Fogbreaker
2024年10月、フランスの日刊紙ル・モンドが、何ひとつ不正アクセスを伴わない調査報道を発表しました。記者たちは、アメリカのシークレットサービスの捜査官26人、フランス大統領警護隊の12人、ロシア連邦警護庁の将校6人のStravaのプロフィールを見つけました。そして彼らのランニング記録を読んだのです。
ある捜査官の朝のジョギングは、2023年にジョー・バイデンが習近平との会談のために到着する数時間前、サンフランシスコのホテルから始まっていました。エマニュエル・マクロンの警護チームは、2021年にオンフルールでの私的な週末を記録していて、それはどの公式日程にも載っていませんでした。ウラジーミル・プーチンの警護要員数名は、本人が所有を否定している黒海の宮殿の近くでランニングを記録していました。
誰も情報を漏らしていません。誰も侵入されていません。警護要員がフィットネスアプリにトレーニングをアップロードし、アプリはまさに作られたとおりのことをしただけです。
理解する価値があるのはその部分であり、フィットネスアプリのプライバシーについてのほぼすべての記事が取り違えている部分でもあります。
リスクは「アプリがデータを売ること」ではない
位置情報アプリについて何が不安かと尋ねると、多くの人は「企業が広告主にデータを売ること」と答えます。もっともな不安ですし、実際に起きてもいます。しかし、公の場でくり返し起きた失敗はそれではありません。
最初の大きな事例に戻りましょう。2017年11月、Stravaは約10億件のアクティビティから作った世界規模のヒートマップを公開しました。個々のGPS点でおよそ3兆点、移動距離にしておよそ270億キロメートル。すべて集計され、匿名化されていました。美しいデータビジュアライゼーションであり、意図的に公開されたものです。
2018年1月、ネイサン・ルーザーというオーストラリアの研究者が、そこに奇妙なものを見つけました。何もないはずのシリア砂漠の真ん中に、光るランニングコースの輪があったのです。それらは軍事基地の外周でした。その後、記者たちはイラクとアフガニスタンでも同じパターンを確認しました。基地の輪郭、補給路、巡回経路、そして誰がいつどこを移動するかという日々のリズム。中には、アメリカ政府が公に認めたことのない施設も含まれていました。Stravaはその3月にヒートマップの街路レベルの閲覧を制限し、国防総省は見直しに入りました。
このデータセットの中で個人が特定された例はありません。それが要点です。データは匿名化され集計されていたのに、それでも機密インフラの地図を描いてしまった。100人の兵士が同じ輪を走れば、それは形になり、形は何かを意味するからです。
ですから正直な要約はこうです。有名な2件の事例では、データは設計どおりに機能していました。 何も盗まれず、何も売られていません。公開が初期設定であること、集計、そしてその結果を見た賢い誰か。それだけです。
これは、あなたが本当に確認すべきことの枠組みを変えます。
ウォーキングアプリに見えるもの
すべてがどのアプリにも当てはまるわけではありませんし、その違いこそがリスト自体より重要です。
あなたがどこにいるか、正確に。 一般向けGPSは開けた場所で数メートルの精度です。道路どころか建物を特定できる精度です。
アプリを使っていないときにどこにいるか。 バックグラウンドでの位置取得は、アプリ間の最大の違いです。バックグラウンドの権限を持つアプリは、閉じてポケットに入っているあいだの移動も知っています。持たないアプリは、あなたが見ているあいだのことしか知りません。
いつそれをしているか。しばしば「どこ」より雄弁です。 ルートは1つの事実です。平日毎朝7時10分の同じルートはスケジュールであり、スケジュールは「あなたが確実に家にいない時間」を誰かに教えます。
出発点と到着点。ここがセンシティブな部分です。 ここを人はいつも過小評価します。ウォーキングの中間はたいてい大した情報ではありません。両端はあなたの自宅と職場であり、あなたのウォーキングの地図は、他の何よりも確実にその2つを示します。これは理論ではなく測定可能です。NC州立大学の研究者たちは2023年に、Stravaの公開ヒートマップにおける出発と停止のかたまりを住所データと突き合わせることで、頻繁に利用する人の自宅を100メートル以内でおよそ**37.5%**の確率で予測できることを実証しました。この研究とStravaの現行のデータ規約は歩く人のためのStrava代替アプリで扱っています。自宅の周囲をぼかすプライバシーゾーンはまともなアプリのほとんどに備わっていますが、ほとんどの人は有効にしません。
誰と歩いているか。 友だちリスト、ランキング、共有されたアクティビティ、いいねは、位置情報の上に社会的なつながりの網を築きます。ル・モンドの調査は、部分的にはアカウント間のつながりをたどることで成立しました。
そこから推測できること。 移動データは移動をはるかに超えた推測を支えます。どこで買い物をするか、どこで祈るか、どのクリニックに行ったか、生活リズムが急に変わったかどうか。どれも収集されてはいません。すべて導き出せます。
本当に重要な3つの問い
プライバシーの助言のほとんどは「プライバシーポリシーを読め」と言います。ほとんど誰も読みませんし、ポリシーは読んでも判断が変わることがまずないように書かれています。次の3つの問いのほうが速く、より多くを教えてくれます。
1. 初期設定で何が公開されているか
上のすべての事案を生んだのはこれです。企業がデータをどうするかではなく、見知らぬ人が何も頼まずに何を見られるか、です。アクティビティ、プロフィール、ルートの地図、フォローリストの初期の公開範囲を確認してください。初期設定が公開なら、アプリを入れた日からずっと公開だったと考えてください。
2. バックグラウンドで収集しているか、そしてそれが必要か
バックグラウンドでの位置取得は、ある機能には本当に必要で、別の機能には純粋な負担です。開始を押したときだけ動くルート記録には不要です。歩くほどに自動で埋まる地図には必要です。問うべきは「バックグラウンドの権限は悪か」ではなく、「その見返りを受け取っているか」です。
iOSでは設定、プライバシーとセキュリティ、位置情報サービスで、各アプリと現在の設定が確認でき、最近位置情報を使ったアプリには紫の矢印がつきます。Androidでは設定、位置情報、アプリの権限で同じことができます。どちらもワンタップで「使用中のみ」に下げられます。
3. データはどこにあり、他に誰がコピーを持つのか
マーケティングのページが約束することではなく、実際にどんな権利があるかを決めるのは管轄です。EU域内に保管されるデータはGDPRの下にあり、コピーを受け取る法的権利と、削除させる法的権利が与えられます。どの第三者が処理者として記載されているかも知る価値があります。「売られる」ことなくデータが行き着く先だからです。
5分でできる点検
一度やっておく価値があります。ウォーキングアプリだけでなく、スマートフォン上のすべての位置情報アプリに対してです。
- アプリのプライバシーまたは公開範囲の設定を開き、初期設定を見る。 アクティビティの公開範囲は、見知らぬ人に見られても構わない水準に設定してください。それが基準です。
- 自宅と職場の周囲のプライバシーゾーンを有効にする。 アプリにその機能があるなら、これはこのリストでもっとも価値が高く、もっとも無視されている設定です。
- 位置情報の権限レベルを確認する。 アプリ内ではなくスマートフォンの設定で。バックグラウンドが不要なものはすべて下げてください。
- ログアウトした状態で自分のプロフィールを見る。 プライベートブラウジングで開いてください。そこで見えるものは、誰にでも見えます。
- データのエクスポートを請求する。 GDPRに準拠したアプリならどれも用意しています。保存されていると思い込んでいるものではなく、実際に何が保存されているかを知る唯一の方法です。
- 使わなくなったアカウントを削除する。 放置されたフィットネスのアカウントは、放置した時点でのあなたの生活の正確な地図のままです。
「データは売りません」が不十分な答えである理由
それは本物の約束であり、あって然るべきものです。ただ、実際に害を生んだ事例を1つも覆っていません。
企業はデータを決して売らないと完全に誠実でありながら、軍事基地を明らかにする集計ヒートマップを公開することができます。その約束をしていない企業に、データベースごと買収されることもあります。侵入されることもあります。法的な開示命令を受けることもあります。そしてそのどれも、最大のカテゴリーには触れていません。初期設定が公開になっていて、あなたが一度も見なかったせいで、あなた自身が公開してしまったデータです。
役に立つ問いは「売っていますか」ではありません。「初期設定では何が起きるのか、何を無効にできるのか、そして全部取り戻せるのか」です。
私たちの立ち位置
これは私たちのブログなので、正直に開示します。Fogbreakerは歩くほどに地図を明らかにするウォーキングアプリであり、つまりこの記事が扱っているまさにそのカテゴリーにいます。ですから同じ3つの問いを、私たちにも当ててください。
はっきり言えること。開発しているのはドイツの企業であるTeratis Solutions GmbHです。データはEU域内のサーバーにあり、GDPRの適用を受けます。販売もしませんし、広告目的で第三者に提供することもありません。アカウントとその中身は、誰かにメールで頼むことなく、いつでもご自身で削除できます。
一方でやらないのは、自分たちがこのカテゴリーにいるからといって、このカテゴリーが無リスクだと主張することです。歩いた道の地図は、性質上センシティブです。それは私たちにも、Stravaにも、この比較に出てくるすべてのアプリにも当てはまります。適切な対応は、何が保存されるかを知り、初期設定を絞り、望んだときに全部取り戻せるようにしておくことです。
覚えておく価値のある部分
ル・モンドの記事に出てくる警護要員たちは、秘密の扱いに不注意だったわけではありません。ランニングに出て、保存を押した。初期設定を一度も確かめたことのないアプリで。そして、そういうごく当たり前の判断が何千件も集まった結果が、複数の国家元首がどこで眠っていたかの地図になったのです。
これを読んでいる方のほとんどは、大統領を警護してはいないでしょう。しかし仕組みはどの規模でも同じですし、対処法も同じです。初期設定に5分使ってください。自宅の周りのゾーンを有効にしてください。そして歩きに行きましょう。この問題への答えは、歩くのをやめることでも、記録をやめることでも決してありませんでした。その記録が何を語り、誰が読めるのかを知ることでした。
