GoogleのシークレットモードはLegal Fire（法的火種）に晒されている

Googleは約50件の訴訟を連邦裁判所に統合しようとしています。いずれも同じ主張を中心としており、シークレットモードがオンになっていてもChromeがユーザーデータの収集を続けていたというものです。これらの訴訟は、「プライベートブラウジング」の実際の意味について誤解させられたと主張する96,000人以上のクラスメンバーを代表しています。法的な結末がどうなるにせよ、この訴訟は、多くのインターネットユーザーがこれまで一度も真剣に考えてこなかった重要な議論を再燃させました。シークレットモードは、オンラインでのあなたの行動をプライベートにしてくれるわけではないのです。

これは新しい議論ではありませんが、訴訟の規模がその緊迫感を新たにしています。プライベートブラウジングウィンドウを開けば自分の行動が見えなくなると思っていた方にとって、これらの訴訟の詳細は有益な現実チェックとなるでしょう。

シークレットモードが実際にすること（しないこと）

Chromeのシークレットモードのようなプライベートブラウジングモードは確かに有用ですが、それは限られた用途においてのみです。シークレットウィンドウを閉じると、ブラウザはそのセッションのローカルな閲覧履歴、Cookie、フォームデータを削除します。つまり、その後にデバイスを手に取った人が、どのサイトを訪問したかを確認できなくなります。共有コンピューターや、ローカルレベルでの個人的なプライバシーを守るうえでは、これは重要な機能です。

しかし、シークレットモードが外部の世界からあなたの行動を隠してくれるわけではありません。インターネットサービスプロバイダーは依然としてデバイスから出るトラフィックを確認できます。訪問したウェブサイトはあなたのIPアドレスを記録し、セッションに関するデータを収集できます。そして、Googleに対する訴訟によれば、Google自身の広告・分析ツールを含む、ウェブ全体に埋め込まれたサードパーティのトラッカーは、プライベートブラウジング中であっても引き続きデータを収集している可能性があります。

Chromeのシークレットモードの免責事項は、ウェブサイト、雇用主、またはISPにあなたの行動が引き続き表示される可能性があることをこれまでも認めてきました。しかし批評家たちは、バックグラウンドで続くデータ収集の規模が長年にわたって過小評価されてきたと主張しており、これがまさにこれらの訴訟が申し立てている内容です。

認識と現実のギャップ

核心的な問題は技術的なことだけでなく、認識の問題でもあります。調査では一貫して、インターネットユーザーのかなりの割合が、シークレットモードによってウェブサイトやISPから自分の行動が隠されると信じていることが示されています。この名称そのものと、プライベートウィンドウを開いたときに表示される演出的なスパイアイコンは、実際の制限事項をうまく伝えられていません。

ユーザーが信じていることと技術的に起きていることの間にあるこのギャップこそ、Google訴訟の原告が指摘しているものです。プライバシー機能が広範囲にわたって誤解されると、その結果は単なる不便に留まりません。人々は偽りの安心感に基づいて実際の判断を下します。デリケートな健康に関する検索、財務調査、プライベートなやり取りなどがその例です。そのような行動が追跡されているとすれば、その影響は深刻です。

これらの訴訟はGoogleの行動に異議を唱えるだけでなく、プライバシーに何が含まれて何が含まれないかを明確に伝えることなく、機能に「プライベート」というラベルを付ける広範な慣行にも疑問を呈しています。

あなたにとっての意味

ローカルの閲覧履歴を隠す以外の目的でシークレットモードを使っているなら、オンラインプライバシーへのアプローチを見直す価値があります。さまざまなレベルで実質的な保護を提供するものを以下に示します。

ISPやネットワークからのトラフィックを隠す場合： 信頼できるVPNは接続を暗号化し、訪問するサイトからあなたのIPアドレスをVPNサーバーのアドレスに置き換えて隠します。これはブラウザモードが提供できるものとは根本的に異なる保護レイヤーです。

トラッカーの可視性を低減する場合： サードパーティのトラッカーや広告をブロックするブラウザ拡張機能は、通常ブラウジングモードとプライベートブラウジングモードの両方で、セッションについて収集されるデータの量を大幅に削減できます。

DNSプライバシーのために： DNSクエリは、本質的にあなたが検索したすべてのドメイン名のログですが、多くの場合、暗号化されておらずISPから見える状態です。DNS-over-HTTPSやDNS-over-TLSのツールはそれらのリクエストを暗号化し、ほとんどのユーザーが気づいていないギャップを塞ぎます。

ローカルなプライバシーのみを目的とした場合： これこそシークレットモードが真に役立つ領域です。ブラウジングセッションをデバイスのローカル履歴から除外することが目的であれば、プライベートモードは適切なツールです。

ここでの教訓は、Googleのブラウザが特別に問題があるとか、プライベートブラウジングが無価値だということではありません。「プライベート」というラベルには技術的な現実とは一致しない含意があり、ユーザーはその区別を明確に理解する権利があるということです。

これらの連邦訴訟の結果は注目に値します。Googleのデータ慣行について何が明らかになるか、そしてプライベートブラウジング機能がユーザーにどのように説明されるべきかについての基準が設けられる可能性があるからです。それまでの間、誰もが取れる最も効果的な対策は、各プライバシーツールが実際に何をするのかを自分自身で学び、単一の機能に全てを任せるのではなく、多層的なアプローチを構築することです。