グーグルは木曜日、「プライバシーは当社にとって最優先事項である」ということを忘れていたかもしれないすべての人に思い出させ、広告事業を圧迫することなくいくつかのプライバシーの落とし穴を回避することを提案する「プライバシー サンドボックス」という構想を発表した。
プライバシースキャンダルの長い歴史を持つ企業が、プライバシーは「最重要」、つまり何よりも会社にとって重要だと主張するには、ある種の厚かましさが必要だ。同社が公言している使命は「世界の情報を整理し、誰もがアクセスでき、利用できるようにすること」であることに留意してほしい。監視資本主義はプライバシーの欠如に依存しているのだ。
10年前、当時のGoogle CEOであるエリック・シュミット氏は、プライバシーを求める人はおそらく何か間違ったことをしているのではないかと示唆し、オンラインで個人を特定しないことはあまりにも危険だと主張した。
それ以来、少なくともGoogle以外では状況は変化した。欧州のGDPRは今や真剣に受け止められるべき状況となっている。米国の規制当局は、長年にわたる軽微な罰則とわずかな罰金の後、同社のビジネス慣行をより厳しく精査している。
Googleは、他の大手オンライン広告会社であるFacebookと同様に、依然としてオンライン上のユーザーを特定し、ターゲット広告を配信したいと考えています。しかし、ケンブリッジ・アナリティカのデータ流出でFacebookが厳しく非難されたことを目の当たりにした現経営陣は、開発者、マーケター、そしてパートナーによるデータへの渇望を抑制する必要があると理解しています。
変化の時
2018 年初頭、Google は「サードパーティ デベロッパーによる Google アカウントと Android デバイスのデータへのアクセスと、アプリのデータ アクセスに関する 我々 の考え方を根本から検討する」プロジェクト Strobe を開始しました。
このプライバシーとセキュリティ監査の最初の犠牲者はGoogle+の閉鎖でした。同社は開発者に5億件のGoogle+プロフィールデータへのアクセスを許可していたにもかかわらず、プライバシーへの影響に気づいたのは後になってからでした。もし実際にGoogle+を利用していた人がいたら、これは大きなスキャンダルになっていたかもしれません。
Gmail、ドライブ、Chrome拡張機能のAPIも精査され、開発者が顧客データにアクセスして使用する方法を制限する追加の制限が課されました。
Google の Privacy Sandbox は、Google I/O で紹介された一連の関連提案から構成され、HTTP Cookie とオンライン トラッキングにおけるその役割に関連する Web プライバシーとセキュリティの懸念に対処します。
提案には、プライバシー保護型の広告コンバージョン測定、個人追跡なしで詐欺を防止するトークン、ブラウザ フィンガープリンティングの制限、個人の行動ではなくグループの行動に基づく興味関心に基づく広告、サイト間追跡なしで機能する Web の ID モデルなどが含まれています。
「いくつかのアイデアには、広告がユーザーにとって引き続き関連性のあるものとなるよう、新たなアプローチが盛り込まれています。しかし、ユーザー情報を匿名で集約し、より多くのユーザー情報をデバイス内に保存することで、ウェブサイトや広告主と共有されるユーザーデータを最小限に抑えます」と、Chromeエンジニアリングディレクターのジャスティン・シュー氏はブログ投稿で説明しました。「私たちの目標は、ユーザーのプライバシーに対する期待に、より合致する一連の基準を作成することです。」
Googleの目標は、ウェブを広告にとって安全な場所に保つことでもあります。シュー氏は、「ユーザーのプライバシーを真に保護すると同時に、ウェブ上のコンテンツへの自由なアクセスを維持できるソリューションを見つけたいと考えています」と述べています。
主従
そこに問題がある。Googleはユーザーと広告主という二つの主人に仕えようとしているのだ。Googleは、辞書的な定義である「他人に監視されたり邪魔されたりしない状態」とは異なる意味を持つプライバシーの世界を望んでいる。Googleは、データ利用ポリシーに列挙されているデータポイント以外のすべてにプライバシーが適用される世界を望んでいるのだ。
計画の一つは、ブラウザのセキュリティモデルにおいて依然として重要な概念である「ファーストパーティ」と「サードパーティ」を再定義することです。例えば、インターネットユーザーがexample.comにアクセスすると、そのサイトはファーストパーティサイトとみなされ、ファーストパーティCookieを設定できます。example.comのウェブページコードにFacebookの「いいね！」ボタンが含まれている場合、FacebookはサードパーティCookieを設定する可能性があり、これはファーストパーティCookieよりも容易にブロックまたは削除される可能性があります。
Googleのアイデンティティ提案「ウェブのための潜在的なプライバシーモデル」は、ファーストパーティのステータスを再定義し、サードパーティをファーストパーティとして扱うことを求めています。AppleとMozillaがサードパーティCookieをデフォルトでブロックしていることを考えると、Googleの提案は、ライバルのブラウザメーカーによって見捨てられたサードパーティに救いの手を差し伸べようとする試みのように見えます。
批評家たちはグーグルのプライバシーサンドボックスをすぐに却下し、同社の提案はウェブを意味のあるオンライン追跡保護へと向かわせてきた技術的流れを転換させようとする試みであると主張した。
業界は感銘を受けていない
「あなた方が認識していない大きな問題が目の前にあります」と、Voting Worksのエグゼクティブディレクター、ベン・アディダ氏はTwitterで述べた。「他のブラウザベンダーは皆、ハードクッキーブロッキングに取り組んでいます。あなた方はまさにそのことに利益相反を抱えているのに、それについて言及すらしていないのです。」
アディダ氏はさらに、プライバシー保護広告という思い上がりを嘲笑する。「プライバシーとターゲティング広告の間で、私たちは永遠に戦い続けることになるだろう」と彼は言った。「魔法のようなwin-winの関係を見つけたいなら、まず金の卵を殺すか、少なくとも大きく阻害しなければならないだろう」
どんでん返し：グーグルはキングスクロスを顔認識技術で監視しているわけではないが、その家主は
続きを読む
ワシントン・ポスト紙の研究・実験・開発チームの広告エンジニアリング・ディレクター、アラム・ザッカー・シャーフ氏はツイッターで、「グーグルによると、問題はユーザーがプライバシーを望んでいる一方で、『パブリッシャーの経済的存続』（収益源）が、ウェブ全体のグローバルアイデンティティをユーザーに割り当てるのと同じような方法でユーザーを追跡することに依存していることだ」と述べた。
同氏は、ワシントン・ポストがサードパーティのトラッキングに依存しない広告ターゲティングシステムを開発する計画を指摘し、クロスサイトトラッキングを維持する必要があるとは考えていないと述べた。
Chromium ベースの Chrome の競合である Brave の CEO、Brendan Eich 氏は、Twitter で次のように述べた。「W3C でのプライバシー作業の妨害と相まって、これは W3C を支配する対立する超大国からの、誤解を招く「プライバシーは重要」というボトルに入った弱いソースのようだ。」
アイヒ氏はさらにこう付け加えた。「ブレイブの立場から言うと、二人の主人に仕えることはできません。ダイヤルに『途中までしか追跡されていない』という位置はありません…」®
