ニューヨーク・タイムズ紙などの報道機関による昨日の報道は、NSA の広範囲にわたる監視活動について、またしても不安を掻き立てる一幕を提供した。
NSAの情報を漏らしたエドワード・スノーデン氏が提供した文書の情報に基づく推測は、NSAとその英国政府通信本部が、インターネット上を移動するモバイルアプリからユーザーの個人データをリアルタイムで収集していることを示唆している。
RovioのAngry Birdsなどの人気ゲームから収集されるプロフィールデータには、通常、年齢、居住地、性別が含まれているとされている。また、広告が表示されるゲームでは、当局はユーザーの驚くほど詳細な広告プロフィールを傍受し、そこから新たな情報を探し出すことも可能だ。
ニューヨーク・タイムズ紙は、Androidのソフトウェアを更新するだけで、ユーザーが携帯電話の履歴や使用状況に関する500行以上のデータをネットワークに送信したことを示す秘密報告書を引用した。
このような情報は、たとえば、モバイル広告会社が、ユーザーのモバイル デバイスの使用方法、旅行先、開いているアプリや Web サイトなどの要素に基づいて詳細なプロファイルを作成するのに役立ちます。
広告会社は、ウェブショッピングデータと閲覧履歴を三角測量して、その人が裕福かどうか、子供がいるかどうかを推測するかもしれません。
スヌーピング機関は、ユーザーがウェブサイトにアクセスしたときに保存されたクッキーから、またインターネット上を移動するアプリのトラフィックを傍受することによって、これらのユーザー プロファイルを収集します。
2012年に発表された20ページの英国の秘密報告書には、「Androidユーザーがアングリーバードをプレイする際に生成されるプロファイルを抜き出す」ために必要なコンピュータコードが含まれていたと報じられている。
これらの疑惑に応えて、フィンランドの開発会社はブログ記事を発表し、ユーザーデータを監視機関に進んで提供することはないとファンに保証し、政府への自発的な協力を否定した。
フィンランドに本社を置く Rovio Entertainment Ltd は、世界中の NSA や GCHQ などの政府諜報機関とデータを共有したり、協力したり、共謀したりすることはありません。
そして次のように付け加えた。
疑惑の監視は、あらゆる業界の何百万もの商業ウェブサイトやモバイルアプリケーションで使用されているサードパーティの広告ネットワークを通じて行われている可能性があります。Rovioは、いかなるサードパーティネットワークにも、Rovioのアプリからエンドユーザーの個人データを使用または提供することを許可していません。
しかし、ロビオは、広告ネットワークが本当にターゲットにされているのであれば、「広告対応のウェブサイトにアクセスしたり、広告対応のアプリケーションを使用したりするインターネット対応デバイスは、そのような監視から逃れられない」と主張しており、自ら矛盾している。
残念ながら、これでは何もクリーンアップされません。
彼らはデータを収集し、第三者がそれにアクセスできるようにしています。
Rovio の弁明における最大の問題は、2012 年に研究者らがAngry Birds がユーザーの位置を追跡し、その他のデータを収集していることを発見したことだ。
そして、Rovio はそのデータで何をしたのでしょうか?
そうです、彼らはそれをそのままモバイル広告会社に渡したのです！
このニュースが大々的に報じられると、ロビオは声明文で、同社のゲームがコンピューターやモバイル機器から収集するデータの一部は、ウェブサイトが閲覧データを利用するのと同様に、 「ロビオのゲームにさまざまな広告ネットワークを統合」し 、広告のターゲティングを行うために使用されていると述べた。
収集されるデータには、スコア、プレイ時間、デバイスモデル、キャリア、ファームウェアバージョンの集計データが含まれます。「すべてのデータは匿名化されており、Rovioは個人の個人データを追跡または保存することはありません」と同社は主張しています。
iOS では、Rovio ゲームは、明示的に許可を求めない限り、特定のデータを使用しません。ただし、広告のターゲット設定に使用されるネットワーク IP アドレスなどのメタデータに基づく大まかな位置情報は例外です。
Android では、さまざまな Rovio ゲームが、ネットワーク データ、完全なインターネット アクセス、デバイス ストレージへのアクセス、電話のステータス/ID に基づいてユーザーの大まかな位置情報にアクセスする許可を要求する場合があります。この位置情報はその後、「ハッシュ化されて匿名の識別子が作成されます」。
本当の強敵は広告会社だ。
NYTの記事は、ボルチモアに本社を置くミレニアル・メディアが、諜報機関ですら取得できるほど侵入的なプロフィールを作成していると指摘している。
ミレニアルは証券提出書類の中で、iPhone、Androidフォン、その他のデバイスで動作するアングリーバードアプリに広告サービスを組み込むために、2011年にロビオと協力し始めた経緯を記録した。
報告書によると、ミレニアルが作成したプロフィールには他のプロフィールとほぼ同じ情報が含まれているが、民族、婚姻状況、性的指向など「任意」とされているいくつかのカテゴリーから、より広範囲にわたる個人データの流出が起こっている可能性があることが示唆されている。
配偶者の有無？
性的指向は？
秘密報告書によると、婚姻状況の分類には、独身、既婚、離婚、婚約、そして「スウィンガー」が含まれる。性的指向の分類には、ストレート、ゲイ、バイセクシュアル、そして「不明」が含まれる。「不明」という分類が存在するのは、多くのスマートフォンアプリが子供に利用されているためなのか、それともデータが不十分なためなのかは不明である。
広告会社がカテゴリーをどのように定義したのか、ユーザーが自発的に情報を提供したのか、それとも他の手段で推測したのか、具体的な説明は一切ありません。また、これらの情報がマーケティング、あるいはインテリジェンスになぜ役立つのかについても、一切触れられていません。
当時、ロビオは、匿名かつ安全な方法でユーザーエクスペリエンスとターゲット広告を最適化するためにデータを使用することは「オンラインメディアとゲームでは完全に標準的な慣行」であると主張し、不正行為を否定した。
ほとんどの Rovio ゲームには Flurry Analytics による分析サービスが組み込まれています。
Rovio の言い分としては、同社のプライバシー ポリシーでは「13 歳未満の子供から故意に個人情報を収集しない」と保証されているとのことです。
これをやったからといって、よく眠れるようになるわけではありません。
これらの企業が、私たちに関する情報を収集し、それを第三者と共有したり、場合によっては販売したりすることで、有料顧客を不当に利用していることは、まったく受け入れられません。
考えてみれば、このゲームで Google に勝てる人はいない。
