モバイル広告データにおけるグローバル監視の無法地帯
(krebsonsecurity.com)-
個人情報追跡の拡大
- 最近、ニュージャージー州のプライバシー法をめぐる憲法上の論争の中で、誰でもモバイルアプリやウェブサイトから収集されたデータを通じて個人の日常的な動きを追跡できる能力があることを示す訴訟が提起された。
- Atlas Data Privacy Corp. は、消費者向けデータブローカーやオンライン人物検索サービスから個人情報を削除するサービスを提供しており、ニュージャージー州の法執行官のために151社のデータブローカーを相手取って訴訟を起こした。
- この訴訟は Daniel’s Law に違反したデータブローカーを対象としており、この法律は法執行官、政府関係者、裁判官、およびその家族の情報を商業データブローカーから完全に削除できるようにしている。
-
Babel Streetとの訴訟
- Atlasは Babel Street という技術企業を相手取って訴訟を起こしており、この企業は特定地域におけるモバイル端末の動きを追跡できるプラットフォームを提供している。
- Babel Streetの LocateX プラットフォームは、モバイル広告IDを使って個々のモバイルユーザーを追跡できる機能を提供している。
- Atlasの調査員は、Babel Streetの無料トライアルを通じてニュージャージー州の警察官の住所と日常的な移動を把握できた。
-
令状なし監視の危険性
- AtlasはBabel Streetの試用期間中に、モスク、裁判所、中絶クリニックなどの高リスク地域を訪れた人々の情報を見つけることができた。
- Babel Streetの機能は特定端末の夜間位置を把握できるため、個人の日常的な移動を追跡するために使われうる。
-
モバイル広告IDの問題点
- モバイル広告ID（MAID）は、個人を特定できる情報を使わずに個々のモバイル利用者を区別するために設計されたが、現在では個人情報を含むMAID一覧を販売する業界が存在する。
- Atlasはニュージャージー州の法執行官のMAID記録を見つけることができ、多くのデータブローカーがそれを販売していた。
-
プライバシー保護措置
- AndroidおよびiOS端末では、広告IDを削除したり追跡を遮断したりする方法が提供されている。
- ユーザーは端末の設定を通じてアプリの位置情報アクセス権限を管理できる。
GN⁺のまとめ
- この記事は、モバイル広告データの拡散と個人情報保護の重要性を強調している。
- Babel Streetのようなプラットフォームは、個人の日常的な移動を容易に追跡できる危険性をはらんでいる。
- 法的規制が不十分な状況で個人情報が商業的に取引されている問題を指摘し、プライバシー保護のための法的措置の必要性を強調している。
- 類似の機能を持つ他のプロジェクトとして、SilentPush や Fog Reveal などがある。
1件のコメント
Hacker Newsの意見