Facebookは再びプライバシー問題で苦境に立たされているが、それはプライバシーを侵害する新機能やポリシー変更によるものではない。ウォール・ストリート・ジャーナルの調査によると、今回は人気ゲーム「Farmville」を含む複数のサードパーティ製Facebookアプリが、ユーザーIDを広告主やインターネット追跡企業に送信していたことが発覚した。
最新の Facebook のプライバシー問題に関して知っておくべきことは次のとおりです。
ユーザー ID とは何ですか? また、どのような情報が提供されますか?
FacebookはユーザーIDを使って個々のユーザーを識別します。ユーザーIDが分かれば、その人のプロフィールの公開部分を見ることができます。プライバシー設定を最も厳しく設定しているユーザーでも、名前で特定される可能性があります。完全に公開されているプロフィールでは、ユーザーの年齢、職業、趣味、交際状況、友人関係などが明らかになります。
サードパーティのアプリはこの情報をどのように利用していたのでしょうか?
少なくとも25の広告・データ企業がユーザーIDを受け取っていました。RapLeafという企業は、ユーザーID情報をより広範なインターネットユーザープロフィールに組み込み、販売していました。Facebookの上位10アプリのうち3つは、ユーザーの友人に関する情報を外部企業に送信していました。
どうしてこんなことが起きたのでしょうか?
ウェブブラウザは「リファラー」と呼ばれる標準規格を使用しており、リンクをクリックすると現在のURLが明らかになります。FacebookのURLにはユーザーIDが含まれているため、リファラーを通じてユーザーIDが明らかになります。この脆弱性はFacebook自体よりもウェブブラウザに関係しているため、アプリ開発者はこの情報を送信していることに気付いていない可能性があります。
広告主がFacebookユーザーの名前を知っているってこと？何が問題なの？
この発覚はFacebookにとって恥ずべきことだ。同社のポリシーでは、サードパーティ製アプリはユーザー情報を外部企業と共有してはならないとされている。Facebook自体は個人情報を広告主と共有していない。
それでも、ジェフ・ジャービス氏をはじめとする一部のニューメディア専門家は、ユーザーIDから得られる情報は個人に関するものに限られるため、ウォール・ストリート・ジャーナルの報道は誇張されていると考えている。「それで、『ジェフ・ジャービス』がFacebookを使っていることが分かったわけだ」とジャービス氏はTwitterに投稿した。「…ホワイトページを見ると、私が電話を使っていることがわかる。それで？」
Facebookはどのように対応していますか?
Facebookは、この情報を送信していた一部のアプリを一時的に停止しましたが、恒久的な解決策の検討を続けています。Facebook開発者のマイク・バーナル氏は、詳細は今後数日中に公開される予定だと述べています。
まだ不安がある場合、ユーザーは何ができるでしょうか?
Facebookが解決策を見つけるまでは、サードパーティ製のFacebookアプリを避けるのが唯一の選択肢です。それまでの間、簡素化された設定、ダウンロード可能なデータ、アプリ設定用のダッシュボードなど、Facebookの最新のプライバシーコントロールにご注目ください。
