Windows 10のプライバシー問題：ユーザーが知っておくべき4つの重要ポイント

前回の記事では、Windows 10を待つべき理由をいくつかご紹介しました。その中でプライバシーにも触れ、Cortana（コルタナ）がユーザーから収集する情報について簡単に概説しました。

Cortanaによる情報収集は妥当だと主張する人もいるかもしれません。確かにパーソナルアシスタントなのだから、多くの情報が必要なのは当然です。しかし、こうした一見もっともらしい正当化があるとしても、Windows 10には注意すべき怪しげなデータ収集が数多く行われています。

なお、以下の内容はすべてMicrosoft自身の「プライバシーに関する声明」に基づいています。

1. 入力の個人設定は、実質的にキーロガー

「キーロガー」とは、キーボードで入力したキーストロークを記録するソフトウェアのことです。パスワードからクレジットカード番号、さらには入力した文章のすべてまで、あらゆる重要な個人情報を盗み見ることができるため、最も危険なマルウェアの一種とされています。特にビジネスユーザーにとっては深刻な脅威となります。

Microsoftは「入力の個人設定」という機能を使い、自動修正やユーザー辞書のパーソナライズなどを提供しています。「それは合理的だ」と思う人もいるでしょうし、気になるのであれば無効にすることも可能です。しかし問題は、これがWindows 10のデフォルト設定になっており、多くのユーザーがその影響を十分に理解しないまま有効にしてしまっているという点です。

少し考えてみる価値のある話ですね。

2. デバイス暗号化の回復キーがオンラインに保存される

BitLockerはWindows Vistaの時代から存在する機能で、ハードドライブを暗号化できます。この機能はEnterprise、Server、Ultimateエディションに搭載されており、一般のホームユーザーにはほぼ縁のないものでした。

ところが、Windows 10に統合されたデバイス暗号化を使用すると、Windowsは回復キーを生成し、それをMicrosoftアカウント上にオンラインでバックアップします。つまり、そのアカウントが侵害されれば、悪意ある第三者、Microsoft自身、あるいは政府当局によって、このデータ（ひいてはPC内のデータ）にアクセスされる可能性があるのです。

本当にドライブのセキュリティを守りたいのであれば、BitLockerの使用は避けるのが賢明でしょう。

3. Cortanaはあなたのすべてを知っている

Cortanaが収集する情報の簡略化リストがこちらです。

• デバイスの位置情報
• カレンダーデータ
• アプリの使用状況（使用時間や使用頻度を含む）
• メールやメッセージのデータ
• 連絡先情報（誰とやり取りしているか、その頻度）
• 音楽ライブラリ、閲覧・購入履歴、ブラウジング履歴など

誤解しないでいただきたいのですが、Cortanaはこれらの情報をすべて目的の達成のために活用しています。例えば、メールやメッセージのデータを収集するのは、Cortanaでカレンダー予定を作成したり、リマインダーを自動的に通知したりできるようにするためです。

しかし、それでもなお、これらすべての情報がMicrosoftによって収集されているという事実は変わりません。しかもMicrosoftは、たとえあなたが米国外に住んでいても、保有するあなたの情報をNSA（米国国家安全保障局）に提供することで知られています。次の項目に進む前に、もう一度考えてみる価値のある話です。

4. テレメトリは恐ろしい（しかも無効化できない）

「テレメトリとは何か？」と思われるかもしれません。テレメトリはWindows 10に組み込まれた新機能ですが、実際に何を収集しているのかを正確に知る人はいません。以下は、常時Microsoftへ送信されていると推測されるデータの一覧です。

• デバイス情報：モデル、プロセッサ情報、ディスプレイ情報など
• インストール済みの全ソフトウェア・ドライバー、接続されている全ハードウェア
• パフォーマンスデータ：アプリに問題がないか、動作の安定性など
• アプリデータ：使用時間、使用頻度、最もよく使うアプリなど
• ネットワークデータ：IPアドレス、使用中の接続、Wi-Fi・有線・モバイルを問わないネットワーク情報

テレメトリは使用状況の統計収集を目的としているとされます。以前のWindowsでプログラムがクラッシュした際、「Microsoftにレポートを送信しますか？」という選択肢を見たことがあるかもしれません。あれは選択権がユーザーの手にあったのです。

しかしWindows 10では、その選択権が奪われます。HomeおよびProエディションのユーザーはテレメトリを完全に無効化できず、削減することしかできません。完全に無効化できるのはEnterpriseエディションのみです。まともな企業がこんなものを稼働させ続けるはずがないことを考えれば、当然の配慮と言えるでしょう。

以上がWindows 10における主なプライバシー懸念事項です。Microsoft Edgeに関する懸念については触れませんでしたが、これは同ブラウザーのデータ収集量が、Chromeユーザーが受けているものとほぼ同じだからです。

仮にこれに強い警戒心を抱かなくても、少なくとも知識としては身についたはずです。オーウェル的な最悪の事態を恐れないとしても、巨大テック企業にどんな情報を渡しているのかを把握することは常に重要です。「情報化時代」と呼ばれるのには、それなりの理由があるのですから。