グーグルのオペレーティングシステム「アンドロイド」のプライバシーが問題視されている。データを盗む悪質なアプリと統合型トラッカーとの間で、Androidユーザーは大変な苦労をしています。しかし、カスタムでオープンソースの開発プラットフォームと豊富なバリエーション**は、私を含め数億人のユーザーを魅了しています。

トラッキングにまつわる話は、私の心に残ることが多いですね。しかし今回、イェール・プライバシー・ラボの研究者とフランスの非営利団体エクソダス・プライバシーが、Androidの広告トラッカーの驚くべき実態を記録した。

プライバシーを盗むアプリ

Exodusのセキュリティ研究者は、800以上のAndroidアプリに71のトラッカーを発見しました。これらのアプリの間で何十億ものダウンロードがあったのです。イエール大学プライバシーラボのチームは、エクソダスチームの調査結果を再現するために取り組んでいます。これまでに25台のトラッカーに関するレポートを発表しています。

最も悪い犯罪者（それぞれ半ダースの広告トラッカーを意味する）の中で、出会い系アプリのTinderとOkCupid、天気予報のアプリ、そして超高輝度LEDトーチがあった。spotifyは4つのトラッカーを含み、Uber, Lyft, Skype, AccuWeather, そしてMicrosoft Outlookはそれぞれ3つを持っていた。また、トラッカーによっては、数百カ所で利用できるものもあります。また、トラッカーによっては、何百ものアプリに搭載されているものもあります。

イェール大学プライバシー研究所の客員研究員であるショーン・オブライエンによれば、「人々は、Lyftが自分を追跡しているかもしれないという考えに、必要かどうかは別として、慣れてしまっている」という。そして、LyftがAndroidで、Google Playから提供されている場合、Googleは彼らを追跡しているかもしれないという事実にも慣れました。しかし、自分たちのデータが転売されたり、少なくともこれらの他のトラッカーを通じて再配信されているとは思っていないようです。"

"企業にとっての真の問題は、複数のトラッカーを持つ動機は何かということです。"

誰が所有しているのか？

Androidプラットフォームの話をする以上、誰が最も多くのトラッカーを持っているかは想像がつくでしょう。そうです、Googleは膨大な数のアプリを提供しています。Exodusの代表的なトラッカーは、以下の通りです。

アプリケーションの大半は、Googleの広告ネットワークにフィードされます。これは、ほとんどの人が理解していると思います。結局のところ、Androidアプリの大半は無料であり、無料であれば商品として成立しているのです。無料アプリの場合、このような明示的なデータの取り決めを受け入れる一方で、データの山を利用するアプリもあるようです。

例えば、Tinderは、デートパターンや画像選択に関する素晴らしい洞察力を使って、非常に詳細な行動分析を行っています。ジレットもその一つで、Tinderからターゲットを絞ったリサーチを購入しています。(「顔の毛はどの程度が望ましいか？」)

また、当然のことながら、Facebookの有名なトラッキングプログラムがリストの上位に近いところにあります。

トラッキングコード

しかし、データのリサイクルはそれだけにとどまりません。Exodusが特定したAndroid広告トラッカーの大部分は、ターゲットユーザーのサードパーティデータに基づいています。このトラッカーは、機械学習アルゴリズムを用いてオフラインでの動きを特定し、デバイス間の行動を追跡して独自のプロファイルを構築し、オンラインショッピングのカートを放棄したユーザーをターゲットにします。

お客様のモバイル端末には、第三者のトラッカー間で共有される固有のトラッキングコードが割り当てられます。これらのアプリケーションは、トラッキングデータをお客様のプロファイルにバインドし、時間をかけて追加することで、広告プロセスを効率化します。

アドトラッカーはどのようなデータを収集するのですか？

googledoubleclick広告プラットフォームは、場所、デバイス、オンライン行動によってユーザーをターゲットにし、他の広告プラットフォームとの統合を提供しています。さらに2016年、Googleは個人を特定できるデータを膨大なウェブ閲覧履歴のデータベースと合体させる、長らく続いた匿名化機能を放棄しました。

Googleはもちろん、自社のプラットフォームでリリースされるアプリを最前線で追跡しています。それは、彼らの最も収益性の高い活動である広告です。また、ユーザーはGoogleが広告表示に使用する情報をコントロールすることができますが、ダブルクリックでオプトアウトすることはできません。一度入り込んだら、抜け出すにはその生態系から完全に離れるしかありません。Googleは、iOSとAndroidでDoubleClickとAdMobのプラットフォームを運営しています。

フィズアップ

Googleは多産だが、決して最悪のストーカー犯罪者ではない。この不名誉な称号は、フランスのモバイルパフォーマンスマーケティングプラットフォームであるFidzupの肩に掛かっています（彼らのストーキングレポートをご覧ください）。ショッピングモールに入ると、Fidzupは音波発信機を使って、スマート**と直接通信します。スマートフォン**は、聞こえない電波を拾って、モール内の自分の居場所を教えてくれるのです。そして、Fidzupは特定の広告主にジオターゲット広告を配信し、ライバルの小売業者にお得な情報を提供する可能性があります。

Fidzup社の広報担当者は、「聞き取れない追跡信号は2年以上使っていない」と話している。Wi-Fiモードでは、店舗内でのユーザーの行動をより深く理解することができ、店舗や競合他社に向けた特定の広告をターゲットにすることができます。

主にフランスで事業を展開していますが、近い将来、サンフランシスコでも事業を開始する予定です。また、ご存知のように、米国の消費者保護はEUのそれと比較して著しく低下しています。同様の技術を使用する他のトラッカーは、これらのデバイスに関する多くの情報を収集し、このデータをサードパーティのソースと組み合わせて、より正確なプロフィールを作成することが分かっています。

ミッションクリープ

他のトラッカーにも「タスククリープ」の問題があります。つまり、1つのタスクのためだけに設計されているのに、デバイスのリーチによって意図しない（あるいは密かに計画された）データ収集が行われるのです。

Tinder、OkCupid、Spotify、Dailymotion、Trello、Spotify、Uberなどで使われているシンプルなクラッシュ報告アプリで、クッキーやデバイスを越えてユーザーをリンクすることも可能です。

マイクロソフトのHockeyAppは、Microsoft Outlook、Skype、Weather Channelに搭載されている機能ですが、日々のアクティブユーザー、毎月のアクティブユーザー、新規ユーザー、セッション数なども記録しています。

AppsFlyerは、IDによるデバイスのフィンガープリントや、複数のデバイスにまたがってユーザーを追跡するデータセット間のトラッキングも可能な、不正防止とマルウェア対策のためのトラッカーです。

アンドロイドトラッカーによるデータ収集

トラッカーの目的はひとつ、個人情報です。私たちは、セキュリティに関するニュースや個人情報保護に関する情報をたくさん目にしています。しばらくすると、それは無視されやすい一つのバックグラウンドノイズになります。同様に、何が自分を追跡しているのかさえ見えない場合、あるいはアプリ開発者が意図的に追跡者についてユーザーに知らせない場合、私たちはどのように適切に対応すればよいのでしょうか。

押し付けがましいトラッカーを問うのは難しい。無料で使える幅広いアプリプラットフォームを楽しんでいる人はどれくらいいるのでしょうか。そして、私たちが嬉々として浪費している無数のソーシャルメディアプラットフォームはどうでしょうか？現在、ソーシャルメディアの利用時間の80％近くがモバイルデバイスによるもので、私たちは1日に約5時間をスクリーン上で過ごしています（MediaKixによると、そのうちの1時間56分がソーシャルメディアの利用時間）。この時間は、トラッカーにとってデータの宝庫なのです。

残念ながら、お気に入りのアプリでは、統合トラッカーから抜け出すことはできません。F-Droidアプリライブラリでは、トラッカーフリーであることが保証されたAndroidアプリを紹介しています。しかし、大多数の人々にとって、無料アプリの選択はワンクリックで簡単にでき、時間のかかる代替プロセスも簡単に選択できるようになっています。

あなたを非難しているわけではないんですよ、私もそうなんです。しかし、ニュアンスのあるユニークな広告イメージを作り出すために、トラッカーがここまで進化したことに気づかされるのは不愉快です。確かに、少なくともできるところでは、自分のデータをよりよく保護しようと考えています。あなたもそうしたらどうですか？

システムを変えるには遅すぎる？私たちは、自分のデータと引き換えに、無料のアプリやサービスを受け入れすぎてはいないでしょうか。トラッキングのレベルにより、不安や不満などを感じることはありませんか？モバイルトラッキングについてのご意見をお聞かせください。

写真提供：maxkabakov/Depositphotos｜VectorStory/Depositphotos