スパイウェア対策およびプライバシー研究者によると、Googleツールバーのバグにより、検索大手のGoogleは、製品のプライバシーポリシーに違反する形でユーザーのウェブ閲覧情報を取得できる状態になっているという。ハーバード・ビジネス・スクールのベン・エデルマン助教授は火曜日に発表される報告書の中で、Googleツールバー（バージョン6.3以降）は、特定の状況下では、ツールバーがオフまたは無効になっている場合でも、ツールバーの「拡張機能」を有効にしているInternet Explorer 8ユーザーの閲覧行動を追跡しているという。
これは問題です。Googleツールバーは、ブラウザのアドオンが無効になっている場合、ユーザーの閲覧情報をGoogleに送信しないようになっているためです。Edelmanによると、このバグはIE7、Firefox、Chromeなどの他のブラウザには影響しません。
Googleはこのバグを認め、影響を受けるツールバーユーザーはごく少数だと述べた。同社の広報担当者は、ツールバーの修正プログラムは火曜日にリリースされ、ソフトウェアは自動的に更新されると述べた。Googleは、IE8を使用しているツールバーユーザーの数については言及を避け、ツールバーユーザー総数を「数億人」と推定するにとどめた。Googleによると、Googleツールバーバージョン6.3は2009年9月に導入された。
行動は一部のユーザーに影響を与える
エデルマン氏によると、Googleツールバーの拡張機能であるサイドウィキとPageRankを有効にしているIE8ユーザーがこのバグの影響を受けるとのことです。Googleもこの情報を認めています。PageRankは、Googleが特定のWebページの重要度をどのようにランク付けしているかを示すものです。ランクの高いページは、Googleの検索結果の上位に表示される可能性が高くなります。サイドウィキは、Googleツールバーのユーザーがブラウザのサイドバーを使用して任意のWebページについて議論できるコメントシステムです。
エデルマン氏は、ブラウザウィンドウの左側にある赤い「X」ボタンを使ってGoogleツールバー（拡張機能が有効）を無効にすることからテストを開始しました（上の画像をクリックすると拡大します）。この操作を行うと、ポップアップウィンドウが表示され、「このウィンドウのみGoogleツールバーを無効にする」（デフォルトの選択）か、ツールバーを恒久的に無効にするかを尋ねられます。「このウィンドウのみGoogleツールバーを無効にする」を選択した場合、エデルマン氏はHTTPパケットスニファーを使用して、ツールバーが引き続きユーザーの閲覧履歴の一部をGoogleに送信していることを発見しました。
「Google ツールバーを無効にする」ダイアログボックスで「完全に」オプションを選択してツールバーを無効にすると、ソフトウェアは期待どおりに動作します。
「ブラウザの再起動を必要としない修正は、明日リリース予定のGoogleツールバーの自動アップデートで提供される予定です」とGoogleの広報担当者は月曜夜に述べた。
エデルマン氏によると、MicrosoftのIE8ブラウザソフトウェアで高度な機能（サイドウィキとPageRank）を無効にしても、ユーザーの行動に関する情報がGoogleに送信されるのを止めることはできないという。IE8で「アドオンの管理」（[ツール] > [アドオンの管理]）を選択し、「Googleツールバーヘルパー」と「Googleサイドバー」を無効にしても、Web閲覧の習慣は引き続きGoogleに報告されるとエデルマン氏は述べた。ただし、ブラウザを閉じて再度開くと、無効化リクエストはGoogleとのツールバーの通信をブロックする。
Google は、火曜日に公開される修正プログラムによりこの問題が解決され、ブラウザを再起動する必要もなくなると付け加えた。
プライバシーに関する懸念
ツールバーのアドオンを無効にした後も、ツールバーがユーザーの閲覧履歴を Google に送信し続けるという事実は、検索大手のツールバーに関する自身の声明と矛盾しています。
サイドウィキとPageRankの使用に同意すると、閲覧習慣に関する情報をGoogleに送信することに同意したことになります。Edelmanによると、例えばPageRankを使用している場合、ツールバーはドメイン名、ディレクトリ、ファイル名、URLパラメータ、検索キーワードなどの閲覧情報をGoogleに送信します。Googleツールバーのプライバシーポリシーでもこの点について説明されており、これらの拡張機能は「ユーザーがサイトにアクセスした際に、そのサイトのアドレスやその他の情報をGoogleに送信することで機能します」とされています。
Google は、ツールバーの拡張機能のヘルプ ページで、PageRank と Google サイドウィキを無効にすると、これらの機能は「URL 情報を Google に送信しなくなる」と明確に述べています。
Google は何をすべきでしょうか?
Googleは、この記事をお読みになる頃にはツールバーのアップデートをダウンロードできるようになると発表しています。もう一つの方法として、設定を変更した後は必ずIE8ブラウザを再起動して、変更が反映されるようにしてください。
エデルマン氏は、グーグルは「同意のないデータ収集」の結果として収集されたすべての閲覧情報を自社のサーバーから削除すべきだと述べている。
質問に対し、グーグルの広報担当者は、同意のないデータの削除を求めるエデルマンの要請についてコメントを控えた。
Twitterでイアンとつながる（@ianpaul）
