写真共有アプリが、なぜあなたの連絡先リストへのアクセスを必要としているのか。多くの場合、必要としていない。それほど正直ではない答えは、プライバシーポリシーの第十一条あたりに「友達の提案」として書かれている。ソーシャルグラフ——誰を知り、どれくらい話し、どの番号を保存しているか——はあなたの人生の地図だ。その地図が漏れるとき、単独で漏れるのではない。まとめて漏れる。
売り文句（彼らが言う機能）
売り文句はいつも同じだ。すでに知っている人とつなげる、というもの。連絡先をアップロードすると、サービスは電話番号とメールアドレスを自社のユーザーベースと照合する。利点は便利さ——友達を早く見つけられる。一方、プライバシーポリシーには「推薦の改善」や「体験のパーソナライズ」と書かれている。そこが破綻の在り処だ。この機能に住所録全体は要らない。必要なのは一度きりの照合だ。サービスが保持するのは照合結果ではない。グラフだ。FTC は 2020 年、9 社のテクノロジー企業に 6(b) 命令を出し、ソーシャルメディア事業者がユーザー情報をどう収集し、使用し、保存し、開示しているかを調べようとした。一人の委員は反対し、この命令は規律を欠いた越権行為だと主張した。反対意見は読む価値がある——収集がどれほど広範になったかを示している。売り文句はつながり。データの流れは搾取だ。
彼らが集めるもの（多くの場合、それ以上）
連絡先は入口にすぎない。グラフが資産だ。一度アップロードされると、あなたの住所録はメタデータで強化される。どれくらい頻繁に電話し、どれくらい長く話し、テキストに返信するか。それはもう連絡先リストではない。行動の地図だ。FTC の 2019 年の措置は、Facebook が欺瞞的な開示と設定を用いてユーザーのプライバシー選好を損なったと主張した。その仕組みがソーシャルグラフだった。友達がダウンロードしたサードパーティ製アプリが、あなたの情報にアクセスできた。多くのユーザーは知らなかった。自分が対象に入っていると知らなかったから、オプトアウトしなかった。同じパターンが各プラットフォームで繰り返されている。EFF の 2018 年の年次レビューは、Cambridge Analytica が 2014 年の Graph API 機能の結果だと指摘した。その機能はバグではなかった。製品上の決定だった。データの流れは設計されていた。漏洩はその結果だった。
彼らが教えてくれないこと（通常は転売やモデル訓練について）
プライバシーポリシーには「当社はあなたの個人情報を販売しません」と書かれている。次の文を読もう。「広告および分析のためにパートナーと共有する場合があります」と書いてある。それは別の名前の転売だ。ソーシャルグラフは特に価値が高い。再構築が難しいからだ。電話番号は変えられる。誰を知っているかは変えられない。データアグリゲーターはそれを知っている。FTC の 2010 年のオンラインソーシャルネットワークに関する円卓会議のコメントは、ユーザーが個人識別情報をアグリゲーターに利用可能にすることの結果を理解していない可能性があると警告した。その警告は今も当てはまる。新しい展開はモデル訓練だ。あなたの公開投稿、非公開メッセージ、連絡先グラフ——すべてが推薦システムに投入され得る。ポリシーはそれを「サービス改善」と呼ぶかもしれない。データの流れは同じだ。FTC の 2019 年の Facebook に対する 50 億ドルの制裁には、広範な新しいプライバシー制限が含まれていた。制限が存在するのは、開示が機能していなかったからだ。
あなたの打ち手（どうするか）
アプリを開く。設定へ行く。「権限」または「プライバシー」を見つける。連絡先へのアクセスを取り消す。アプリが動作するのに連絡先を必須とするなら、それは写真共有アプリではない。カメラ付きの連絡先収集アプリだ。次に、電話番号とメールアドレスによる「発見可能性」をオフにする。この設定は、あなたの番号を持つ誰もがあなたのプロフィールを見つけられるようにする。また、プラットフォームがあなたの番号を他のアップロード済み住所録と照合することも可能にする。そして、連携しているアプリを確認する。心当たりのないものはすべて取り消す。FTC の 2019 年の命令は Facebook にプライバシープログラムの再構築を求めたが、執行は遅い。あなたのオプトアウトの方が速い。初日に取ろう。アプリが「データをダウンロード」ツールを提供しているなら、使ってみる。グラフが外からどう見えるかを見る。それから何を残すか決める。
よくある質問
アプリを削除すれば、連絡先データはサーバーから消えますか？
アプリを削除すると将来のアクセスは止まるが、すでにアップロードされたものは消えない。アプリのプライバシー設定から削除を要求するか、正式なデータ削除請求をする必要がある。それでも一部のデータはバックアップや集計された形で残ることがある——だから削除の前にアクセスを取り消すのであって、後ではない。
友達が連絡先をアップロードした場合、私が一度も参加していなくても、私はそのグラフに入っていますか？
はい。これがシャドウプロフィールの問題だ。あなたの電話番号とメールアドレスは、誰かの住所録にあなたがいたというだけで、プラットフォームのグラフに残り得る。同意していないのに、データセットの中にいる。だから、そのプラットフォームで活動していなくても、電話番号による発見可能性をオフにすることが重要なのだ。
今日変えるべき最も重要な設定は何ですか？
連絡先へのアクセスを取り消すこと。その一つの権限がグラフ全体の入口だ。一つだけやるなら、それだ。次に、電話番号とメールアドレスによる発見可能性をオフにする——反対側から照合の扉を閉めることになる。
