オンラインデートのプロフィールをストーカーや個人情報ハッカーから守る方法

現代のマッチメイキングは大きなビジネスとなっています。デジタルで出会い相手を見つけるのは今やごく普通のことで、オンラインデートは誰もが利用する時代になりました。オンラインデートの基本原則は「オープンさ」です。マッチ候補は、飾らない本当のあなたを見たいと考えています。しかし問題は、どこまでオープンにすべきか、そしてマッチ候補だけでなくサイトを利用する他のユーザーまで、どれだけ信頼できるのかという点にあります。

魅力的で興味を引くプロフィールを作ることは、プライバシーを犠牲にすることとは別物です。ここでは、その絶妙なバランスの取り方を見ていきましょう。

個人情報の共有について

Tinderはオンラインデートの常識を変えました。シームレスな画像の流れの中で、スワイプひとつで相手を選別できるようにしたのです。ただし、Tinderがオンラインデートの全てというわけではありません。「従来型」のオンラインデートサイトも依然として根強い人気を保っており、2000年代を通じてこうしたサービスに対する偏見は大きく薄れました。

Tinderは最小限の情報で運用され、そのほとんどがユーザーの写真に依存しています。一方、従来型のデートサイトでは、写真とテキスト情報の両方が求められます。以下のポイントを考えてみましょう。

あなたの画像はあなたを特定します

「当然だろう」と思うかもしれません。しかし、少し紛らわしい情報を組み合わせて身元を隠していたとしても、画像そのものから簡単に特定されてしまうのです。TinEyeのようなサービスや、Googleの基本的な類似画像検索を使えば、その画像がどこで使われているかを正確に突き止められます。

実際のところ、デートサイトを使う目的は相手を惹きつけることであり、画像はその大きな要素です。軽率だと感じるかどうかはともかく、身元を秘密にする正当な理由を持つ人は確かに存在します。例えば、自分のセクシュアリティを模索中の人、虐待的な関係からの脱出を試みている人、あるいは同僚にプロフィールを見られたくない人などです。

一部のオンラインデートサービスでは、ユーザー間で直接やり取りがある場合にのみ閲覧できる「シークレット（インコグニト）」形式のプロフィールを提供しています。これについては後述の「チェックしたいデートサイトのプライバシー設定」セクションで詳しく説明します。

情報の共有しすぎは良くありません

どれだけの情報を共有するかには注意が必要です。SNSアカウントを友人や家族だけに限定して公開しているなら、なおさらです。デートサイト上で情報を公開することは、それと同じリスクを伴います。さらに言えば、多くの情報を共有したからといって、マッチングの成功率が上がる保証は一切ありません。

あまり皮肉っぽくなりたくないのですが、デートサイト上でオープンに共有されているデータ量には考えさせられます。あなたが提供したデータはサイトによってどう使われているのでしょうか？　厳重に管理されているのでしょうか？　それとも、何千もの他のプロフィールとまとめられて、最高額を提示した業者に売却されているのでしょうか？

そして、いくつかのカードは手元に残しておくべきではないでしょうか？　郵便局での行列好きや足の指が6本あることを先に明かしてしまったら、初めてのデートで何を話せばいいのでしょう？

Googleはデートサイトをインデックスしている

すべてのデートサイトに当てはまるわけではありませんが、主要な一部のサイトはGoogleにインデックスされています。これはつまり、あなたのプロフィールが検索可能なウェブの一部になってしまうということです。実際、Wikileaksの編集長ジュリアン・アサンジ氏のOKCupidプロフィールが発見され、ネット上で拡散された事例があります。もうひとつ挙げるなら、闇市場Silk Roadの創設者として知られるロス・ウルブリヒト氏（通称Dread Pirate Roberts）にも、公開されたOKCupidプロフィールがありました。

さらに、ウェブ上で名前の一致を探し出すことに特化したオンラインサービスも数多く存在します。こうしたサービスは本名だけでなく、ネット上のハンドルネーム（ニックネーム）をも調査対象とします。同じ名前やメールアドレスを使い回していれば、あなたのプロフィールは一気に発見されやすくなります。

よくあるデートサイトの詐欺

詐欺師たちに対処しながら、何を共有し何を秘密にしておくべきかを見極めるのは、それだけでも大変な作業です。残念ながら、デートサイトや最新のデートアプリは、あらゆる種類の不正行為にとって格好の狩り場となっています。デートサイト詐欺はあまりに蔓延しているため、FBI（米連邦捜査局）までもが警告を発するほどです。

悲しい現実として、最も巧妙な詐欺師たちは、長期間をかけてターゲットと信頼関係を築き上げる人間である傾向があります。そしてターゲットは、詐欺が実行された後でさえ、本当にその相手に恋をしてしまうのです……被害者は自分が騙されたことを受け入れられないか、騙されたと認めながらも、それでも詐欺師への想いを断ち切れないのです。—— Scamalytics共同創設者 ダン・ウィンチェスター氏

オンラインデート詐欺の目的は主に2つ：金銭の搾取か、なりすまし（ID詐欺）です。デートサイトから詐欺アカウントを自動的に排除することに特化した企業Scamalytics（共同創設者のダン・ウィンチェスター氏が、自身の運営するデートサイトからの詐欺アカウントの手動削除に疲れ果てて設立）は、毎月最大25万件もの詐欺アカウントを検出しています。同社のクライアントにCupidMedia、FreeDating Platform、DatingFactory、Lovestruckなどが名を連ねているのも納得です。

警戒すべきポイント

話を詐欺の手口自体に戻しましょう。知っておくべき一般的なデートサイト詐欺には以下のようなものがあります。

• 話が辻褄合わない—— マッチ相手が提供する情報が素晴らしすぎませんか？　よく見ると、いくつかの点が矛盾していませんか？　31歳なのに弁護士歴20年なんてあり得ません。数字が何度も合わない場合は、次へ進みましょう。
• 本当に本人？—— 写真に違和感はありませんか？　ストックフォトやモデルのポートレートを使っていないか確認しましょう。類似画像検索をすれば、会話相手が本当にその人物かすぐに判明します。一致しなければ切りましょう。
• 所在地の確認—— プロフィールではマイアミ在住なのに、IPアドレスはナイジェリアから発信されている。よくある言い訳は「ナイジェリアで働いている」「軍務についている」というものです。その場合は追加の証拠を求めましょう。
• 話の一貫性—— 相手は自己矛盾していませんか？　頻繁に話を変えたり、途中が抜け落ちたような不自然なストーリーを語ったりしていませんか？　詐欺師は事前に準備した台本を使っていることがあり、コピペ忘れで話が飛ぶことがあります。
• 別の場所で話そうと誘ってくる—— 話の一貫性の問題と関連しますが、詐欺師の中には、デートアプリやサイト外のメールやインスタントメッセージでのチャットに誘導してくる者います。そうなると、会話が保護されているサイト内の安全圏から一歩外に出てしまうことになります。
• お金を要求してくる—— 最大の赤信号です。興味を持っているはずの相手にお金を要求された瞬間、ブロックすべきです。狡猾な詐欺師は、お金を要求する前に数週間、場合によっては数ヶ月かけて「自然な」関係を築いてくることもあります。答えは常にノーです。

以上が詐欺師の最も一般的なアプローチですが、他にも注意すべき手口があります。

ストーカーは問題になっているのか？

サイバーストーキングとハラスメントは、あまりにも頻繁に発生しています。オンラインハラスメントへの対処は非常に困難で、心に深い傷を残す経験になり得ます。残念ながら、オンラインデートに起因するサイバーストーキングの正確な統計はありません。しかし、それは起きていないという意味ではなく、実際に起こっていることを裏付ける証拠は少なくありません。

例えば、この記事を執筆している間にも、元特殊警察官兼補助警察官の男性が、デートサイトの利用に直接関連したストーカー容疑で起訴されていました。

当局によると、ミルフォード在住のドミンゴ・スピニー被告は昨年12月、デートサイトPlentyOfFishに偽のプロフィールを掲載し、女性たちをレストランに呼び出しました。しかし、待ち合わせ場所に現れるはずだった人物は姿を見せず、代わりにバーで声をかけたのがスピニー被告でした。彼は別の名前を名乗り電話番号を尋ねましたが、毎回拒否されました。警察によると、彼は拒否した女性たちをストーキングし、タイヤを傷つけ、ある女性の家の窓にレンガを投げつけたといいます。

さらに、反ストーカー・ハラスメント対策団体には、オンラインデートサイトを通じて標的にされた個人からの相談が定期的に寄せられています。2013年に英国で設立されたPaladin National Stalking Advocacy Serviceは、設立時に「オンラインで男性と出会った女性からの紹介件数が多数あった」と報告しており、少なくとも3件は直接的な脅迫と実際の暴力に関係し、加害男性には女性に対する暴力の歴史があったといいます。

サイバーストーキングに関するひとつの明白な事実があります。誰もが被害者になり得るということです。仮想空間の犯罪であっても、トラウマは非常に現実的なものです。

Swipebuster

オンラインデートサイトやアプリは、デジタル時代の疑心暗鬼をもたらしました。不貞行為の可能性がこれほど容易になったことで、恋愛関係や信頼の問題は急速に悪化しかねません。それに呼応して、デートサイトやアプリに焦点を絞った追跡ツールやスパイウェアの新潮流が生まれています。

Swipebusterは、パートナー、恋人、親、同僚など、特定の人物のTinderプロフィールを検索するサービスです。Swipebusterはあらゆるターゲットを見つけられると主張しています。使い方は驚くほど簡単です。名前、年齢、アプリが使われていたと思われる最後の場所を入力するだけ。指定エリアで最近使用されたTinderのプロフィール画像が一覧表示され、そこから調べることができます。

浮気の疑いがあるパートナーを調査するには便利かもしれませんが、はるかに危険な側面もあります。わずか6.99ドルで、元恋人の最近の所在地が分かってしまうかもしれないのです。

チェックしたいデートサイトのプライバシー設定

各オンラインデートサイトやアプリには、セキュリティとプライバシーに関する選択肢が数多く用意されているはずです。少なくとも、あるべき姿としては。人生のあらゆる場面と同じく、責任を真剣に受け止め幅広い選択肢を提供するサイトもあれば、必要最低限しか用意しないサイトもあります。

新しいデートサイトに登録する前に、下調べをしておくことは常に価値があります。自分の非公開のはずのデートプロフィールが公の場で見つかったら、それは壊滅的な事態です。そして決して珍しいことではないのです（前述のジュリアン・アサンジ氏の事例を参照）。

セキュリティ侵害（情報漏洩）

デートサイトAshley Madisonのユーザーは、2015年に衝撃的な事態に見舞われました。「Impact Team」と名乗るハッカーグループが、Ashley Madisonサイト全体のユーザーデータを盗み出したのです。このグループは、すべてのユーザーの個人情報を公開するぞと脅し、サイトの閉鎖を要求しました。サイトが活動を続けたため、グループは25GBを超える非公開データを流出させました。その中には、実名、自宅住所、メールアドレスといった直接個人を特定できる情報が含まれていました。多くの結婚生活が破綻し、不倫をしていた人々は確実に晒されることとなりました。

多くのオンラインデートサイトで小規模な情報漏洩が発生しています。今日のデータ駆動型社会において、データは貨幣であり力でもあります。だからこそ、個人情報で満たされたデータベースが攻撃の標的になるのは当然の帰結なのです。しかし、漏洩の深刻さや、企業の対応の仕方については、利用者自身が判断することができます。

パスワード変更と二段階認証（2FA）の有効化

言うまでもないことですが、オンラインデートのプロフィールは強力な使い捨て（使い回ししない）パスワードで保護すべきです。さらに踏み込んで、専用に作成したメールアドレスを使用し、こちらにも強力で固有のパスワードを設定することをお勧めします。これによりアカウントが保護され、メールアドレスを使い回していた場合に起こり得る、他のソーシャルアカウントとの紐付けリスクも遮断できます。

さらに、可能な場所では二段階認証（2FA）を有効にしましょう。オンラインデートアカウントにさらなる保護層を追加してくれます。

ソーシャルログインは使わない

ソーシャルログインは、新しいサービスでアカウントを作成する速度を確かに速めました。面倒な登録フォームの代替として、今やどこにでも普及しています。しかし代償として、ソーシャルネットワークによるインターネット上での行動追跡を受けることになります。このデータは主に広告目的で使用されますが、つまり第三者クライアントに売却される可能性もあるということです。

ソーシャルログインを使用すると、あなたのソーシャルメディアプロフィールとオンラインデートプロフィールとの間に確固たる繋がりが生まれます。私たちはFacebookやGoogleが私たちの個人情報を安全に保管してくれると信じているから安心しているのです。しかし、このデータへのアクセス権を購入するサードパーティサイトの数を考えれば、いつかどこかで必ず情報漏洩が起こると考えるべきです。

シークレットモードを活用する

複数のオンラインデートサイトが、シークレット（インコグニト）プロフィールモードを提供しています。これは望まない訪問者からプロフィールを隠したり、不要なコミュニケーションをブロックしたりするのに役立ちます。サイトによって名称や機能が異なります。例えばOKCupidのシークレットモードでは、あなたが「いいね」したり会話したりした相手にのみプロフィールが表示されます。

また、他のサイトではアカウントをソーシャルネットワークから隔離し、Facebookの友人にプロフィールの存在を知られないよう配慮しています。登録前に必ずプロフィール設定を確認してください。期待していたシークレットモードが存在しない可能性もあります。

プライベートを守り、安全に過ごす

要するに、プライバシーを守り抜きましょう。共有しすぎれば、プライバシーとセキュリティの問題に自分から扉を開くことになります。マッチ相手が求めている以上の情報を晒してしまうかもしれません。セキュリティと安全が何よりも優先です。アカウントは強力なパスワードで保護し、可能な限り二段階認証（2FA）を有効化しましょう。さらに、ソーシャルログインは避け、個性的すぎるユーザー名や使い回しのメールアドレスの再利用も控えましょう。

オンラインデートには独特の癖があります。楽しいこともあれば、ストレスフルで恐ろしいこともあるでしょう。しかし、セキュリティとプライバシー悪夢になる必然性はありません。幸運を祈ります！

あなたのオンラインデートプロフィールが侵害された経験はありますか？　何が起こりましたか？　どのようにアカウントを保護していますか？　読者へのアドバイスがあればぜひ教えてください。あなたのオンラインデート体験をコメント欄でお聞かせください！