AT&Tはプライバシーの対価を求める――追加料金を払う価値は本当にあるのか？

AT&Tはあなたのプライバシーを守る用意がある。ただし、そのためにはお金が必要だ。

オンラインにいる限り、どこででもプライバシーが侵害されているのはもはや驚きではない。Facebookも、Googleも、さらには雇用主までもがあなたを追跡している。そして当然、ISP（インターネット接続事業者）も例外ではない。AT&Tの提供するサービスは一見魅力的に思えるかもしれないが、自分自身のプライバシーのために本当に金銭を支払うべきなのだろうか？そもそもどういう了見なのか？そして、その追加料金には実際の価値があるのか？

AT&Tが提供しているもの

AT&TのGigaPowerは、最大1ギガビット毎秒という光ファイバーによる超高速インターネットを提供するサービスで、テキサス州、ノースカロライナ州、イリノイ州などアメリカ各地に展開されている。

しかし、この超高速インターネットを利用したいなら、追加の代償を払う必要がある。それはお金ではなく、プライバシーだ。

今年初め、ミズーリ州カンザスシティに導入されたGigaPowerの標準料金は月70ドル。このプランでは、AT&Tがユーザーの閲覧履歴を把握し、そこから得られた情報をもとに、より的確なターゲット広告を表示することになる。（オプトアウトしたい場合は月99ドルを払えば、AT&Tによる追跡は行われないという。）

Gigaomのステイシー・ヒギンボサム氏の保守的な推定によれば、あなたのプライバシーの価値はわずか29ドル。ただし、44ドルから66ドルの間がより正確な見積もりだろうとしている。

AT&Tの広報担当者は次のように述べている。

「AT&T Internet Preferencesに参加していただくお客様には、より低い価格でサービスをご提供できます。これは、広告主様が、お客様の興味関心に合わせた関連性の高い広告やオファーを届ける機会に対して当社に支払うためです。」

要するに彼らが言っているのは、「広告主から得られるはずだった収入を、あなた自身が払っている」ということだ。そう聞くと理屈としては理解できるように感じる。しかし、実際にはもっと陰湿で威圧的な何かなのではないだろうか？

現在、彼らは何をしているのか？

同社のウェブサイトに掲載された利用規約には、データがどのように利用されるかがかなり明確に記されている。

「コンサートのチケットを検索すれば、会場近くのレストランに関するオファーや広告を受け取るかもしれません…マイアミのホテルを閲覧した後は、現地でのレンタカー割引が提示されるかもしれません…ある小売店で新しい家電を調べていれば、他の小売店の類似商品が表示されることがあります。」

便利そうに聞こえるだろう？私たちがすでに慣れ親しんでいる仕組みだ。Cookieをもとに、自分の好みに合わせた広告が表示される。

しかし、AT&Tは「ディープ・パケット・インスペクション（DPI）」を使って、閲覧習慣に関するあらゆる情報を精査している。読んだWebページ、利用したSNS、よく訪れるネットショップ、視聴した動画…幸い、SSL証明書で暗号化されたサイトであれば、クレジットカード情報などの機密性の高い詳細が共有されることは防げる。

さらに、ISPはユーザーが望むどんなサイトへもアクセスできる環境を提供しているため、Googleのような検索エンジンよりも完全なカバレッジを持っている。

どのデバイスを使っていても関係ない。AT&Tは、ユーザーがオンライン上でどこを訪れたかに基づいて、プロファイルを作成するのだ。

同社は情報を第三者に「販売」していないと主張している。しかし実際には、利益を得ている広告主とユーザーの詳細情報を「共有」している。つまり、技術的にはデータを売っていないということになる。

本当に問題なのか？

AT&Tは悪役ではない。単純にプライバシーを一つの「商品」として捉えているだけのように見える。それも一つの考え方であり、限りなく会社の意図に近いだろう。

しかし、これほど多くの情報がISPの手元を流れるとなると、非常に正確な人物像を作り上げることが可能になる。誤った手に渡った場合に何を意味するかは、想像に難くない。

暗号化によって個人情報の流出は防げるとしても、収集されたデータから多くのことが推測できる。Facebookのプロフィールを分析する「Digital Shadow」を見てみよう。わずかなステータス更新から、憂慮すべきパスワード候補まで提示してしまう。安全なパスワードを使っていなければ、この情報を傍受できたハッカーは、メール、PayPal、インターネットバンキングへのアクセスを手に入れる可能性もある。

また、NSA（米国家安全保障局）が構想するデータへの「フロントドア」鍵の実現を、単に可能にするだけでなく、より包括的なものにしてしまうだろう。

どれだけプライバシーを守りたいかにもよるが、より広範な影響もある。AT&Tから始まるかもしれないが、それが常識にならないと誰が言える？これが成功すれば、すべてのISPが「追跡されないことへの対価」を要求するようになるかもしれない。これはプライバシーへの疑問符であるだけでなく、インターネットの根幹原理であるネットニュートラリティへの打撃でもある。ISPのこの自由への影響についてはすでに議論されており、YouTube上の専門家たちも同じ意見だ。さらに言えば、プライバシーが富裕層だけが手に入れられるものになる恐れもある。今のところ平均的な人々にも手が届く価格かもしれないが、大幅に値上がりしたらどうなる？

人々はFacebookの動向を心配している。しかしこれは、それ以上に深刻だ。

だが、最も懸念されるのはここから先である…

追加料金を払う価値はあるのか？

もちろん、どれだけプライバシーを重視する人かによる。企業が自分の買い物習慣を知っていることを気にするか？読んでいるニュース記事から政治的信条を知られることは？訪れたNSFWサイトから性的指向まで？あるいは、ダウンロードしたアプリからゲーム依存症の傾向まで？

しかし、AT&TのInternet Preferences規約で最も懸念される部分は以下の通りだ。

「AT&T Internet Preferencesプログラムへの参加を選択しなかった場合、お客様のインターネットトラフィックはInternet Preferences分析プラットフォームにルーティングされません。ただし、Internet Preferencesプログラムに参加しない場合でも、AT&Tはプライバシーポリシーに記載されているその他の目的で、Web閲覧情報を収集・利用することがあります。」

この文言の解釈は分かれるかもしれないが、人口統計学的な平均値を算出するためにデータが集約される可能性があるとも読める。本質的に、データは特定の個人プロファイルの作成には使われない。代わりに、あなたは統計値の一つ、大量広告を適切に設計するために利用される「平均的なAT&T顧客」なのだ。Slate誌のデビッド・アウアーバッハ氏は、さらに不気味な予測をしている。

「ユーザーをプロファイリングするインフラがあるのなら、とにかく情報を集めて保存しておけばいいのではないか？ストレージは安価だし、顧客に関する膨大な情報の山がいつ役に立つかわからない。」

同様に、オプトアウトしても他の機関による監視は止められない。SNSは依然としてあなたを見張り続ける。検索エンジンも同様だ（DuckDuckGoのような一部を除く）。NSAや、いわゆる「スヌーパーズ・チャーター（盗聴者憲章）」が可決されれば英国政府の話も出てくる。

プライバシーにいくら払う？

もちろん、これは全員に影響する話ではない。ごく一部の地域・ユーザーに限られている。それでも、考えておく価値のあるテーマだ。

最低でも29ドルの追加料金。それは払う価値のある価格だろうか？決めるのはあなた自身だ。