EFF、テクノロジー企業に関する「誰があなたの味方か？」レポートを更新

電子フロンティア財団（EFF）は、最新の「Who Has Your Back?」レポートを発表しました。このレポートは、テクノロジー企業のセキュリティ対策、政府によるデータ開示要請への対応などに基づいて評価しています。今年は、各企業をより詳細に分析するため、「ユーザーを裏切らない」と「（国家安全保障に関する書簡の）言論統制への対応」という2つのカテゴリーがスコアカードに追加されました。

「誰があなたの背中を支えてくれるのか？」レポートの大まかな評価は、特に驚くべきものではない。AT&TやVerizonといった通信会社はそれぞれ星1つしか獲得しておらず、リストに載っているテクノロジー企業（中には5つ星すべてを獲得している企業もいくつかある）よりもはるかに低い評価だ。通信会社がユーザーデータを頻繁に引き渡していることは周知の事実であるため、レポートで「あなたの背中を支えてくれる」わけではないと指摘されているのは、驚くべき事実というよりは、むしろ彼らが公にしてきた数々の失態を改めて認識させるものだ。

しかし、この報告書にはいくつか驚くべき点がある。例えば、Uberが5つ星評価を受けたことは、同社の問題を追ってきた人なら誰でも驚くだろう。Uberはユーザーの同意なしに位置情報を追跡し、理由もなく繰り返しユーザーデータを検索し、「ドライバーパートナー」の個人情報を誤って公開していたのだ。

他にも驚くべき点としては、ユーザーと個人情報の保護を声高に訴えているTwitterと、信頼できる企業という前提にサービスを基盤を置いているSnapの低い評価が挙げられる。星2つを獲得したWhatsAppとAmazonも、他に注目すべき欠点である。このように、消費者向けテクノロジー企業は通信企業よりも信頼性が高いとはいえ、すべての企業が同じ基準で作られているわけではないようだ。

EFF はブログ投稿でこれらの問題について次のように述べています。

「テクノロジー業界全体としては、ユーザーへの透明性向上に向けて動いてきましたが、何百万人ものアメリカ人の通信とインターネットサービスのパイプラインとして機能する通信会社は、政府の行き過ぎた介入に対して公に反対できていません」と、EFFの上級スタッフ弁護士ネイト・カルドゾ氏は述べています。「老舗通信会社もシリコンバレーの巨大企業も、より良い対応ができるはずですし、そうすべきです。企業には、私たちが託したデータを悪用するのではなく、保護することを期待しています。」

テクノロジー企業はプライバシーとセキュリティをマーケティング用語として利用してきました。2013年にエドワード・スノーデン氏が暴露した情報は、ますます繋がりが強まる現代社会において人々が直面する非常に現実的な問題に対する一般の認識を高めるきっかけとなりました。企業はプライバシーとセキュリティの強化、特にエンドツーエンドの暗号化や二要素認証のサポートといった対策を講じてきましたが、誰が本当にこれらの理念を支持し、誰が口先だけでそれを実践しているのかを見極めるのは難しい場合があります。「Who Has Your Back?」のような独立系レポートは、この二つの陣営を見分けるのに役立ちます。

これらの企業はどれも完璧ではないということを理解してください。EFFは公開情報とポリシーに基づいてスコアカードを作成していますが（その方法論についてはレポート全文で詳しく知ることができます）、外部要因は考慮されていないようです。Uberが最も顕著な例ですが、一見誠実そうに見えながら、多くの人々の信頼をひそかに裏切っている企業は他にもあるはずです。

少なくとも、ここで企業が「あなたの後ろ盾」を持つとは、政府からのデータ提供要請への対応方法を指し、社内での情報処理方法を指すわけではないことを覚えておいてください。法執行機関に無造作にデータを渡さない限り、企業が自分のデータを使用することに抵抗がない人もいるでしょう。一方で、社内での濫用よりも政府によるデータ共有を受け入れる人もいるでしょう。それはあなたの後ろ盾です。誰が後ろ盾を持つかは、あなた自身が決めなければなりません。

ナサニエル・モットは、Tom's Hardware US のフリーランスのニュースおよび特集記事ライターであり、最新ニュース、セキュリティ、テクノロジー業界の最も面白い側面などを扱っています。