本日発表された新たな報告書によると、サードパーティ製アプリに位置情報サービスへのアクセスを許可したことがある人は誰でも、1,200万台の携帯電話の位置情報追跡データベースに登録されている可能性があるという。このデータベースはこれまで調査された中で最大規模だが、毎日売買される位置情報データのほんの一部に過ぎない。

報告書によると、多くのアプリのプライバシーポリシーでは、開発者がユーザーの位置情報を「信頼できるパートナー」と共有することを許可しているが、これは「位置情報を購入したい企業」を意味する可能性があるとのことだ…

ニューヨーク・タイムズは、 国防総省やホワイトハウスなど機密性の高い場所の人々の位置情報を含むデータベースを徹底的に調査した。

毎日毎分、地球上のあらゆる場所で、数十もの企業が、ほとんど規制も監視も受けずに、携帯電話を持つ数千万人の動きを記録し、その情報を巨大なデータファイルに保存している。タイムズ・プライバシー・プロジェクトは、そのようなファイルの一つを入手した。これは、ジャーナリストが閲覧した中で、これまでで断然最大かつ最も機密性の高いものだ。このファイルには、ワシントン、ニューヨーク、サンフランシスコ、ロサンゼルスなど、複数の主要都市を移動した1200万人以上のアメリカ人の携帯電話から発信された位置情報のデータが500億回以上記録されている。

このファイル内の各情報は、2016年から2017年にかけて数か月間にわたる1台のスマートフォンの正確な位置を表しています […]

これは位置情報データ会社から生まれたものです。携帯電話アプリに仕込まれたソフトウェアを使って、密かに正確な動きを収集している企業は数十社に上ります。おそらく、これらの会社のほとんどは聞いたことがないかもしれません。しかし、このデータにアクセスできる人にとっては、あなたの人生は丸裸です。彼らは、あなたが一日中どこに行き、誰と会い、誰と夜を過ごし、どこで祈りを捧げ、メサドンクリニック、精神科医院、マッサージパーラーなど、あらゆる情報を知ることができます。[…]

データ セットがカバーする都市のいずれかに住んでいて、天気アプリから地域ニュース アプリ、クーポン セーバーまで、位置情報を共有するアプリを使用している場合は、あなたもデータ セットに含まれている可能性があります。

この宝の山をすべて見ることができたら、携帯電話の使い方が全く変わってしまうかもしれません。

報告書によると、位置情報追跡データベースは、データの販売慣行を懸念し、悪用される可能性を懸念する情報筋から提供されたという。また、このようなデータの販売は完全に合法であるとも指摘している。

データは匿名であるはずだが、以前の ニューヨークタイムズの記事でこの主張は誤りであると否定されている。

論文では、いくつかの位置情報パターンから特定の個人を識別することができ、1つのiOSアプリが正確な位置情報を合計40社に渡していたことが判明した[…]

（一台のスマートフォンは）ニューヨーク州北部の自宅を午前7時に出発し、14マイル（約22キロ）離れた中学校まで移動し、毎日登校日の午後遅くまでそこに留まります。この移動をするのはたった一人、46歳の数学教師、リサ・マグリンさんだけです。彼女のスマートフォンも一緒です。

端末上のアプリが彼女の位置情報を収集し、彼女の知らないうちに販売された。

今日の記事は、特定の個人を識別することがいかに簡単であるかを強調しています。

ほとんどの場合、自宅と職場の場所を特定すれば、個人を特定するのに十分でした。あなたの毎日の通勤を考えてみてください。他のスマートフォンが毎日自宅と職場の間を直行するでしょうか？

ジョージタウン大学ローセンターの法学教授でプライバシー研究者のポール・オーム氏は、位置データが匿名であると主張するのは「全くの虚偽の主張」であり、複数の研究でその誤りが証明されていると述べた。「非常に正確で長期的な地理位置情報を匿名化することは絶対に不可能だ」

この論文は、感受性の高い個人を特定し追跡することでこれを証明した。

自宅住所などの公開情報のおかげで、私たちは多くの著名人を容易に特定し、追跡することができました。セキュリティクリアランスを持つ軍関係者が夜間に車で帰宅する様子を追跡したり、法執行官が子供たちを学校へ送る様子を追跡したりしました[…]

私たちは、国防総省の高官が女性の行進に参加し、高校や友人宅を訪問し、アンドリュース統合基地を訪れ、ペンタゴンで勤務日を過ごし、2017年にバラク・オバマ大統領とともにマイヤー・ヘンダーソン統合基地ホールで式典に出席する様子を目撃した。

同紙は、就職面接に参加する人々からモーテルで一度に数時間会う人々まで、位置追跡データベース内のあらゆるものを特定することができた。

Facebookは最近、追跡機能がオフになっている場合でもユーザーの位置を追跡していたことを認めた。

長文のニューヨークタイムズの記事全文は読む価値がある。

havebin.com を Google ニュース フィードに追加します。