Facebookのシャドウプロファイル：使っていなくても存在するかもしれない【毎週Facebookヒント】

「自分はFacebookを使っていないから関係ない」——そう思っているなら、考え直す必要があるかもしれません。実は、Facebookはあなた専用の「シャドウプロファイル」を作成している可能性が高いのです。

最近、Facebookで600万ユーザーの個人情報が露出するバグが発見されたことを覚えている方もいるでしょう。しかし見落とされがちなのは、この一件をきっかけに、Facebookが私たちのデータをどのように保存しているのかが明らかになったという点です。つまり、Facebookは大多数の人々についてシャドウプロファイルを持っていることが裏付けられたのです。

怖い話だと思いませんか？　NSA（米国家安全保障局）などの政府諜報機関がPRISMのようなツールを使ってFacebookからデータを取得していることは今や明白で、私たちにはどうすることもできません。さらに懸念されるのは、私たちがFacebookに提供したことのない情報までもが諜報機関と共有されているかもしれないという事実です。「ビッグブラザー」は、あなたが思っている以上にあなたを知っているのです。

Facebookはどうやって私のシャドウプロファイルを持てるのか？

なぜFacebookはあなたに関する情報を持っているのでしょうか？　その答えは、メールアカウントやスマートフォンからの自動的な情報収集にあります。そう、友人がたった一人、自分のメールアドレス帳を使って友達検索をするか、スマホにアプリをインストールするだけでいいのです。これで完成——あなたの電話番号やメールアドレスがまとめられ、後であなたを特定できるシャドウプロファイルが出来上がります。

もしメールアドレスや電話番号でFacebookアカウントを作っていれば、それらの情報はFacebookがすでに持っているあなたの情報と紐づけられます。公開情報や半公開情報は、あなたが知らないうちにFacebookが把握していたすべての詳細情報と一緒に保存されるのです。

これがいわゆる「シャドウプロファイル」であり、Facebookを使っているかどうかにかかわらず、ほぼ全員が持っている理由を説明しています。もちろん、Facebookは「非ユーザーについての情報は収集していない」と主張しています。それを信じられるでしょうか？　正直、疑わしいところです。そもそも、アカウントを持っている人の多さを考えれば、それだけでもう十分心配の種になります。

まだピンとこない？

昔の職場の同僚が「あなたが知り合いかも」に表示されて、「Facebookは一体どうやって知ったんだ？」と不思議に思ったことはありませんか？　その同僚はあなたの現在のメールアドレスも電話番号も知らないはずです。単純に「友達を探す」機能でのマッチングとも考えられませんし、共通の友人もいないはず。では、Facebookはどうやってこの繋がりを見つけたのでしょうか？　これこそ、シャドウプロファイルが働いている証拠なのです。

このマッチングを実現するには、第三者が「友達を探す」ツールを使っていた必要があります。しかもその第三者は、あなたの古い勤務先のメールアドレスや、当時使っていた電話番号を知っていたわけです。Facebookはそれらの古い情報をシャドウプロファイルに保管し、新しい繋がりを作るチャンスを待っていたのです。昔の同僚が表示されたとき、彼らが持っていたあなたの旧アドレスがシャドウプロファイル内の情報と一致したというわけです。

「『友達を探す』は端末の連絡先をアップロードし、Facebookのサーバーに保存します。保存された情報は、他のユーザーによる人物検索や、あなたや他のユーザーへの友達候補の生成に使用される場合があります。」——Facebook

Facebookはあくまで友達候補を提案するだけで、その繋がりが正しいかどうかは二人自身が確認することになります。本当に恐ろしいのは、二人が繋がった後、お互いに知らない「友達」まで提案され始めることです。例えば、二人が同じ人物——偶然Gmailユーザーだった人——にメールを送っただけでも起こり得ます。Webサービスや店舗のフィードバック担当者と友達になれるかも、とFacebookに提案されても、もう驚かなくなりました。

これは合法なのか？

Facebookユーザーであれば、利用規約を読んだ上で（あるいは多くのユーザーのように読まずに）こうした情報収集への許可を与えていることになります。一方、非ユーザーについては、ヨーロッパではこの種の情報収集は違法とされるようですが、その他の地域では合法かもしれません。ヨーロッパの人々が意図せず情報を収集されていたとしても、驚く人はいないでしょう。

「私たちは、友人や他のユーザーからあなたに関する情報を受け取ることがあります。例えば、彼らがあなたの連絡先情報をアップロードしたり、あなたの写真を投稿したり、写真やステータス更新であなたをタグ付けしたり、位置情報を追加したり、グループにあなたを追加したりするときです。人々がFacebookを利用する際、招待状や連絡先のアップロード・管理などにより、自分が持っているあなたや他の人々の情報を保存・共有することがあります。」——Facebook

友人が勝手にやってしまう？　どう止めればいい？

この情報はFacebookの友人だけでなく、現実に知り合いの人々からも収集されています。Facebookがこの情報を入手するのを防ぐ唯一の方法は、あなたの友人全員がその情報を知らない、電子的に保存しない、そしてFacebookを使わないことです。しかも、あなたがGmailユーザーにメールを送れば、その相手のGmailアカウント経由でメールアドレスが収集されます（他のWebメールサービスでも同様の可能性が高い）。つまり、誰かがいつかあなたのメールアドレスをFacebookと共有していたとしても、何ら不思議ではないのです。

個人情報を非公開に保つには？

仮に電話番号やメールアドレスをFacebookから隠したいなら、次のことを実行する必要があります。

• 情報を渡す相手を、絶対に信頼できる人だけに厳しく限定する。
• 信頼できる人以外とは、決して電話もメールもしない。
• 友人がFacebookアプリを使うスマートフォンにあなたの情報を入力しないよう徹底させる。
• 友人がFacebookに収集されるメールの連絡先にあなたの情報を登録しないよう確認する。
• 友人に、番号やメールアドレスを他の友人と共有しないと約束させる。
• 友人の端末からあなたの番号やメールアドレスが漏洩しないよう保証してもらう。
• そして、友人がこれらすべてを守り切ったと信じ、友人が判断を誤ってFacebookアプリをインストールする事故がないことを祈る。

自分で直接コントロールできない要素への信頼が多すぎます。つまり、個人情報を守ろうと頑張っても、成功を祈るしかないのが現実です。むしろ、数ヶ月ごとに使い捨てのメールアドレスを作り直し、使い捨て電話番号サービスで新しい番号を取得する方が、よほど現実的かもしれません。

じゃあ、何ができる？

本当に気になるのであれば、新しいメールアドレスで閲覧専用のFacebookアカウントを作るか、Facebook自体を使わず、「非ユーザーのデータは収集しない」という説明が真実であることを願うしかありません。ただし、元ユーザーであれば、Facebookが何らかの抜け穴を使って情報を保持し続ける可能性もあります。プライバシーを完全に守る唯一の方法は、インターネットを避け、電話も一切使わないことのようです。もっとも、そんなことをすれば今度は誰かの監視リストに載ってしまいそうですけどね。

それでも、Facebookのプライバシー設定を適切に管理することは、少なくとも一定のコントロールを得るために価値があります。Facebookタイムラインでのプライバシー維持ガイドや、新しいFacebookグラフ検索におけるプライバシーガイドも参考にしてください。

Facebookのシャドウプロファイルについて、あなたはどう感じますか？　この記事を読んで、Facebookアカウントを削除したくなりましたか？