみてください。