一般のユーザーは、オンラインでのプライバシー、安全性、セキュリティをどうすれば高められるでしょうか。
ここ20年ほどの間に、インターネットはあなたに関するあらゆる情報を把握することを前提としたビジネスモデルへと静かに作り替えられてきました。インストールし利用するアプリのひとつひとつ、作成するアカウントのひとつひとつ、訪れるウェブサイトのひとつひとつ、そして入力するフォームのひとつひとつが、あなたとあなたのアイデンティティを追跡し、プロファイリングし、収益化するために設計されたシステムに供給される新たなデータポイントとなります。
このプロセスはしばしば監視資本主義と呼ばれ、注目と個人データそのものが商品となり、あなたがその原材料となる経済圏を生み出しています。
この仕組みは日常のなかではほとんど目に見えません。1つのメールアドレスが、あなたの買い物の傾向、健康に関する検索履歴、位置情報の履歴、そして人間関係をつなぎ合わせる糸となってしまうのです。
データブローカーは、まさにこうした糸をたぐり寄せるために存在しています。あなたの人生の断片を売買し、突き合わせることで、本人ですら気づかないほど完全なプロファイルを構築してしまいます。
これは侵害やハッキングを必要とするものではありません。単に、デフォルトのインターネットがそういう仕組みで動いているだけなのです。データブローカーは、消費者が気づかないまま、また十分な同意もないまま、個人情報を扱う存在としては最も影響力の大きい部類に入ることが少なくありません。
その結果、プライバシーはもはや当然与えられるものではなくなりました。今や、利用するほぼすべてのサービスの流れに逆らいながら、一つひとつ能動的に築き上げなければならないものになっているのです。このモデルによる被害は分散的かつ遅効性であり、データブローカーによるプロファイル化の影響は、クレジットカードを盗まれたときのようにはっきりとは感じられません。
被害は後になってから、スパムとして、価格差別として、個人情報の盗難として、そして自分自身のデジタルアイデンティティに対するコントロールが徐々に失われていく形で表面化します。
以下の図は、オンライン上のあらゆる行動で単一のアイデンティティを使い回すことの問題点を示しています。データ侵害が発生すると、そこに紐づくすべての情報が漏洩し、あなた自身と結びつけられてしまう可能性があります。データブローカーはそれを使ってあなたの人生の全体像を構築でき、この貴重な情報は売買の対象となります。
人工知能(AI)システムの登場により、この問題は大幅に深刻化しています。
データブローカーは今やAIを活用し、以前は不可能と考えられていた方法であなたのさまざまな行動を関連付けられるようになりました。AIが得意とするのはデータ分析であり、膨大な量の情報を処理してあなたの行動を相関させ、価値あるプロファイルへとまとめ上げます。
この監視資本主義の世界において、私たちはプライバシーの振り子を再び自分たちに有利な方向へと戻すことができるのでしょうか。そもそも、オンライン上でプライベートかつ安全にいることは可能なのでしょうか。
ペルソナとコンパートメント化
監視資本主義が、あなたに関するあらゆる情報を1つの悪用可能なプロファイルへとリンクさせることで成り立っているのであれば、その対抗策は法律や政治的な取り組みだけでなく、構造的なものである必要があります。すなわち、相関を可能にする識別子そのものを断ち切ることです。
これがコンパートメント化(区画化)という考え方の前提です。人生のあらゆる場面で1つのメールアドレス、1つの電話番号、1つの決済手段、1つの連絡先ハンドルといった単一の識別子セットを使い回すのではなく、意図的に活動を分割し、目的ごとに作られた独立したペルソナへと振り分けるのです。
オンラインショッピング用のペルソナ、出会い系アプリ用の別のペルソナ、旅行用のペルソナ、マーケットプレイスへの出品用のペルソナ、そしてまだ信頼できるかわからないニュースレター用のペルソナ、といった具合です。
それぞれのペルソナは、独自のメールアドレス、独自の電話番号、独自の決済手段、独自のブラウザ、独自の連絡先ハンドルを持つ、自己完結型のアイデンティティとして機能します。重要なのは、これらのペルソナ同士が互いに結びつかず、またデータブローカーや広告主が観測できるような形であなたの実際のアイデンティティにも結びつかないという点です。
下図に示すように、あるペルソナが情報漏洩に巻き込まれたり、スパムを引き寄せ始めたり、マーケティングリストとして売却されたりしても、被害はそのペルソナ内にとどまり、あなた自身にまでは及びません。
これは、多くのセキュリティツールが前提とするモデルとは根本的に異なるプライバシーモデルです。多くのツールは、より強固なパスワード、より優れた暗号化、より慎重な権限管理によって、単一のアイデンティティをより強く保護しようとします。
一方でコンパートメント化は、どんな単一のアイデンティティであってもいずれは相関づけられてしまうという前提に立ち、可変性を持たせることでどの単一アイデンティティも突出して価値を持たないようにすることで、その事態を先回りして防ぎます。このアプローチの本質は、破られない壁を築くことよりも、そもそもすべての価値を1枚の壁の裏に置かないようにすることにあります。
このアプローチの優れた点は、インターネットの他の部分を変える必要がないということです。あなたが利用するすべての企業が突然データの取り扱いを改善する必要はありません。あなたとそれらの企業との間に立ち、あなたに代わってこうしたペルソナを生成・管理してくれる層があればよいのです。
Anonyome Labsは、オンラインペルソナの作成やコンパートメント化に関する多くのアイデアについて特許を取得しています。以下はその一例です。
- ペルソナベースの電話機能: US9374689Β1 Apparatus and Method for Support Telephonic Synthetic Identities
- ペルソナベースのメール機能: US9729519Β1 Email Application for Synthetic Identities
- 安全なペルソナ利用: US10178106Β1 Apparatus and Method For Identifying and Warning of Synthetic Identity Behavior That Reduces User Privacy
- ペルソナベースのVPN: US10320753Β1 Method and System For Providing Persona Masking in a Computer Network
- ペルソナ管理システム: US10356052Β1 Apparatus and Method for Administering Proxy Identities
MySudoによる実践
コンパートメント化とペルソナは重要な進歩ですが、より難しい問題(そして、これまで私たちの製品判断の大部分を占めてきた問題)は、これを一般ユーザーでも使いこなせるようにし、コンピュータサイエンスの学位がなくても、また絶え間ない手間をかけなくても、誰もが継続して実践できるほど自動化することです。
下図に示すように、MySudoはこの考え方を実装するために設計されており、ユーザーごとに最大9個のペルソナ(Sudo)を作成できます。各Sudoは、それぞれ異なる次の要素を提供します。
- 通話とSMSの送受信ができる電話番号
- メールの送受信ができるメールの受信箱
- オンラインでの購入に使える仮想決済カード
- エンドツーエンド暗号化(E2EE)されたメッセージング、音声通話、ビデオ通話(WhatsAppに似た仕組み)を可能にする連絡先ハンドル
- 閲覧を完全に分離するためのブラウザ
MySudoは2つの形態で提供されています。
- iOSおよびAndroid向けモバイルアプリでは、各ペルソナが電話、SMS、メールを通じて外部と連絡を取ることができます。ペルソナごとの個別の決済カードの作成や、エンドツーエンド暗号化されたメッセージング、メール、音声通話、ビデオ通話も可能です。また、ペルソナごとに独立したブラウザも備えています。
- WindowsおよびMac向けデスクトップコンパニオンアプリでは、より長く複雑なメールにも対応できる形式で、各ペルソナのメールを管理できます。MySudoデスクトップアプリには、今後さらに機能が追加される予定です。
MySudoは、Anonyome Labsが提供する拡大を続けるプライバシー・セキュリティアプリ群の一部であり、このファミリーにはプライバシー重視のVPNや、パスワードマネージャー(近日提供予定)も含まれています。
個人のオンラインプライバシーは、ウェブの黎明期からほぼ絶え間なく監視と攻撃にさらされてきました。そして今、ユーザーはそれに反撃するためのアイデンティティベースのツールを手にしています。生活を複数のペルソナに分割してコンパートメント化することで、あなたもプライバシー面での恩恵を得ることができます。
あなたのアイデンティティは、すでに少しずつ組み立てられつつあります。その断片を渡し続けるのは、もうやめましょう。
今すぐMySudoをダウンロードして、個人情報をデータブローカーや詐欺師、そして次のデータ侵害から守る、独立したデジタルアイデンティティを作成しましょう。
