スマホは会話を盗聴していない、でも訴追に足る情報は集めている

あなたのスマホは会話を盗聴していない。この説を払拭するのが難しいのは、唯一の代替説明がもっと荒唐無稽に聞こえるからだ——スマホがあなたの心を読んでいる、という説だ。しかしTIDEZINE編集部の記事によれば、「読心術」の方がむしろ真実に近い。あなたがこの記事をスクロールする速度、その瞬間つながっているのがWi-FiかモバイルデータかBluetoothか、Google検索経由か友人のシェア経由か——こうした非言語的シグナルの積み重ねが、盗聴以上に精密な個人プロファイルを作り上げているのだ。

問題は「アプリが会話を聞いているかどうか」ではなく、あなたが権限をオンにしたその瞬間、データが実際にどこへ流れているかということだ。

デバイス識別子：Metaはこれで100億ドルの損失を認めた

すべてのスマホには固有の識別子があり、広告主はこれを使って異なるアプリ間でのあなたの行動を紐づけることができる。Androidはデフォルトで追跡がオンになっているのに対し、iOSはApp Tracking Transparency（ATT）フレームワークを通じて、アプリがこのIDにアクセスする前に同意を求めることを義務付けている。2022年、Metaはアップルが導入したATTのポップアップ通知——ユーザーがワンタップで追跡を拒否できる機能——により、100億ドルの損失を被ったと公式に認めた。大多数のiPhoneユーザーが拒否を選んだのだ。

この追跡をオフにするのはそれほど難しくない。Androidユーザーは設定内のGoogleセクションから「広告」をタップし、広告識別子を削除すればよい。この操作は一度で済み、システムが自動的に新しいIDを発行することはない。iOSではIDを直接削除することはできないが、「プライバシーとセキュリティ」内の「トラッキング」から「Appからのトラッキング要求を許可」をオフにし、さらに「Appleの広告」セクションでパーソナライズド広告をオフにすることができる。

位置情報とセンサー権限：天気アプリから中絶権をめぐる裁判まで

デバイス識別子に比べ、GPS・カメラ・マイクといったセンサー権限はもっと厄介だ。多くのアプリは実際にこれらの機能を必要としているからだ。Googleマップは位置情報権限なしではほぼ使い物にならないが、Googleのポリシー文書には、この位置データが「より関連性の高い広告を表示する」ために使われると明記されている。Instagramがカメラにアクセスするのはストーリーズ用の写真を撮るためだが、同時に写真内の物体、顔、テキストをスキャンし、これもまたより精密な広告配信のために利用されている。

TIDEZINE編集部は特に見えにくいケースを指摘する。一部の天気アプリは「現在地の天気予報を提供するため」という理由で位置情報権限を求めるが、実際の収益源はユーザーの位置データをデータブローカーに売却することかもしれない。一度アプリの外に出たデータの行方は、もはやあなたにはコントロールできない。記事では二つの実例が挙げられている。ミシシッピ州のある女性は死産後、中絶薬を検索していたことを理由に殺人罪で起訴された（後に容疑は取り下げられた）。インディアナ州のある女性は流産後、中絶の可能性について話し合ったテキストメッセージが胎児殺害罪の証拠として使われ、最終的に懲役20年の判決を受けた。記事はまた、カシュ・パテル(Kash Patel)率いるFBIが商業データブローカーから大量にユーザーデータを購入していることにも触れている。2024年には、家族計画連盟(Planned Parenthood)のクリニックを訪れた人々の位置データが購入され、中絶反対の偽情報配信に使われていたことも発覚した。

位置データの取得源はGPSだけではない。近くのWi-Fiネットワーク、携帯基地局、さらにはBluetoothデバイスさえも、GPS信号に劣らない精度であなたの位置を割り出すことができる。2022年、Metaはユーザーが位置情報権限をオフにしていたにもかかわらず追跡を続けていたとして、7000万人のユーザーを代表する集団訴訟で3750万ドルの和解金を支払った。過失は一切認めていない。

実はスマホには分かりやすい視覚的な合図がある。Androidはマイクまたはカメラ使用時にステータスバーに緑色の丸が表示され、iOSはカメラ使用時に緑のドット、マイクのみ使用時にはオレンジのドットが表示される。

タイピングのリズムさえも気分を漏らしかねない

さらに防ぎにくいのが、いわゆる「ヒューリスティック追跡」だ。スマホの加速度センサーはもともとスマホの向きを判別するためのものだが、研究によれば、加速度センサーのわずかなキャリブレーション誤差だけでも、使用者の人口統計的特徴や行動パターン、さらには感情まで推測できることが分かっている。また別の研究では、加速度センサーのデータだけで、スマホをポケットやバッグに入れて歩く人の独特な歩き方を識別できることも実証されている。さらにデバイスフィンガープリント——あなたのスマホのハード・ソフト構成の組み合わせの独自性——を加えれば、これらの信号はほとんど権限なしでも機能してしまう。

TIDEZINE編集部は自身の体験を例に挙げている。この記事をGoogleドキュメントで執筆した際、Googleドキュメントのプライバシーポリシーには「パフォーマンスデータ」を収集するとあったが、その具体的な内容については説明がなかった。タイピングの速さ、単語を選ぶ前のためらい、ミスの頻度——理論上これらはすべて、使用者がその瞬間急いでいるのか落ち着いているのか、怒っているのか集中しているのかを明らかにし得る。そしてこうした手がかりが、次にアプリやウェブサイトを開いたときに何が表示されるかを左右しているかもしれないのだ。

こうした追跡に対処するには、VPN、ブロックリスト付きのプライベートDNS、プライバシー重視のブラウザや広告ブロッカーが役立つが、アプリ使用中に完全に姿を消すことはできない。記事の最後の提案は率直だ。定期的にアプリの権限リストを確認し、「このアプリがなければ本当に生活が困るか」を自問し、使わないアプリは削除すること——どのアプリが密かにデータを集めているか、あなたには決して分からないのだから。