Facebookのデータが勝手に収集（スクレイピング）される？心配すべき理由と自分を守るプライバシー対策

自分の写真が、「この人は嫌な奴（ジャーク）に見えるか？」と訪問者が評価するウェブサイトに勝手に掲載されていたら、どう感じますか？実は、これは実際にあった話です。

2014年4月、FTC（米国連邦取引委員会）は「Jerk.com」というウェブサイトに対して苦情を申し立てました。このサイトは公開設定のFacebookプロフィールから個人情報を収集（スクレイピング）し、その情報を自サイトに掲載していました。FTCによると、2009年から2013年にかけて、サイト運営者は訪問者に対し「その人物はジャークに見えるかどうか」を投票するよう促していたとのことです。

これは怪しげなビジネスモデルであり、「Facebookのプロフィールを公開設定にしただけで、そのデータはどんな目的にも使えてしまうのか？」という重大な疑問を投げかけます。実際、これはFacebookユーザーのプロフィールデータが収集され、不適切な形で利用された一連の類似事件のほんの一例にすぎません。

この記事では、あなたのプロフィールが収集される危険性があるのか、そしてそれを防ぐために何ができるのかを解説します。

楽しみと利益のためのFacebookデータ収集の歴史

2010年は、Facebookのデータマイニングを行うプログラマーにとって絶好の機会となった年です。当時のFacebookは強力なアンチスクレイピング対策をまだ確立しておらず、プログラマーたちは自由にユーザーデータを引き出せていました。

2010年、セキュリティ研究者のRon Bowes氏は、1億件ものFacebookユーザーの名前・住所・ID番号の収集に成功し、そのリスト（ソースコード付き）を2.8GBのBitTorrentファイルとして無料で公開しました。

これを受けてFacebookは声明を発表し、Bowes氏が取得したデータは「ユーザー自身が公開を許可していた情報にすぎない」と説明しました。

今回のケースでは、公開に同意した情報が一人の研究者によって収集されました。この情報はGoogleやBingなどの検索エンジン、そしてFacebook上にすでに存在しています。非公開データは一切漏洩していません。

とはいえ、当時この問題はかなり深刻でした。プログラマーのPete Warden氏が2010年4月に発見・公表した内容がそれを物語っています。

Warden氏はPHPクローラーを作成し、Facebookユーザーの名前と所在地を取得できるようにしました。さらに、ユーザーの友達関係や「いいね！」の情報まで取得できることに気づいたとき、Facebookのユーザーデータ販売には大きなビジネスチャンスがあると認識したのです。

他のスタートアップ数社と話してみると、彼らも同じ種類のサービスを必要としていました。そこで私は、検索APIを公開するか、いわば「インターネットの電話帳」とも呼べる情報を彼らと共有することを検討し始めました。

しかしその努力への「報酬」は、Facebook弁護士からの電話でした。インターネットからデータセット全体を削除しなければ（協力していたスタートアップにも削除させなければ）、大規模な法的措置を取ると警告されたのです。

マッチングサイトに自分の顔が載っていたら…

2011年には、「Lovely Faces」という偽の出会い系サイトの事例が発生しました。イタリアのPaolo Cirio氏とAlessandro Ludovico氏が、自動ボットプログラムを使って100万件以上の公開Facebookプロフィールからデータを収集したのです。

Facebookは、実写写真を含む25万件分のプロフィールデータを削除しなければ法的措置に踏み切ると警告しました。

結果として同サイトはインターネットから削除され、以降アクセスできない状態が続いています。

より最近では、2013年にハッカーがFacebookのGraph Searchの脆弱性を悪用し、数千件のプロフィールから250万件の電話番号を収集しました。このケースでも他の事例と同様、Facebookは法的措置をちらつかせてユーザーの個人情報を積極的に守ろうとする一方、「収集されたデータはすべてユーザーが自ら公開したものだった」と公に主張して自己防衛を図っています。

では、自分の顔が見知らぬマッチングサイトに掲載されたり、電話番号がテレマーケティング業者に売られる巨大データベースに入ったりするリスクを避けるには、どうすればよいのでしょうか？答えはシンプルです。Facebookアカウントに備わっているプライバシー設定を正しく理解し、活用することです。

公開する情報には責任を持とう

多くの「データ収集」ケースにおいて、プログラマーやハッカーが行っているのは、あなた自身がインターネット全体に向けて公開したFacebookのデータを引き出しているだけだという点を理解しておくことが重要です。

実は2010年の時点で、MakeUseOfはFacebook上の個人情報を守るための非公式プライバシーガイドを公開していました。以来、当サイトは毎年更新されるプライバシーガイドやヒントを提供し続けています。

ガイドを読む時間がない方のために、ここでは「投稿を全世界ではなく友人だけが見られるようにする」ための基本的なプライバシー設定を紹介します。まず最初に確認したいのが、Facebookのすべての投稿に用意されている公開範囲設定です。

「投稿」ボタンの横にあるドロップダウンメニューで、「公開」または「友人」などを選択できます。ステータスアップデートや個人的な写真を投稿する際に「公開」のままにすると、その投稿や写真はインターネット上の誰でも収集できる状態になります。これは、プロフィール全体の設定をできる限りプライベートにしていても変わりません。

投稿を「公開」のままにしてしまうのは、Facebookで個人情報を扱う際に最も多いミスです。家族や友人が子供の写真やデリケートな個人写真を投稿しながら、公開範囲が「公開」になったままになっているのを目にするたびに、私はハッとします。

スクレイピングから身を守るための、より強固なセキュリティ設定を行うには、プロフィール設定画面を開きます。

次に、左側のナビゲーションメニューから「プライバシー」設定を選択します。

ここで、アカウントをウェブスクレイピングから守るための重要なデフォルト設定が行えます。新しい投稿を作成するたびに公開範囲が「公開」になるのにうんざりしていませんか？投稿のたびに設定し忘れてしまうことはありませんか？それはあなただけではありません。デフォルトを「友人」に変更して、自分を守りましょう。

また、「誰から連絡を受け取れるか」「自分を検索できるのは誰か」の各セクションも確認し、「友人の友人」または「友人」（推奨は「友人」）に設定しておきましょう。最後の項目である「検索エンジンからのリンクを許可するかどうか」は、オンラインプライバシーを重視するほとんどの方には「オフ」がおすすめです。ただし私の場合、公開設定の投稿がGoogleで検索されること自体は望んでいるため、この設定は「オン」のままにしています。

大切なのは、すべての投稿において、本当にインターネット上の誰にでも見てもらいたい場合にだけ「公開」に設定するよう、常に注意を払うことです。

すでに大量の写真を公開状態のまま投稿してしまった場合は、それらを非表示にする方法が2つあります。1つ目は「過去の投稿を制限」機能を使って、過去の投稿をまとめて友人のみに限定する方法です。プライバシー設定画面を開き、「過去の投稿を制限」をクリックします。

この機能を使うと、過去に「公開」に設定したすべての投稿が友人限定表示に一括で変更されます。スクレイパーからアカウント全体を完全にロックダウンしたい場合には、非常に便利な機能です。

公開範囲を実際に確認しよう

一方、一部のコンテンツは公開のまま残したい場合は、写真ごとに個別でプライバシー設定を行う必要があります。一つずつ探す必要はありません。Facebookの設定ページ左側メニューにある「タイムラインとタグ付け」内の「公開範囲を確認」機能を使えば、一般に公開されているコンテンツをまとめて確認できます。

この機能を起動すると、特別な「公開ビュー」モードに切り替わり、一般のユーザーから見たあなたのプロフィールの見え方をそのままチェックできます。

この画面で「概要」ページも必ず確認し、電話番号・住所・メールアドレスなどが公開されていないかチェックしましょう。

次に「写真」タブへ移動し、アカウント内のどの写真が公開されているかを確認します。

うっかり公開してしまった写真が見つかったら、その写真をクリックし、公開範囲を「公開」から「友人」に変更してください。

投稿のデフォルトを「友人」に設定していない場合、この簡単なチェックで「こんなに公開されていたのか」と驚くかもしれません。つまり、それらの写真はハッカーに収集され、任意のデータベースやウェブサイトで利用される可能性があった——そして今もある——ということです。自分を守る唯一の方法は、上記のヒントを活用して、写真や投稿のプライバシーを厳しく管理することです。

あなたはFacebookのデータ収集の被害に遭ったことがありますか？上記のチェックを試して、うっかり公開になっていた写真を発見しましたか？Facebookのプライバシーに関する考えを、ぜひ下のコメント欄で共有してください。