※この記事は本社サイト「Naked Security」掲載の記事を翻訳したものです※
by Chester Wisniewski on January 31, 2012
先週 Google 社がプライバシーポリシーの改訂を発表すると、(Google+ の中だけでなく) 多くの IT コミュニティで大騒ぎとなりました。
この投稿では改訂内容の要約だけでなく、ユーザーが Google のサービスを利用する際にプライバシーを守るにはどのような選択肢があるのか、という重要な点について説明していきます。
Google の新しいポリシーが有効になるのは、2012年3月1日です。Googleのプライバシーに関する方向性に納得がいかないのであれば、このひと月の間に自分のデータをすべてまとめて、別の検索エンジン、電子メール、クラウド、ソーシャルネットワークに移行させることができます。
お断り 筆者は法律の専門家ではなく、ここで述べる内容はGoogleが一般公開した情報に対する単なる私見です。
では具体的にどう変更されたのでしょうか。正直、そこまで大きな変更ではありません。Google 社は、これまで 60 個以上あったプライバシーポリシーを 1 つに統合しました (Wallet、Chrome/Chrome OS、および Books のサービスは除く)。
Google 検索、Google+、Gmail などのサービス間で情報の共有が強化される予定であるとした Google 社の声明が、大きな議論を呼んでいます。これは現行のプライバシーポリシーにすでに含まれている内容であり、Google 社はこのポリシーを行使する考えを表明しただけです。このデータ共有が行われるのは、ユーザーが Gmail、Google+、Youtube などの Google サービスに Google アカウントでログインしている場合です。
Google が収集できる情報量やその使用方法を、ユーザーが制限するにはどうすればよいのでしょうか。
- 広告
ユーザー自身が選択 (オプトイン) しない限り、個人を特定できる情報 (PII) が Google 広告ネットワークで共有されることはありません。ただし、PII 以外の情報はデフォルトで各種 Google サービスとその広告ネットワーク間で共有されます。Google Ads Preferences のページを使用すれば、広告のパーソナライズを拒否 (オプトアウト) できます。「検索/Gmail 広告」と「ウェブ上の広告」という 2 つのセクションがあるので注意してください。また、Chrome と Firefox (ベータ版) 向けに、広告のパーソナライズ機能を持続的にブロックする Cookie プラグインも用意されています。 - ストリートビュー
Google は、ユーザーやその家族、自動車、自宅などの写真に対するぼかし処理要求に応じます。Google ストリートビューで不愉快な写真を発 見した場合には、[問題を報告]をクリックするだけです。
- ウェブ履歴
Google サービスの使用中にユーザーが検索した用語やクリックした項目は、Google によって追跡されます。Google に保有を許可する情報をコントロールするには、あるいは全情報をオプトアウトするには、ウェブ履歴の管理機能を使用します。 - Google チャット
Google Chat のデフォルト設定では、ユーザーが他の人と交わした会話が Google によって記録されます。Google が自分のチャットセッションを記録できないようにするには、[オフレコにする] を選択して記録機能を無効にします。
- Google アナリティクス
多くの Web サイトが、使用情報、ページの閲覧数、および匿名でのブラウザー統計情報を追跡するために Google Analytics を使用しています。IE、Firefox、Chrome、Safari、および Opera 向けに Google がリリースしたプラグイン (ベータ版) を使用すれば、そのような Web ページにおけるデータ収集をオプトアウトできます。
- パーソナライズ検索
Google は、ユーザーのクリックや検索対象に基づいて検索結果をカスタマイズします。この機能は、ユーザーがオプトアウト していない限り、Google アカウントにサインインしているかどうかに関係なく実行されます。
残念なことに Google は (Facebook と同様に)、カスタマイズ機能は非常に便利なものであるため、ユーザーが上記の機能を気に入らないのであればユーザーがオプトアウトする必要がある、という考え方のようです。ただし、ユーザーがGoogle と共有するほぼすべての情報が、ユーザーの管理下にあり、多くの場合データの共有方法についてはさまざまな選択肢が用意されているというのは朗報です。
Gmail、Google+、または YouTube を使用する場合に Google に収集される検索結果を制限するために筆者が使用しているもう 1 つのテクニックは、サインインを要求してくる Google サービスを利用する際に Incognito ウィンドウ(Chrome)、プライベートブラウジング (Firefox)、または InPrivate ブラウズ (IE) を開く方法です。こうすることで、サインインするのではなく、パーソナライズはオプトアウトした Cookie を使用して、いつもの自分のブラウザーウィンドウを使用することができるうえに、2 つのブラウザが相互に交流することなく別の Google サービスにアクセスできます。
Google アカウントをお持ちであれば、Google に蓄積されている全データの一覧表を Google ダッシュボードのページでご覧になれます。
Google はまた、 「Good to know」 というページを開設して います。このページは、Google の管理ツールやポリシーなど、ユーザーの情報とその利用法に関する情報にリンクされています。
つまり、パニックになる必要はないのです。ポリシーに関して言えば、Google は以前とあまり変わっていませんが、以前よりも多くのユーザーデータを利用することにな ります。Google と決別したくないのであれば、上記の選択肢のいくつかを実行することで、自身の情報がどのように利用されるのかを管理できます。
150ヶ国で 1億人以上のユーザーが、複雑な脅威やデータ漏えいの阻止に、ソフォス製品を使用しています。ソフォスは、管理・導入・使用が簡単で、総管理コストが業界で最も低い、セキュリティ対策とデータ保護のソリューションに専念しています。ソフォスでは、グローバルに展開する脅威解析センター、SophosLabs の支援を受けて、暗号化、エンドポイントセキュリティ、Web、電子メール、ネットワークアクセス コントロールなど、評価の高い製品を提供しています。20年以上にわたる経験を持つソフォスは、セキュリティおよびデータ保護の業界リーダーとして第一級のアナリスト団体から高い評価を受け、多くの受賞歴を誇ります。