LinkedInが「ブラウザーゲート」調査でブラウザーの密かなスキャンを行っているとして告発される

現在「ブラウザーゲート」と広く呼ばれるようになった調査は、プロフェッショナル向けネットワーキングプラットフォームであるLinkedInに対し、ユーザーの同意やプライバシーポリシーへの実質的な開示なしに、インストール済みのブラウザー拡張機能を密かにスキャンし、広範なデバイスデータを収集しているという重大な疑惑を突きつけている。これらの主張が精査に耐えうるものであれば、主要な消費者向けプラットフォームが関与した企業データ収集をめぐる論争として、最も重大なものの一つとなり得る。

疑惑は二つの具体的な行為に集中している。インストール済みブラウザー拡張機能の数千件にわたるスキャンと、ユーザーのマシンからの48種類にのぼる固有のデバイス特性の収集である。調査によれば、このデータはLinkedInのサーバーに送信され、さらにサードパーティのセキュリティ企業にも報告されているという。その規模は驚くべきものだ。調査の報道で引用されている一部の試算によれば、世界中で最大4億500万人のユーザーが影響を受ける可能性があるとされている。

収集されているとされるデータの内容と、それが重要な理由

懸念はシンプルなデバイスフィンガープリンティングを超えるものだ。ブラウザー拡張機能は、ある人物の習慣、信条、状況について多くのことを明らかにし得る。宗教的コンテンツ、健康管理、政治的活動、あるいは求職活動に関連する拡張機能をインストールしている人は、多くの場合気づかないまま、ブラウザーのプロフィールを通じて個人情報を露出させていることになる。

ブラウザーゲートの疑惑が特に深刻なのは、収集されたデータが単独で保存されるのではないという主張だ。調査によれば、その情報はユーザーの実名、勤務先、役職と直接紐付けられるという。この連携によって、匿名のように見える技術的データが、職業上の文脈を伴う詳細な個人プロフィールへと変貌する。

これが重要なのは、LinkedInがソーシャルプラットフォームの中でも独特の位置を占めているからだ。ユーザーは通常、実際の身元、現在の勤務先、職歴、そして職業上のネットワークを共有している。その確認済みの身元データと、密かに収集されたブラウザーの特性および拡張機能リストを組み合わせることで、プラットフォームの明示された目的を考慮すれば、ほとんどのユーザーが許容できると考える範囲をはるかに超えたプロフィールの詳細さが生まれる。

GDPRおよびデジタル市場法における規制上の意味合い

この調査は、欧州のプライバシー規制への準拠について鋭い疑問を提起している。一般データ保護規則（GDPR）の下では、適法な根拠と明確なユーザーへの開示なしに個人データを収集することは禁止されている。デジタル市場法（DMA）は、欧州連合内で事業を展開する大規模プラットフォームに対してさらなる義務を課している。

疑惑の対象となっているデータ収集の慣行がLinkedInのプライバシーポリシーに開示されていなかった場合、その不開示だけで規制当局の関心を引くことになりかねない。欧州のデータ保護当局は、GDPR違反を理由に大手テクノロジー企業を調査し制裁金を科す意志を示してきており、開示されていない行動追跡は執行措置の繰り返しの焦点となってきた。

LinkedInは本稿執筆時点において、調査で提起された具体的な技術的主張に対応する詳細な公式見解を発表していない。この沈黙自体が、規制当局が問題を追及する場合の要因となり得る。

あなたにとっての意味

一般的なLinkedInユーザーにとって、ブラウザーゲートの疑惑は、あらゆるプラットフォームのデータ収集慣行が、標準的な設定メニューに表示されているものや、プライバシーポリシーに要約されているものをはるかに超える場合があるという現実的な教訓だ。

ブラウザー拡張機能は特に見落とされがちな経路だ。多くの人は利便性のために拡張機能をインストールし、それらの拡張機能が集合的に自分たちについてどのような情報を明らかにし得るかについてほとんど考えない。LinkedInがそれらの拡張機能を積極的にスキャンして記録しているという疑惑は、日常的なブラウジングのインフラが、ユーザーが同意していない形でデータソースとなり得ることを示唆している。

デバイスフィンガープリンティングは、複数のハードウェアおよびソフトウェアの特性を組み合わせて固有の識別子を作成する手法であり、ウェブ全体で使用されている周知の技術だ。クッキーが削除されたりVPNが使用されていても持続する場合がある。なぜなら、保存された識別子ではなくデバイス自体の特性を利用するからだ。この技術を認識することが、自分の情報露出を理解するための第一歩となる。

検討に値する実践的な対策：

  • インストール済みのブラウザー拡張機能を定期的に確認・監査し、積極的に使用しなくなったものは削除する
  • ブラウザーのプライバシー設定を確認し、現在使用しているブラウザーがフィンガープリンティングへの耐性を提供しているかを検討する
  • 職業上使用するプラットフォームのプライバシーポリシーを読む。特にデータ収集とサードパーティへの共有に関するセクションに注目する
  • 依存しているプラットフォームに関する規制ニュースを監視する。執行措置によって、企業が自発的に公開しない詳細が明らかになることが多いからだ

ブラウザーゲート調査はまだ進行中であり、LinkedInが実質的な回答を示すかどうか、あるいは規制当局がその主張を取り上げるかどうかを引き続き注視する価値がある。この具体的なケースがどのように解決されるかにかかわらず、プラットフォームが何を収集しているか、そしてそれが開示内容と一致しているかどうかを理解することは、いかなるオンラインサービスを職業上使用する際にも合理的かつ必要な姿勢であることを示している。