Facebook Portalはプライバシー面で信頼できる？カメラ・マイク・データ収集の実態を徹底解説

SNS大手Facebookの最新の大胆な一手が、スマートディスプレイ「Facebook Portal」の投入です。モーション感知カメラとスマートディスプレイを備え、Alexaを内蔵したこれらのデバイスは、ビデオチャットのために設計されました。

しかし、データ収集や顔認識をめぐる懸念など、数々のプライバシー問題を起こしてきた歴史を持つのも、この会社です。センシティブな情報を預けて、本当にFacebook Portalを信頼できるのでしょうか？

Facebook Portalとは？

Facebook Portalを使えば、MessengerやWhatsApp経由でビデオ通話が可能です。各端末には12MPのモーション感知カメラが搭載されており、140度の視野で部屋の中のあなたを自動的に追いかけて撮影します。さらにAR（拡張現実）技術を活用し、Snapchatのフィルターやレンズ、スタンプを思わせるアニメーションをチャットに取り込むこともできます。

Alexaが内蔵されているため、（限定的ではありますが）ウェブ検索やSpotifyでの音楽再生、スマートホーム機器のコントロールにも対応しています。

標準的なPortalは10インチディスプレイを搭載しており、より手頃なモデルとして8インチ画面の「Portal Mini」や、スマートテレビと連携して家の中で最も大きな画面で通話できる「Portal TV」もラインナップされています。

Amazon EchoやGoogle Home Hubといった音声アシスタントデバイスと同じように便利そうに聞こえますよね。では、何が問題なのでしょうか？

なぜFacebook Portalが懸念されるのか？

リビングルームに常時向けられたカメラがあれば、誰でも不安を感じるはずです。マイクについても同様で、「自分の行動をすべて盗み聞きされるのではないか」と考える人も少なくありません。

実際、スマートデバイスがユーザーを監視しているのではないかという懸念は根強く、「家族との会話の内容をもとにしたターゲット広告が表示された」という報告例も存在します。

今や人々はFacebookの意図に対して自然と疑いの目を向けるようになりました。とはいえ、それでも毎日何百万人もの人が利用し続けています。ネット上に流す情報量は自分である程度減らせますが、Facebook Portalの最大の潜在的問題は、「何が収集され、そのデータに誰がアクセスできるのかが分からない」という点です。

この点については後ほど詳しく触れます。

特に懸念されるのは、Facebookが透明性に欠けると批判されてきたことです。2019年7月には、Cambridge Analytica（ケンブリッジ・アナリティカ）事件につながったデータ漏洩についてユーザーに告知しなかったとして、米連邦取引委員会（FTC）から50億ドルの罰金を科されました。ただしCEOのマーク・ザッカーバーグ氏は現在、個人情報を守る責任があることを認めています。

Facebook Portalにはどんな安全機能がある？

Facebookによれば、Portalは「プライバシー、安全性、セキュリティを考慮して」設計されたとのこと。具体的にはどういう意味なのでしょうか？

まず、カメラとマイクはボタン一つで無効化できます。無効になると赤いライトが点灯して知らせてくれます。しかし、それを本当に信じられるのでしょうか？実はザッカーバーグ氏自身も、ノートパソコンのカメラにテープを貼っていることで知られています。覗き見する者がこうしたデバイスを通じてあなたを盗撮できることを考えれば、賢明な対策と言えるでしょう。

そんな事情もあり、第2世代のPortalにはレンズを覆ってスライドできる物理的なカバーが搭載されています。ただし、カバーを閉じてもマイクは自動的にオフになりません。音声インターフェースを使いたい場合もあるためです。

また、画面ロックを有効にすることもできます。スマートフォンと同じように、4〜12桁のパスコードを入力しない限り、他人がデバイスを使用できないようにする機能です。

さらに、PortalはMessengerとWhatsAppを基盤としているため、通話は暗号化されています。端末間で送受信されるデータ（Portal同士でも他のデバイス経由でも）は通信中にスクランブル処理されるため、傍受は困難ですが、不可能ではありません。

おそらく最も重要なのは、Portalでは動画の録画・保存やFacebook Liveでの配信ができないことです。ビデオ通話の内容がどこかに記録されたり保存されたりすることはありません。

Facebook Portalは顔を識別できる？

顔認識技術が実際に動いているのを見たことがある人は多いでしょう。Facebookで家族や友人の写真をアップロードすると、タグ付けの候補が表示されます。これは同社のDeepFace技術を使って顔の人工的なマップを作成しているためです。当然、「Portalは顔認識ソフトを使っているのか？」「誰が話しているのか分かるのか？」と気になるはずです。

幸い、答えはノーです。Portalはあなたの顔を認識しません。AIは動きを追跡するために使われており、カメラが部屋の中をパンできるようになっているだけで、悪意のある目的のためのものではありません。それでも、顔にロックオンすることはできるため、Portalは自動的にズームして、あなたが常にフレーム内に収まるようにします。ARを起動する際にもこの仕組みが使われます。

重要なのは、このAIがローカルで動作するという点です。つまり、Facebookのサーバーではなく、あなたの手元にあるPortal本体で処理されるのです。

Facebook Portalのマイクは常時聞いている？

前述の通り、マイクは無効化できます。物理的にもう一度オンに戻さない限り、音声コマンドに反応することはありません。カメラシャッターでレンズを覆っても、マイクはオンのままなので、「Hey Portal」と言えば引き続き反応します。

Portalは「Hey Portal」というフレーズを検出すると起動し、コマンドを待ちます。起動すると、画面下部に通知が表示されます。

しかし完璧なシステムは存在しないため、Facebookは「誤作動（false wakes）」、つまりあなたが言った言葉を誤って「Hey Portal」と認識してしまうケースについて注意を促しています。こうした誤認識データは90日以内に削除されます。

Facebook Portalはどんな情報を収集する？

もう一度、先ほどの文章を読み返してみてください。そう、Facebookはそれでもあなたからいくらかの情報を収集しているのです。主に音声コマンドに関連するものです。

端末が「Hey Portal」を検知すると、聞こえた内容を録音して文字起こしします。この情報は背景ノイズごとFacebookのサーバーに送信されます。Facebookはこれを削除します――最終的には。最大3年かかることもあります。

これや「誤作動」を防ぐには、マイクをオフにする必要があります。ただし、そうすると「Hey Portal」には反応しなくなります。

では、ビデオ通話に関するデータは保存されるのでしょうか？予想通り、答えはイエスです。ただし、動画の内容自体は非公開のままですが、技術的な詳細はFacebookに送信されます。同社によると、これには「音量レベル、受信バイト数、フレーム解像度」などが含まれます。

さらなるデータはPortal本体に記録され、クラッシュレポートの形でのみFacebookに送られます。これにより、Portalが停止した瞬間にフレーム内に何人が写っていたか、マイクからの距離などをFacebook側が把握できるのです。

これは、より多くの情報がFacebookに送られていることを示唆しています。パフォーマンス重視の方針のため、周囲の光量、システムログ、設定に関するデータも収集されます。

これがビデオ通話の扱いです。ではサードパーティ製アプリについてはどうでしょうか？Portalには内蔵ブラウザと限定されたアプリストアがあり、一部のアプリはプリインストールされています。そして当然、これらはプライバシーに関する新たな疑問を投げかけます。Facebookはサードパーティと通信を行うのです。

場合によっては、アプリの使用状況（使用頻度、バグ、使用時間）だけが送られることもあります。しかし、より多くの情報が収集されるケースもあります。詳しく知りたい場合は、各アプリが独自に定めるプライバシーポリシーを確認するしかありません。時間はかかりますが、自分がどのような個人情報を差し出しているのかを正確に把握する価値は十分にあります。

収集された情報はどう使われる？

Facebookは、収集されるデータの大部分はパフォーマンス向上のためだけのものだと利用者に保証しています。情報はAIの開発に活用され、例えば「Hey Portal」への応答精度が高まります。これらのデータは単なるコンピューターではなく、実際の人間によってレビューされます。レビュー担当のFacebook従業員は監視下に置かれ、プライバシーとセキュリティの規定を遵守することが求められています。

しかし、音声コマンドはサードパーティと共有されることがあります。録音と文字起こしは、サービス向上のために再びAlexaなどのサービスプロバイダーへ送信されます。文字起こしは、「Hey Portal」への応答精度を高めるためにアプリとも共有されます。

朗報もあります。声のピッチ（音程）が変更されるため、声だけで個人を特定されることはありません。

一方で、Portalの名前、IPアドレス、郵便番号などの識別子は共有される点には注意が必要です。

自分の情報を守るには？

発売当初、「Hey Portal」は英語のみの対応でした。別の言語を選択すると、音声コマンドは無効になります。ただし、これではデバイスの利便性が大きく損なわれます。

幸い、プライバシーを守るためにできることはあります。EUの一般データ保護規則（GDPR）のおかげで、録音データにアクセスして削除できます。つまり、Facebookに音声コマンドを保存させないようにできるのです。

Portalの設定でストレージへの保存を完全に無効化することもできます。そうすれば「Hey Portal」は引き続き使えますが、発言内容はログに記録されません。デメリットは、データを保存するデバイスほど速く正確ではないことですが、その遅延に気づくことはまずないでしょう。

ただし、システムの使用状況は依然としてログに記録されます。Facebook側は、いつPortalを使用したか、どのくらいの頻度かを把握できます。

これを変更するには、Facebookにサインインしてプロフィールに移動し、アクティビティログをクリックします。ここには、PortalやFacebookにサインインしたすべての履歴に加えて、リアクションやコメントの一覧が表示されます。適宜削除しましょう。今まで確認したことがないなら、多少時間がかかるかもしれません。

残念ながら、IPアドレスのようなデバイス情報の共有については、利用者がどうすることもできません。

忘れてはならないのは、Portalを使用する他の人もあなたの録音データにアクセスできるという点です。心配であれば、パスコードを設定しておきましょう。

Facebook Portalはプライバシー面で信頼できる？

意外に思われるかもしれませんが……結論はイエスです。Facebookのセキュリティスキャンダルには強い警戒心を抱いていますが、Portalはプライバシーを考慮して設計されています。もちろん完璧ではありません。「Hey Portal」と言ったと判断された際に情報が記録される「誤作動」には注意が必要です。

とはいえ、それはすべての音声アシスタントに共通する懸念事項です。現時点において、Facebook Portalはこうしたデバイスの中で最も安全な部類に入ると言えるでしょう。

しかしもちろん、プライバシーについては常に警戒を怠らないべきです。Facebookに提供しているデータを定期的に見直す習慣を持つことが大切です。