ホワイトハウスアプリが4.5分ごとにユーザーのGPSを追跡していた

政府のアプリがユーザーの明確な同意なしに数分ごとに正確な位置情報を収集する場合、それは政治をはるかに超えた問題を提起します。新たに公開されたホワイトハウスのモバイルアプリケーションは、ユーザーから明示的な同意を得ないまま、約4.5分ごとに正確なGPS座標をサードパーティのサーバーに送信しているという報告が浮上し、深刻な精査にさらされています。

プライバシー擁護者たちは警鐘を鳴らしており、その理由は十分にあります。この状況は、信頼できると思われる提供元からのものであっても、位置情報の追跡がいかにしてユーザーを、自ら同意したことのない重大なリスクにさらしうるかを示す具体的な事例です。

ホワイトハウスアプリが行っているとされること

報告によると、このアプリは単なる一般的な使用状況データや匿名の分析情報を収集するものではありません。精密な位置情報、すなわちあなたの自宅、職場、礼拝の場所、医療機関の受診先、あるいは個人的な時間の過ごし方を特定できるGPSレベルの座標を収集しています。

このデータはサードパーティのサーバーに送信されているとされており、ホワイトハウス自体の外にある民間企業がこの情報を受信・保存している可能性があることを意味します。4.5分ごとという頻度は、これが偶発的なものではなく、特定のユーザー操作によって引き起こされるものでもないことを示唆しています。アプリが起動している間、継続的にバックグラウンドで実行されているプロセスと見られます。

批評家たちはまた、透明性のあるプライバシーポリシーと強固な暗号化の欠如が懸念をさらに深めていると指摘しています。これらの安全策がなければ、ユーザーは自分のデータがどこへ送られるのか、誰がアクセスできるのか、どれくらいの期間保存されるのかについて、ほとんど知る手段がありません。

継続的な位置情報追跡が深刻な問題である理由

位置情報データは、デバイスが生成できる個人情報の中でも最も機密性の高い部類に属します。数日または数週間にわたる行動記録は、非公開の医療受診、宗教的活動、政治的活動、人間関係、そして日常の習慣を明らかにするパターンを露呈する可能性があります。

そのデータがサードパーティのサーバーを経由する場合、プライバシーリスクはさらに増大します。サードパーティには独自のデータ保存ポリシーがある場合があり、さらに別のパートナーとデータを共有したり、データ侵害の被害を受けたりする可能性もあります。公式の政府アプリをダウンロードしたユーザーは、自分の位置情報が民間の商業サーバーに保存されることをほぼ確実に予期していなかったでしょう。

プライバシー擁護者たちは、これが憂慮すべき前例を作ると警告しています。政府関連アプリがひそかにユーザーの行動を追跡できると受け入れるようになれば、歴史的に重大な法的・倫理的正当性を必要としてきた水準の監視を、当たり前のものとして受け入れることになります。

あなたにとっての意味

この問題は、アプリの提供元がそのプライバシーへの配慮を決定するものではないという、有益な教訓を与えてくれます。政府のアプリも、商業アプリと同様に、大量のデータを収集し、サードパーティと共有することができ、そしてほとんどのユーザーが読むことのない利用規約の中に埋め込まれた形でそれを行う可能性があります。

公式かどうかにかかわらず、アプリをダウンロードする前に、自分が何を共有しているかを理解し制限するための実践的な手順があります。

  • インストール前後にアプリの権限を確認する。 AndroidとiOSのいずれでも、位置情報へのアクセスを含め、アプリに付与されている権限を正確に確認できます。位置情報の権限は「アプリ使用中のみ」に設定するか、位置情報へのアクセスがアプリの主要な機能に不可欠でない場合は完全に拒否しましょう。
  • インストール済みのアプリを定期的に見直す。 多くのアプリはセットアップ時に位置情報へのアクセスを要求し、その後無期限に保持し続けます。定期的な見直しにより、付与したことを忘れていた権限を発見するのに役立ちます。
  • 精密な位置情報と大まかな位置情報の違いを理解する。 現代のモバイルOSでは、GPSレベルの精度ではなく、大まかな位置情報のみをアプリに付与することができます。ほとんどのアプリにとって、大まかな位置情報で十分です。
  • プライバシーポリシーを読むか、要約してくれるツールを活用する。 アプリのプライバシーポリシーを平易な言葉で分析・要約するサービスを利用すれば、難解な法律文書を読まずとも、何に同意しているかを理解するのに役立ちます。
  • サードパーティへのデータ共有に関する開示内容を慎重に見る。 プライバシーポリシーにサードパーティのパートナーやサービスプロバイダーとのデータ共有について記載されている場合、それは注意深く精査する価値があります。（アプリのデータ共有と暗号化の慣行がプライバシーに与える影響については、モバイルプライバシーの基礎に関するガイドをご覧ください。）
  • VPNの使用を検討する。 VPNはアプリがデバイスのGPS座標を読み取ることを防ぐものではありませんが、IPアドレスを隠し、ネットワークレベルの位置情報推測を防ぐことができます。また、インターネット通信を暗号化するため、アプリが外部サーバーにデータを送信している場合には特に有効です。（VPNが保護できることとできないことの明確な解説については、VPNに関する概要をご覧ください。）

アプリの透明性に関する大局的な視点

ここでの核心的な問題は、同意と透明性です。ユーザーは、アプリがどのようなデータを収集し、なぜ収集し、誰と共有し、どれくらいの期間保存するのかについて、平易でわかりやすい言葉で知ることができるべきです。その基準は、ソーシャルメディア企業、フィットネスアプリ、ニュースアプリ、そしてもちろん政府のアプリケーションにも同様に適用されます。

この問題を受けてより強固な暗号化と明確なポリシーを求めるプライバシー擁護者たちは、正しい解決策を指し示しています。暗号化は転送中のデータを保護し、たとえ傍受されても解読できないようにします。透明なポリシーは、ユーザーが十分な情報に基づいた選択をするために必要な情報を提供します。

これらの基準がすべてのアプリで一貫して施行されるまで、権限を付与する前に疑問を持つ責任はユーザー自身にあります。ホワイトハウスアプリをめぐる論争は、現在スマートフォンにインストールされているすべてのアプリの権限を見直す良い機会です。そこから始めれば、対処すべき意外な発見がいくつかあることでしょう。