Facebookには膨大な量の高品質なユーザーデータが蓄積されており、マーケターからハッカーまで、誰もがステーキを見つめる犬のようによだれを垂らしています。彼らは皆、あなたの情報を欲しがっているのです。
FacebookのOpen Graph API（ソーシャルネットワーキングサイトと相互運用するサードパーティ製アプリケーションの開発を簡素化）とソーシャルプラグイン（実質的にはFacebookの「いいね！」ボタンをインターネット中に拡散させるもの）のおかげで、あなたのデータに関心のある人々は、より厳選されたデータを入手できるようになりました。（詳しくは「FacebookはいかにしてWebを支配する計画か」をご覧ください。）
さらに、Facebookが今春導入した「インスタント・パーソナライゼーション・パイロット・プログラム」は、プライバシー監視機関の懸念を無視してきた多くのユーザーにとって警鐘となりました。これを受けてFacebookは5月下旬にプライバシー設定を更新し、一部からは称賛の声と混乱も招きました。
Facebookであなたの行動を誰が見ているのか、ぜひ読んでみてください。あなたが思っている以上に多くの情報を共有しています。そして、あなたのデータの価値に驚くかもしれません。
Facebook自体
言うまでもなく、Facebook はユーザーがサイト上で行うすべての活動に無制限にアクセスでき、プロフィールデータ、好み、つながりの収集量が増えているため、一部の専門家は、サイトの価値が一部の国の GDP を超えると見積もっています。
例えば、Mashable の記事によると、非上場企業の株式を売買するマーケットプレイスである SharesPost は、Facebook の価値を 115 億ドルと推定したのに対し、Twitter の価値は 14 億ドル、LinkedIn の価値は 13 億ドルと推定している。
「Facebookのために世界最大のアンケートに回答したのに、そのことにすら気づいていない」と、Thought Labsの創設者兼代表であるキャピー・ポップ氏は語る。同社のDoorbellアプリはFacebookで最も利用されているアプリのトップ100にランクインしている。「これは前例のないことなので、値段をつけることはできません」とポップ氏は、Facebookが今後数年間で蓄積する可能性のあるユーザーデータについて語る。
その他
誰でも閲覧可能なFacebookの恥ずかしいステータス更新を検索できる「Website Openbook」をざっと見てみると、ステータス更新を全員に公開するように設定している人の多さが分かります。Facebookのステータス更新の中には、あまりにも多くの情報を露呈しているものもあります。
例えば、Openbook の検索フィールドで「コカイン」や「酔っ払い」を検索すると、「コカインは男の親友」や「今すごく酔っているので寝なくちゃ」といったステータス アップデートが表示されます。(注: 似ていますが、Openbook は Facebook の一部ではありません。)
これらのアップデートは単なるジョークなのでしょうか？それとも文脈を無視した発言なのでしょうか？どちらとも言えません。しかし、名前、性別、プロフィール写真（Facebookが公開を義務付けている情報）の横に貼り付けることで、強い印象を与えてしまいます。そして、それはあなたにとって損失となる可能性があります。
2009年11月、雇用主の保険会社に健康保険の復活を求めて闘っていたナタリー・ブランチャードさんに聞いてみてください。このカナダ人女性はうつ病の治療を受けていましたが、マニュライフ・ファイナンシャルは、ブランチャードさんがパーティーやビーチで楽しんでいる様子を写したFacebookの写真を見て、彼女の健康保険請求に疑問を抱きました。
Facebookのインスタントパーソナライゼーションパートナー
4月のある日、PandoraとFacebookの登録ユーザーがPandoraのサイトでお気に入りのオンラインラジオ局を立ち上げ、自分が聴いているアーティストや曲をFacebookの友達が気に入っているかどうかを確認できることに気づいた。
こうした事態が起きたのは、ユーザーがFacebookのインスタント・パーソナライゼーション・パイロット・プログラムのオプトアウト・バーを故意に、あるいは偶然に通過してしまったためだ。このパイロット・プログラムは、Pandora、Yelp、Microsoftがローンチパートナーとなっていた。MSNBCの読者にも同じことが起こり、Facebookの友達がおすすめした記事の情報がニュースサイトにポップアップ表示されるのを見て驚いた。
インスタントパーソナライゼーションは、特定のFacebookパートナーウェブサイトがユーザーのデータにアクセスし、ユーザーの好みに合わせてコンテンツをカスタマイズすることを可能にします。インスタントパーソナライゼーションを有効にすると、パートナーサイトにアクセスした瞬間からFacebookの情報にアクセスできるようになります。4月にこのプログラムが開始された際、Facebookは全ユーザーに対して自動的にこの機能を有効化していました。しかし、プライバシーに関する論争を受けて、Facebookはポリシーを改訂し、インスタントパーソナライゼーションは現在、ユーザーによる選択オプションとなっています。
電子フロンティア財団の上級スタッフ弁護士、カート・オプサール氏は、Pandoraのインスタント・パーソナライゼーションの実装について、「多くの人が、少し違和感を覚えると報告しています」と述べています。Pandoraは本記事の取材を断りました。
インスタントパーソナライゼーションの仕組み
インスタントパーソナライゼーションの影響は、上司が80年代のボーイズバンド好きであることを知ることよりも深刻です。パートナーサイトはFacebookと連携して、あなたが直接伝えた情報よりもはるかに多くの情報を得ることができます。
電子フロンティア財団（EFF）のシニアスタッフテクノロジスト、ピーター・エッカーズリー氏によると、インスタント・パーソナライゼーションのパートナーサイトは、JavaScriptコードとAjax呼び出しを使用してFacebookからユーザーの個人識別情報を取得しているとのことです。そのため、インスタント・パーソナライゼーションのパートナーサイトに既にアカウントをお持ちの場合、そのサイトはFacebookの情報と既存のアカウント情報を同時に閲覧できるようになります。
「[Facebookのパートナーサイトは]ブラウザに設定する通常のCookieと、FacebookのAPIがAjaxを使って構築するCookieを同時に確認することになります」とエッカーズリー氏は述べている。「Facebook APIの設計は、ウェブサイトがこのような動作をすることを明確に想定しています。」
次へ: FarmVille をプレイすることが必ずしもあなたにとって最善ではない理由。
アプリケーション開発者
Facebookアプリケーションは楽しい。「非公式Facebookリソース」を自称するAll Facebookによると、同サイトのFacebookアプリケーション・リーダーボードに掲載されている月間ユーザー数上位アプリケーションを見ると、ZyngaのFarmVille、Texas HoldEm Poker、Café Worldなど、様々なゲームが上位20アプリケーションの半数以上を占めている。
しかし、楽しみはプライバシーを犠牲にして得られます。
Facebookで申請を承認すると、Facebookはあなたのプロフィールデータへのフルアクセス権限を取得します。申請はiframe（インラインフレーム）を介して実行されます。iframeは、ウェブサイトがFacebookサイトにコンテンツを埋め込むために広く使用されているHTML要素です。
その結果、サードパーティアプリケーションのサーバーに直接データが送信されることになります。以前は、そのサーバーはFacebookデータを24時間ごとに更新する必要がありましたが、4月のF8カンファレンス以降、Facebookはこの要件を廃止しました。その結果、サードパーティはユーザーデータを更新前により長い期間保存できるようになりました。
「そのアプリケーションに、やりたいことを何でもやらせる許可を与えたことになります」と Thought Labs の Popp 氏は言う。
あなたが Facebook アプリケーションを使用していなくても、友達は使用しています。
Facebookのアプリケーション、ゲーム、ウェブサイトのプライバシー設定で「友達を通してアクセスできる情報」セクションにアクセスしていない限り、友達はあなたのプロフィール情報をファーミングやギャンブルの冒険に持ち込んでいます。あなたには知られることなく、ほとんどの場合、あなたの暗黙の同意を得ています。（アドバイスについては、「Facebookのソーシャルウェブ：プライバシーを守る方法」をお読みください。）
ゲームアプリケーションは巨大なビジネスです。例えば、「FarmVille」の開発元であるZyngaの評価額は、40億ドルにも達すると報じられています。さらに、FacebookはInsightsダッシュボードを刷新しました。ページ所有者やアプリケーション開発者は、このダッシュボードを使用して、ソーシャルプラグインや統合されたサイトコンテンツに関するデータや視覚的な情報を取得し、Facebookの利用に対する投資収益率（ROI）をより深く理解することができます。
ハッカーとワーム
現時点では、Facebook のインスタント パーソナライゼーション プログラムが非常に新しいため、このプログラムを通じて共有されるユーザー データの価値を知ることは困難ですが、悪意のある人の手に渡れば、このような情報は大きな金額になることがあります。
TechCrunchの5月の記事では、Yelpでクロスサイトスクリプティングを悪用してFacebookのアドレスなどの情報を取得する概念実証エクスプロイトが発見されたと報じられています。このエクスプロイトの作成者は、ある主張を証明しようとしていたセキュリティコンサルタントでした。Yelpは本記事の取材を拒否しましたが、この脆弱性を修正しました。ユーザーデータは盗まれませんでした。
しかし、Facebookでは他にも、真正なセキュリティ脅威が蔓延しています。Koobfaceワームは2008年からFacebookに潜伏しており、アカウントの作成、見知らぬ人との友達追加、グループへの参加といった機能が追加され、ますます巧妙化しています。
そして、戦没者追悼記念日の週末には、何十万人もの Facebook ユーザーがクリックジャッキング ワームに遭遇しました。このワームは、ユーザーを騙してページに「いいね！」させ、ワームの拡散を継続させるためのマルウェアをインストールさせました。
「私が考える最大の危険は、ログイン認証情報が盗まれることです」と、Sophos Labsのシニア脅威研究者であるベス・ジョーンズ氏は述べています。侵入者は、Facebookのアカウント設定の「支払い」セクションに保存されている携帯電話番号、クレジットカード番号の一部、請求先住所などの情報にアクセスできる可能性があります。
「ログイン情報を盗むことの真の価値は、まさにそこにあります」とジョーンズ氏は言う。「[攻撃者]は、非常に高度な個人情報窃盗を実行できるようになります。」
プライバシー設定でロックがかかっていないFacebookプロフィールデータを覗き見された場合にも、個人情報窃盗が発生する可能性があります。「残念ながら、パスワードリセットに関する質問の多くはプロフィールに回答として記載されています」と、電子フロンティア財団のオプサール氏は述べています。
では、あなたの Facebook ID にはどれくらいの価値があるのでしょうか?
VeriSignのiDefenseの研究者は最近、Kirrosという名のハッカーが150万件のFacebookアカウントを所有しており、連絡先の数に応じて1000アカウントあたり20ドルから45ドルで販売していると主張したと報告しました。ニューヨーク・タイムズの記事によると、Facebookは独自の調査でこの主張の信憑性は認められなかったと述べています。Facebookはこの記事の取材要請には応じませんでした。
マーケティング担当者と広告主
オンラインデートサービスからラテまであらゆるものを販売する企業は、9つの主要な人口統計的および心理統計的フィルターを通じて、Facebookの4億人のユーザーに広告を向けることができることに興奮している。
「これは、マーケティング担当者が長年求めていた種類のターゲティングを提供します」と、eMarketerのシニアアナリスト、デブラ・アホ・ウィリアムソン氏は語る。
1月、アインシュタイン・ブラザーズ・ベーグルズはFacebookで大成功を収めたプロモーションキャンペーンを実施しました。Facebookページの新規ファンに、ベーグルとシュメアを無料でもらえるデジタルクーポンを提供しました。同社のファンベースは7,000人から613,063人（本稿執筆時点）にまで拡大しました。無料のベーグルと引き換えに、Facebookユーザーはベーグルの好み、店舗、そして自分自身について、アインシュタイン・ブラザーズにフィードバックを提供しました。
ソーシャルメディア管理会社VitrueのCEO、レジー・ブラッドフォード氏は、Facebookページはファンを知るための素晴らしい手段だと述べています。「アンケート、クイズ、クーポンといった機能があり、これらのツールを通してあらゆる種類の市場調査データを収集できます」とブラッドフォード氏は言います。
しかし、あの熱狂的なベーグル食いのような人たちは、どれくらいの価値があるのでしょうか?
この疑問に答えるために、VitrueはFacebookページの投資収益率（ROI）を定量化する「Social Page Evaluator」ツールを開発しました。このツールは、ファン数、ページに投稿されたコンテンツ、そして両者間のインタラクションに基づいて、Einstein Bros. Bagelsページの価値を3,227,020ドルと算出しています。（注：この金額は現実世界の通貨と相関するものではなく、主にページ間の「価値」を比較するためのものです。ご自身のFacebookページを評価することもできます。）
また、eMarketer は、2010 年末までにマーケティング担当者が世界中の Facebook 広告に費やすと予測しており、Facebook ユーザーはその 6 億 500 万ドルの価値があるとも言えます。これは、2009 年の 4 億 3,500 万ドルから増加しています。(eMarketer では、広告をソーシャル ネットワーク環境内に表示されるディスプレイ、ビデオ、検索、およびその他の形式の広告と定義しています。)
「Facebook ファンの価値を定量化する動きが、来年はさらに活発化するだろう」と eMarketer のウィリアムソン氏は語る。
プライバシーをめぐる激しい反発にもかかわらず、Facebookは成長を続け、自社とパートナー企業のために新たな収益源を模索し続けています。そのために、Facebookは最大の資産であるユーザーを今後も活用していきます。
「Facebookはビジネスです。誰かに対して悪意を持っているとは思いませんが、企業として成功するためには何でもするでしょう」とポップ氏は言う。「プライバシーの責任は、ウェブを利用する個人にあります。」
Facebook を効果的に使用する方法については、以下を参照してください。
* Facebookのプライバシー設定をテストする: 方法はこちら
* 新しいFacebookでファンページを「いいね！」解除する方法
