ネットワークセキュリティ
 Computer >> コンピューター >  >> ネットワーキング >> ネットワークセキュリティ

Twitterは本当にあなたのダイレクトメッセージ(DM)を読んでいるのか?その理由と対策を徹底解説

SNSはプライバシーにとって大きなリスクであり、セキュリティの面でも同様です。例えば、Facebookのプロフィールに対して「Digital Shadow」のような解析ツールを使えば、さまざまな個人情報が引き出されてしまいます。安全かつ覚えやすいパスワードを設定していなければ、パスワードを推測されることさえあるのです。

とはいえ、公開する情報を賢く絞り込めば、ある程度は個人情報を守ることができます。

しかし、Twitterはプライバシーにとって最大級の脅威の一つです。そして、ある新たな訴訟が正しければ、その問題はさらに深刻なものになるかもしれません……。

何が起きている可能性があるのか

Twitterのプロフィールはデフォルトで公開設定になっています。これは周知の事実です。同様に、非公開に変更できることや、迷惑なフォロワーを簡単にブロックできることもご存じでしょう。

一方、ダイレクトメッセージ(DM)は常に「安全」だと感じられてきました。相手のタイムラインを汚したくないときや、個人的な情報を世界に知られることなくやり取りしたいときには、DMが確実な選択肢でした。2015年には、フォローしていないユーザーからもDMを受け取れるようにするオプトイン機能が追加され、利便性はさらに高まりました。

ところが近年提起された訴訟では、DMは完全にプライベートではなく、Twitterがその内容を読んでいると主張されています。

2015年9月14日(月)に提起されたこの訴訟で、ウィルフォード・レイニー氏は、TwitterがDM内のリンクを傍受・転送する権限について疑問を呈しました。ツイート内のリンクが自動的に短縮されるのを見たことがありますよね?140文字という制限の中で、短縮リンクなら文字数を節約できて便利——そう思うでしょう。しかし実は、DM内のリンクは文字数制限にカウントされないのです。それなのに、なぜ短縮が必要なのでしょうか。レイニー氏はこう主張します。

「Twitterは、メッセージを本来の受信者に届ける前に、その内容を傍受し、アクセスしている。消費者が『送信』ボタンをクリックした瞬間、Twitterのサービスはメッセージを開き、スキャンし、場合によっては内容を改変することさえあるのだ」

短縮リンクは、メッセージを走査して完全なURLをより短い形式へ自動的に置き換えるアルゴリズムによって生成されています。もっとも、ユーザーの間では、TinyURLのような外部サービスを使って自らURLを短縮することが長年行われてきました。

当然ながら、Twitter側はこの訴えを「根拠のないもの」として争う姿勢を示しています。

これはあなたにとって何を意味するのか

URLが文字数制限に影響しないのであれば、Twitterがリンクを短縮する理由はどこにあるのでしょうか。その背景——少なくとも考えられる推測——を検証してみる必要があります。

訴訟は、そのすべてが「お金」に関わる問題だと主張しています。Twitterも一つのビジネス(元々はポッドキャスト企業から生まれた会社)である以上、この指摘にも一理あると言えるでしょう。

レイニー氏によれば、ユーザーがどのウェブサイトへアクセスしようとしているかを把握することで、「第三者のウェブサイトや広告主に対するTwitterの見かけ上の価値が高まり」、結果として広告料の引き上げにつながるといいます。プロモーション済みツイート(Promoted Tweets)を思い浮かべてください。煩わしく感じるかもしれませんが、あれはあなた一人ひとりに合わせて調整されたものです。Facebookも同じことをしています。SNSを使っていなくても、Facebookはあなたの「シャドウプロファイル」を作成しているとされます。Twitterが同様の手法で広告単価を引き上げていないと考えるのは、あまりに楽観的すぎるでしょう。

こうした自動的な傍受が実際にプライバシー侵害に当たるかどうかは、裁判所が判断することです。

同様に、Facebookのいわゆるプライベートメッセージ機能と同じように、DMからさらなるデータが収集されている可能性も十分に考えられます。それは主にメタデータ——つまり、いつオンラインになっているか、どんなデバイスを使っているかといった情報——でしょう。これにより、マーケティングはアクセスのピークタイムに合わせて、また大型スマートフォン(ファブレット)の所有状況などに応じて、あなたに特化したものになっていくわけです。

セキュリティ面での直接的な懸念はそれほど大きくありません。いや、多少はありますが、世の中にはもっと深刻な脅威が存在します。ただ、個人に関する情報が十分に集まれば、パスワードやPINコードを推測する手がかりになりかねません。ここで本当の問題となるのは、やはりプライバシーです。プライバシーは私たちの権利です。エドワード・スノーデンの有名な言葉を借りるなら——

「隠すものがないからプライバシーの権利を気にしない、という議論は、言うことがないから表現の自由を気にしない、と言っているのと同じだ」

実際のところ、自分のプライバシーを気にしないのであれば、そもそもなぜDMを使うのでしょうか。もちろん、「Twitterは非常に公開性の高い場なのだから、プラットフォームがユーザーを把握するのは自然なことで、登録時にそれに同意したも同然だ」と反論することもできるでしょう。

自分の身を守るためにできること

Twitterが何を読んでいるのか気になっているなら、その懸念はもっともです。心配しすぎかもしれませんが、それでも対策は打てます。

馬鹿げた話に聞こえるかもしれませんが、まずは「DMでリンクを送らない」こと。アルゴリズムがDMを走査し続けたとしても、あなたの興味関心に関する重要な情報はほとんど得られず、好みに合わせた広告を表示する能力も制限されます。多くの人がこの習慣を実践すれば、DM全体としての、企業にとっての価値も下がっていくはずです。

Twitterで「プライベートに」やり取りする相手の大半は、よく知ったユーザーのはずです。通常、見知らぬ人と個人情報を交換することはないでしょう(願わくば!)。だからこそ、友人との間だけにとどめておきたいメッセージは、より安全なプラットフォーム、つまり暗号化メッセンジャーへ移すのが得策です。

iMessageのようにシンプルなサービスでも、盗み聞きされる心配なく、大切な人と会話できます。Skypeも同様です。選択肢は数多くあります。例えばWhatsAppは爆発的な人気を誇り、それも頷けるところですが、Facebookによる買収後は、そのプライバシー性を疑う声も少なくありません。

さらに懸念されるのは、暗号化メッセージサービスが「絶滅危惧種」になりかねないという点です。米国家安全保障局(NSA)が「フロントドア」アクセスを求めているだけでなく、英国で提案された「スヌーパーズ・チャーター(捜査目的の通信傍受法制)」もまた、その終焉を意味しかねません。

では、有名人に連絡を取りたい場合はどうすればいいのでしょうか。インタビューを申し込みたいけれど、①実現しなかった場合、②実現してしまった場合、のどちらにしても公にしたくない——そんなこともあるでしょう。単純に大ファンであることを伝えたいけれど、世界中に見られたくないのかもしれません。そんなときは、メールかファンレターを試してみましょう。前者はアドレスが検索可能な場合や既知の場合に有効ですが、後者はそうもいきません。

もし「プレイボーイのファンだと思われるのが怖い」「もっと最悪なことに、ジャスティン・ビーバーのファンだと思われるのが怖い」というのであれば、そもそもフォローすべきではないのです。

DMのプライバシー、あなたは心配ですか?

Twitterは最も公開性の高いSNSの一つですが、企業自身に監視されるとなると話は別です。プラットフォーム側に渡る可能性のあるデータ量が桁違いだからです。

ただし、まだ証明されたわけではありません。訴訟は決着しておらず、Twitterも争う構えを見せています。それでも、彼らがどう弁護するのかは興味深いところです。文字数制限のためでないなら、一体なぜリンクを短縮する必要があるのでしょうか。

あなたは心配していますか?DMを検索して短縮URLを適用するアルゴリズムは、あなたのプライバシーに影響を与えると思いますか?それとも、何も重要なことは起きないと考えていますか?

  1. Androidのプライバシーとセキュリティを守る方法|今すぐできる対策ガイド

    Androidは、インターネットに接続されたスマートデバイス全体の約70%という圧倒的なシェアを誇ります。デスクトップPCで約89%のシェアを持つWindowsと並び、世界で最も利用されているOSの一つといえるでしょう。その人気ゆえに、Androidはセキュリティ攻撃の格好の標的となります。さらにAndroid特有の「フラグメーション」(端末やOSバージョンの乱立)の問題により、最新鋭の端末であっても、セキュリティアップデートが迅速に届かず、悪意ある攻撃者からプライバシーを十分に守れないケースがあります。政府主導の監視活動、国家間のサイバー諜報、大手企業の情報漏洩——こうしたニュースが日常的に

  2. メタデータとは何か?プライバシーへのリスクと自分を守る対策を徹底解説

    当サイトでは、ハッカーや詐欺師、さらには政府機関からプライバシーを守ることの重要性について、これまで何度も取り上げてきました。 近年最大のプライバシーに関する衝撃といえば、2013年にエドワード・スノーデンが暴露した「PRISM(プリズム)」プログラムでしょう。この事件により、国家主導の大規模な通信監視という恐るべき現実が、一気に世間の注目を集めることになりました。PRISMは主にWebサービス提供者のサーバー上で行われており、インターネット上の通信そのものを直接監視するものでした。 さらにNSA(米国家安全保障局)は、通話内容そのものではなく、大量に収集・分析した「メタデータ」を利用して電