Apple vs. オンライントラッキング:iOS 12とmacOS Mojaveがプライバシー管理を強化する方法とその理由

AppleはWWDC 2018で新しいハードウェアを発表こそしなかったものの、iOS 12と新型OS「macOS Mojave」に搭載される興味深いプライバシー機能を数多く披露しました。デモの中心となったのは、High Sierraで初めて導入されたアンチトラッキング機能「インテリジェント・トラッキング・防止(Intelligent Tracking Prevention)」の強化でしたが、それ以外にもパスワード管理やアプリ権限といった領域でもセキュリティを強化しています。これらの変更は決して革命的なものではありません。しかし、複雑なプライバシーの概念を一般ユーザーにもわかりやすい形に落とし込み、Apple自身がプライバシーをめぐる議論の先頭に立とうとしていることを示すという、2つの重要な役割を果たしています。

iOS 12とMojaveに追加された新機能

• Cookie警告:ウェブサイトがSafariブラウザのCookie(ウェブサイトがユーザーを追跡するために使う小さなデータ片)にアクセスしようとすると、Safariが自動的に通知し、許可を求めます。注目すべきは、これがサードパーティCookieも対象に含まれている点です。例えばFacebookの「いいね!」ボタンは、Facebook以外のサイトに埋め込まれていても、ユーザーのデータをFacebookへ送信しています。iOS 12とMojaveはこうした動きをユーザーに通知し、ページ上でのサードパーティの動作を制限します。
• アンチフィンガープリント(端末識別情報の保護):「フィンガープリンティング」はまだあまり話題になっていませんが、サードパーティCookieよりもさらに深刻なプライバシー侵害につながり得ます。ウェブサイトは、ブラウザの種類、OS、インストール済みフォント、プラグインなど、ユーザーを特定できる情報を収集し、それらを組み合わせてトラッキング用のプロファイルを作成します。新版Safariは、あなたのブラウザを他のどのMacユーザーのものとも見分けがつかない状態に近づけることで、フィンガープリントによる追跡を困難にします。
• パスワード管理・監査:Appleは本格的にパスワード管理機能に参入しました。デバイス間で安全なランダムパスワードを生成・保存できるだけでなく、パスワードの使い回しを検出すると、「別のパスワードを検討すべき」と注意を促してくれます。
• より厳格なアクセス制御:スマートフォンではアプリごとの権限設定が当たり前になっていますが、PCではどうでしょうか?Mojaveには許可管理システムが組み込まれ、カメラ、マイク、メール、閲覧履歴などの個人情報へアプリがアクセスする前に、ユーザーの許可が求められる仕組みになりました。

これらの機能はどれほど役立つのか?

新機能最大の魅力は、その使いやすさにあります。Appleは昔から複雑な機能を自然な形で統合することが得意で、同社製品が人気を博している理由の一つも、「体験を向上させるために何をすればいいか」を深く考えなくて済む点にあります。ただし、プライバシーに並々ならぬ関心がない限り、Mojave/iOS 12にアップグレードしても日常生活は劇的には変わりません。「OK」ボタンを押す回数やチェック項目が少し増える程度でしょう。しかし長期的に見れば、これらの改善によって、より多くのユーザーが自分のデータを自分の望む場所に管理できるようになるのです。

一方、オンラインセキュリティに精通している人なら、足りない部分にも気づくでしょう。Appleはサードパーティスクリプトによるトラッキングを阻止する計画を明言しておらず、ピクセルトラッキングも依然として存在します。最大限のブラウジング保護を求めるなら、Firefox、Chrome、Opera、Braveといったブラウザの方が、現時点ではより多くの選択肢を提供しています。

結論:Appleは何を狙っているのか?

Appleがプライバシー対策を強化してきたのは今に始まったことではありません。必ずしも他社より優れているわけではないものの、ユーザーデータを収益化していない大手テック企業は、Appleを含めてごくわずかです。Appleは、保有するユーザー情報から個人を特定できないようにする「差分プライバシー(Differential Privacy)」を採用し、メッセージをデフォルトで暗号化し、アプリエコシステムに厳格な基準を設け、さらにmacOS SierraとiOS 11の時代からサードパーティCookieに制限をかけてきました。もちろん完璧ではありません。情報漏洩やデータ関連の問題も経験してきましたが、過去にはFBIからユーザーのプライバシーを侵害するよう求められた際に、政府の要求さえも拒否した経緯があります。

Cambridge Analytica(ケンブリッジ・アナリティカ)事件の記憶がまだ新しい中、Appleは自社のプライバシーへの取り組みを製品の付加価値としてアピールする絶好のポジションにいます。また、スマートフォンの利用時間をモニタリングできるツールで「テクノロジー依存症」問題に取り組む意向を表明し、InstagramのようなSNSサービスに長時間費やしてほしくないという姿勢を示して、大きな話題を集めました。

もちろん、Appleがやっていることのほとんどは、多少の警戒心と中程度のインターネット知識があれば誰でも自分で実践できます。しかし、オンラインセキュリティの専門家になる時間やエネルギーを持っている人は多くありません。ハードウェア面では、PCとスマートフォンの性能が次第に同じ水準へ収束しつつあるため、Appleはやや出遅れ感もあります。それでも、誰にでも使いやすい形のプライバシー保護は、Appleにとって最も魅力的な新機能の一つとなるかもしれません。