ネットワークセキュリティ
 Computer >> コンピューター >  >> ネットワーキング >> ネットワークセキュリティ

Facebookのプライバシースキャンダルが、むしろ私たち全員にとって良いことだったかもしれない理由

Facebookはここ数年、プライバシー関連の問題でたびたびニュースになってきました。通常、同社が見出しを飾るのは、何か悪いことが発覚したときです。例えば「ケンブリッジ・アナリティカ(Cambridge Analytica)スキャンダル」では、ソーシャルネットワークから収集されたデータが政治目的で利用されました。

もちろん、実際に起こったプライバシー侵害そのものが良かったなどとは決して言いません。しかし、楽観的な見方をすれば、このスキャンダルが世界的な注目を浴びる形で明るみに出たことは、むしろ良いことだったかもしれません。

Facebookで何が起きたのか?

すべての人が詳細を知っているわけではないかもしれませんが、「ケンブリッジ・アナリティカ」という言葉を聞けば、国際ニュースで流れた報道の声が耳によぎるのではないでしょうか。

2013年、アレクサンドル・コーガン博士はFacebook向けの性格診断アプリ「thisisyourdigitallife」を作成しました。約30万人がこれをダウンロードしたとされていますが、その影響はそれ以上に大きかったのです。コーガン博士は、政治コンサルティング会社であるケンブリッジ・アナリティカに対し、このアプリの利用許可を与えました。同社はユーザーに対し、「学術目的のみ」という名目でアンケートへの回答を求めました。

しかし実際には、同社はユーザーの個人識別情報(PII)だけでなく、そのユーザーのFacebook上の友人全員の非公開データまで収集していたのです。推定8700万人、おそらくそれ以上の人々が被害を受けたとされています。

さらに、こうして収集されたデータが、2015〜16年の米国大統領選挙や2016年の英国のEU離脱(Brexit)国民投票における票の動向に影響を与えるために使われたとされています。ただし、ケンブリッジ・アナリティカはこれらの主張を否定しています。

ひどい話に聞こえますよね? しかし、この廃墟の中からも、重要な教訓を拾い上げることができるのです。

良いニュース:隠されたままでは済まなかった

最も注目すべき点は、Facebookが実際にニュースの見出しを飾ったということです。「どんな宣伝でも宣伝には違いない」という格言をマーク・ザッカーバーグ氏が喜ぶとは思えませんが、これは確かにFacebookにとって良いことではありません。しかし、消費者にとっては良いことです。私たちがあまりにも多くの個人情報をネット上に置いているという事実に、人々がようやく気づき始めたかもしれないからです。

SNSはデータを吸い上げます。多くの人がFacebookに自発的に提供している情報の多さには驚かされますし、アルゴリズムがその情報を分析してあなたについて多くのことを予測できるとなれば、なおさらです。パスワードさえも予測され得るのです!

このスキャンダルをきっかけに、人々が自分のプライバシー設定を見直すようになったなら、それは間違いなく前向きな変化です。実際、Facebook自身も、誰が個人情報へのアクセス権を持っているのかを再確認するようユーザーに促しています。

インターネット全体にもその影響が及んでいます。各ウェブサイトはプライバシーポリシーを更新しており、WordPressのようなブログソフトウェアの中には、ブログ運営者に読者の権利を見直すよう促しているものもあります。

この論争によって、多くの人が立ち止まって考えるようになりました。自分が公開している情報は何か、どのアプリが機密性の高い情報を必要としているのか。これはTwitter、Instagram、Google、メール、Apple、Netflix、さらには家庭内のスマートデバイスに至るまで、あらゆるものに当てはまります。

さらに、そうしたデータがどこまで活用され得るのか――有権者への影響工作を含めて――を認識する人も増えてきました。もちろん、これは新しい話ではありません。今回のスキャンダルは、それが現実に起きていたことを示す最新の例にすぎません。

Facebookは今、何をしているのか?

実は、Facebookは数年前に適切な手続きを導入していたようです。つまり、この問題は、プラットフォームが完全には監視されていなかったこと、あるいは一部のアプリがルールを曖昧に解釈していたことを浮き彫りにしたのです。

2014年、Facebookは仕様を変更し、アプリがユーザーの友人からデータを取得できないようにしました。以降、アプリがアクセスできるのは、能動的に関与しているユーザーのみに限定されるようになりました。

翌年、一部のアプリが「ユーザーの同意なくデータを共有してはならない」というFacebookのポリシーに従っていないことが判明しました。ザッカーバーグ氏は「コーガン氏が自身のアプリのデータをケンブリッジ・アナリティカと共有した」と主張し、thisisyourdigitallifeはFacebookから禁止されました。取得されたデータはすべて破棄され、その証明書の提出が義務付けられました。

しかし、それにもかかわらず、ケンブリッジ・アナリティカがすべての情報を削除していなかった可能性があるようです。

普段は姿を見せることが少ないザッカーバーグ氏から、ある程度の透明性が見られ始めています。彼は「データを保護する責任はFacebookにある。それができなければ、皆さんにサービスを提供する資格はない。……やるべきことはまだ多くあり、私たちが一歩踏み出して実行しなければならない」と認めました。

このスキャンダルを受けて、Facebookは現状を総点検し、社内を立て直しているのでしょう。要するに、本来ならずっと前にやっておくべきことにようやく取り組んでいるのです。具体的な対策には、不審なアプリの監査、3ヶ月以上使用されていないアプリからの情報アクセス権の剥奪、ユーザーが権限を取り消しやすくすることなどが含まれます。

もしFacebookがより安全な環境になりつつあるのなら、#DeleteFacebook(フェイスブック削除)のタイミングではないかもしれませんね。

Facebookプライバシースキャンダルの負の側面

ネガティブな面を軽視してはいけません。被害を受けた8700万人にとって、このような教訓はほとんど慰めにならないでしょう。同様に、被害者たちは、この騒動のもう一つの大きな犠牲者たちについては、おそらくあまり気にかけていないでしょう。

その当事者とは、Facebook、アレクサンドル・コーガン博士、そしてケンブリッジ・アナリティカです。

まずFacebookですが、その評判は大きな打撃を受けました。アカウントを削除すべきかどうか悩む人も少なくありません。ザッカーバーグ氏は米議会での証言を余儀なくされ、厳しい質問(そしてSNS上での激しい批判)に直面しました。謝罪しても株価の下落は止まりませんでしたが、その後は回復しています。

ケンブリッジ・アナリティカは、汚名を着たまま2018年5月1日に破産申請を行いました。職を失った従業員たちには同情の余地があるかもしれません。しかし、2017年8月、親会社であるSCLグループの会長はEmerdata Limitedを設立していました。そのロンドンの本社所在地は、ケンブリッジ・アナリティカのものと同じです。

もしかすると、同社の没落は、最初に見えたほど永続的なものではないのかもしれません。

一方のコーガン博士は、アプリが政治的利益のために使われるとは知らなかったと主張しています。そのため、自分はFacebookとケンブリッジ・アナリティカのスケープゴートにされているのだ、とも述べています。

今、私たちがすべきことは?

まだの方は、まず自分がこの騒動の直接の影響を受けているかどうかを確認しましょう。残念ながら、仮に影響を受けていたとしても、できることは多くありません。せいぜい、ネット上で何を許諾するかに注意を払うことくらいです。

次に、プライバシー設定を見直しましょう。不要なアプリに個人情報へのアクセスを許可していないか確認してください。

この問題は、許して忘れるべきものではありません。この騒動から学ぶのがFacebookだけではないことを願います。次のスキャンダルが起きるまでに、ぜひ時間をかけて、Facebookアカウントのプライバシーを強化する方法について学んでおきましょう。

  1. Facebookの新たなプライバシー設定変更とは?Cambridge Analytica問題を受けた大規模アップデート

    Cambridge Analytica(ケンブリッジ・アナリティカ)スキャンダルが続く中、Facebookは最近、プライバシー設定に関する一連の変更を発表しました。今回の変更はユーザー中心に設計されており、アクセスしやすくなっているだけでなく、共有する情報やダウンロードするデータ、さらには削除したいデータについても、ユーザーが完全にコントロールできるようになっています。Facebookは近年、ユーザーのデータおよびプライバシーポリシーについて厳しい質問を受けてきました。データプライバシーと保護ポリシーにおける透明性の向上が強く求められており、同社は今回の変更を通じてその姿勢を示そうとしています

  2. またしてもデータプライバシー問題──FacebookとTwitterの個人情報漏洩で私たちが学ぶべきこと

    データ侵害のニュースは今や珍しくありませんが、今回の被害を受けたのはFacebookとTwitterのユーザーです。度重なるデータスキャンダルを経験してきたはずなのに、私たちは本当に慎重になれているのでしょうか?それとも、企業側がこうした繰り返される情報漏洩を真剣に受け止めていないのでしょうか? 何が起きたのか──事件の概要 FacebookとTwitterは、ユーザーが特定のサードパーティアプリにアカウントでログインした際、数百人規模のユーザーの個人情報が不適切にアクセスされた可能性があると発表しました。問題のアプリには「Giant Square」や「Photofy」などが含まれます。Fa