研究者たちは、スマートフォンに独自のセンサーデータが存在し、ユーザーが気付かないうちにスマートフォンを追跡できることを明らかにしました。ケンブリッジ大学の研究者たちは、iOSとAndroidのセンサーに関連付けられたデータの巧妙な調整方法を実証しました。この手法は、ユーザーの同意なしにウェブサイトにデバイスの指紋情報を提供することに成功しました。
このデータはデバイスを識別するIDを作成するために使用され、デバイスがオンラインになった際に追跡に使用されます。当局がどのようにして私たちの家までやって来て、私たちの行動を嗅ぎつけるのか、まだ疑問に思っていませんか？
研究者たちは、このような脆弱性がそれほど頻繁に発生するとは考えていませんが、Appleにはすでにこの脆弱性について報告済みです。Appleは「12.2」というiOSアップデートをリリースし、この問題を修正しました。古いバージョンをお使いの方は、今すぐiPhoneをアップデートしてください。
同様に、Androidスマートフォンの場合はさらに深刻です。Gmail IDでGoogle Playストアにログインし、位置情報の追跡と連絡先へのアクセスを許可すると、実際にはスマートフォンの制御権をGoogleに譲渡していることになります。どこに、いつ、どのように、いつそこから出発したかなど、すべてがGoogleダッシュボードから簡単に追跡できます。
あなたがどんなアプリをインストールしたか、連絡先リストに誰がいるか、YouTube アカウントで何を検索したか、Gmail にアクセスできる人なら誰でもあなたに関するすべてを簡単に見ることができます。
これらの脆弱性は、プライバシーを犠牲にするだけでなく、オンラインデータを危険にさらす可能性があります。Googleだけでなく、あらゆる第三者も許可があればいつでもあなたのアクティビティデータにアクセスできてしまうのです。
この問題をさらに詳しく確認してみましょう。
追跡装置の詳細
ウェブサイトは、デバイスを識別し、操作するために指紋センサーを使用していることがよくあります。そして、地理的な設定に基づいてターゲット広告を表示します。これは一般的にCookieを使用して行われることをご存知かもしれませんが、今この記事を読んでいる皆さんのほとんどは、ウェブサイトやアプリがこれを定期的に、しかもユーザーの同意や許可なしに行っているという事実をあまり認識していないのではないでしょうか。
SafariやFirefoxなどのブラウザは、ウェブサイトがデバイスにアクセスする際に要求するデータを制限しています。しかし、これらのブラウザはキャリブレーションデータにアクセスするだけで、これらの制限を回避する傾向があります。その結果、悪意のある攻撃者は、ユーザーが気づかないうちにデバイスを追跡する手段を講じます。つまり、iPhoneであれSamsungであれ、これらのスマートフォンはこれらの手段を用いて、ユーザーの指紋、顔、音声に関する詳細な記録を収集しているのです。私たちは、先進技術の名の下に、自らの身元情報を進んで提供しています。このデータを使えば、音声や指紋だけで誰でも識別でき、数秒で追跡できるのです。
それで、これに対して私たちは何をすべきでしょうか?
警戒を怠らず、保護を怠らない
残念ながら、この方法はデバイスを操作した場合にのみ有効であり、現状ではそれを防ぐのは困難です。私たちは依然としてAppleとGoogleの思惑に頼るしかなく、彼らが定期的にソフトウェアをアップデートしてくれることを祈るしかありません。同時に、馴染みのないウェブサイトへのアクセスや、疑わしいリンクのクリックを避ける方法は、あなた自身にかかっています。
テクノロジーを使うために、どんな情報を公開してしまうのか、私たちは厳重に警戒する必要があります。顔認証の代わりに、複雑なパスワードを使うこともできます。位置情報へのアクセスを許可する代わりに、位置情報を要求するアプリを無視するか、リクエストを拒否することもできます。スマートフォンで最大のメリットが得られるわけではないかもしれませんが、あなたを安全に保つことは間違いありません。
位置情報へのアクセスを許可する必要があるのはどのような場合でしょうか？Tinder、Uber、Foodなどのアプリでは、サービスを利用するために位置情報を提供する必要があります。位置情報を許可しないと、サービスを利用できません。この場合、位置情報を許可し、アプリの使用後はすぐに削除するしかありません。
あなたのデータはあなたにとって価値がないように見えるかもしれませんが、市場では数百万ドルの価値があります。登録済みのデータマイニング企業が、マーケターや政党などのためにデータを収集しています。トランプ大統領の選挙キャンペーンのためにFacebookからデータを収集したケンブリッジ・アナリティカのことをお忘れですか？これは、公開された、あるいは一般に知られるようになった事例の一つに過ぎません。私たちが日常的に何度も使っているアプリの背後には、このような企業が数多く存在します。
インターネットが法律やルールの存在しないジャングルと言われる時代において、賢明に行動し、プライバシーを積極的に守ることが極めて重要です。VPNソフトウェアなどの暗号化ツールは、オンラインでの匿名性を保証し、暗号化カプセルと複雑なプロトコルを用いてデータを保護することを約束します。
結論
プライバシーとセキュリティはあなたにとって貴重な資産です。普段あなたが訪れるウェブサイトも、悪意のある攻撃者も、あなたのオンラインでの行動や検索の傾向を監視するための新たな方法を開発しています。オンラインでの詮索好きな目から自分自身とデータを守るのは、あなた自身の責任です。
選択はあなた次第です。オンラインでプライバシーを求めますか？それとも、ウェブサイトの所有者や政府に監視されたいですか？それはあなた次第です。さようなら。
