Googleがプライバシーアプリ「Disconnect」を再び禁止――その理由と使い方を徹底解説

Googleは、プライバシー保護アプリ「Disconnect」をPlayストアから再び削除しました。Disconnectは、目に見えないトラッキングツールからユーザーを守るとともに、企業による隠密データ収集の手口について消費者の意識を高めるアプリです。さらに、一定のマルウェア対策ツールとしても機能します。

Tor Browserの開発チームもDisconnectを高く評価し、デフォルトの検索エンジンとして採用しています。それほど安全性とプライバシー性の高いツールだということです。そして、それこそが禁止された理由でもあります。Googleをはじめとする大手データ企業は、検索データを分析・加工し、ターゲット広告として関係者に販売することで収益を上げています。暗号化をはじめとするプライバシー・セキュリティツールは、この収益の流れにダメージを与えるのです。

なぜ私たち全員が関心を持つべきなのか

Disconnectの禁止から浮かび上がる最大の疑問は、「ユーザーはどうすれば秘密裏に行われるデータ共有から自分を守れるのか」という点です。

また、この一件はセキュリティや顧客データの倫理的な扱いに関する重要な問いも投げかけています。違法な政府監視が横行し、Googleが競合の駆逐を図っているという大きな枠組みで考えれば、果たして私たちはGoogleを信頼できるのでしょうか。

Googleが示した禁止の理由

2014年に初めて禁止された際、DisconnectはブログでGoogleの声明を公開しました。それは「アプリは他のアプリの機能に干渉してはならない」というものでした。Disconnectはこの要件を満たすべくAndroid版を再設計しました。現在のAndroid版は、どのサービスがオンライン上でユーザーを追跡しているかを通知するだけの仕様です。それにもかかわらず、Googleは再び禁止措置を取りました。しかも今回は、声明すら発表していません。

では、なぜGoogleはPlayストアの規約に違反していないアプリを禁止するのでしょうか。

DisconnectはGoogleにとってどんな脅威なのか

Disconnectは、多様な不可視トラッキング手法からユーザーを守ります。無料版のAndroidアプリでは、主に3つの側面で機能します。

第一に、普段使っている検索エンジンでウェブ検索を行いながら、検索大手にユーザーデータを渡さずに済みます。第二に、ウェブサイトによる閲覧履歴の追跡を防ぐ助けになります。

一般的な広告ブロッカーとは異なり、root権限は不要です。また、単純に広告をブロックするのではなく、マルウェアの感染経路となりうるトラッキング手法を特定し、危険性のあるトラッキング要素をブロックします。決して広告そのものをブロックするわけではありません。Disconnectは、Ad-AwayやAdBlock Plusといった広告ブロックアプリをPlayストアが明確に禁止している制限を回避できるよう、Android版を設計しました。第三に、企業がユーザーの情報をどのように利用しているのかを可視化して伝えます。

有料版にはVPN（仮想プライベートネットワーク）サービスが含まれており、IPアドレスを匿名化できます。VPNは通信を暗号化し、プロキシトンネル経由でルーティングすることで機能します。これにより、望まない監視から個人の識別情報を隠すことが可能になります。ただし、DisconnectのサービスがWebRTCの脆弱性に耐えうるかどうかは不明です。自分のブラウザのセキュリティを分析したい方は、Browserleaksサイトでチェックできます。筆者の知る限り、WebRTCの問題はChromeに影響を及ぼしますが、Firefoxには影響しません。

Googleが理由を提示しなかったため、開発者側はソフトウェアを再設計する術すらありません。事実上、DisconnectをPlayストアで公開する道は閉ざされ、潜在的なユーザー層も狭まってしまいます。Disconnectのケースは特例ではありません。Googleの不透明な判断プロセスに対する開発者からの抗議の声は年々高まっています。たとえば音楽サービスGroovesharkの禁止は、曖昧な条件のもとで行われたように見えます（同サービス自体が法的打撃で終焉する前に、一時的に復帰はしましたが）。Amazonストアの禁止は、Playストアとの直接競合が原因でした。例を挙げればきりがありません。しかしDisconnectの場合、開発者はGoogleのルールに従ったにもかかわらず、結局禁止されました。ここから得られる教訓は明快です。Googleの収益源を脅かすアプリは、Playストアに長くとどまれない、ということです。

Disconnectのインストール方法

DisconnectはPlayストア以外からの提供となるため、まずAndroidでサードパーティ製アプリのインストールを許可する必要があります。「設定」＞「セキュリティ」へ進み、「提供元不明のアプリ」にチェックを入れてください。次に、スマートフォンでdisconnect.meからDisconnectをダウンロードします。保存先を尋ねるダイアログが表示されますが、通常はSDカードまたは内部ストレージにある「Download」フォルダに保存されます。

続いて、ファイル管理アプリ（Solid Explorerなど）を使って「Download」フォルダ内のファイルを探します。ファイルを選択し、指示に従ってパッケージインストーラーで開けばインストールが始まります。

無料版Disconnectの使い方

Android版の無料Disconnectには、大きく分けて2つの主要機能があります。保護された検索と、隠密トラッキング要素の情報表示です。

保護された検索とマルウェア対策

無料版は、主要な検索エンジンを使ってウェブ検索を実行できます。Disconnectは検索内容を暗号化すると謳っており、同社自身もユーザーが何を検索したか知り得ない仕組みです。その信頼性を物語るように、Disconnectは現在のインターネットにおける最高峰のプライバシーツールであるTor Projectにも採用されています。

使い方はいたってシンプルです。アプリを開いて、任意のキーワードを入力するだけです。

ウェブサイトの安全でないトラッキング要素をスキャン

ウェブサイトに潜む安全でない要素をスキャンするには、アプリを起動して画面下部の「Identify Threats（脅威を特定）」を選択します。Disconnectブラウザからも同じスキャンを実行できます。

次に、スキャンしたいウェブサイトの名前を入力します。スキャンが完了すると、Disconnectは車輪のスポークのような図で、暗号化されないままあなたのデータへアクセスする各種情報共有サイトを可視化して表示します。下のスクリーンショットは、ポルノやギャンブルサイトよりも多くの危険なトラッキング要素を抱える「犯人」の一例です。

その他のプラットフォーム

DisconnectはChrome（こちらでは禁止されていません）やiOS向けにも提供されています。以下からダウンロードできます。

• Chromeウェブストア版Disconnect
• iTunes版Disconnect

なぜもっとプライバシーアプリが必要なのか

2015年、Marcus Robertsonはテロ支援の容疑で禁錮20年の判決の可能性に直面しました。検察側は、彼が所持する1万冊を超える電子書籍コレクションのうち20冊に「テロリスト的な」記述が含まれていたと主張したのです。Disconnectのようなアプリは、読書習慣が投獄や起訴の根拠とならない未来を築くうえで重要な役割を担います。違法な国内監視やNSAの驚異的な技術を考えれば、誰もが暗号化とプロキシ技術の活用を検討すべきでしょう。

Googleはプライバシーアプリをブロックすることはできても、根絶することはできません。AndroidというOSの柔軟性のおかげで、プライバシーを重視するユーザーは開発元のウェブサイトから直接アプリをダウンロードし、インストールすることができるのです。

あなたのおすすめのプライバシーアプリがあれば、ぜひコメント欄で教えてください。