データの観点から WhatsApp が疑わしいと考える人は、次のアプリケーションに驚くかもしれません。 Google アプリの「メッセージ」と「Google Phone」は、明らかに Meta (旧 Facebook) の Messenger に劣るものではありません。専門家らは少なくとも、両者がいかに個人情報を図々しく扱っているかを突き止めた。
Google アプリをスパイする: データが会社に送信される
「Android 上の Google ダイヤラーおよびメッセージ アプリは Google にどのようなデータを送信しますか?」という論文は、ダブリン トリニティ カレッジのコンピューター サイエンス教授である Douglas J. Leith によって発表されました。このことと、両方のアプリケーションが同意を必要とせずに個人データを明示的に会社に渡す方法について説明します。
詳細には、メッセージの SHA256 ハッシュとそのタイムスタンプ、電話番号、着信通話と発信通話、通話時間とその長さなど、通信に関する情報を収集することを目的としています。レポートによると、このデータは、Google Play サービスの Clearcut ロガーと Google/Firebase Analytics を使用して Google 独自のサーバーに送信されます。
このようなデータは、送信者と受信者、または通話に使用される 2 つのデバイスをリンクするために使用できるため、Google にとって貴重です。
「Google メッセージによって送信されるデータにはテキスト メッセージのハッシュが含まれており、これにより送信者と受信者をメッセージ交換で結び付けることができます。 Google Phone から送信されるデータには通話の時間と継続時間が含まれており、これにより関係する両方のデバイスを接続することが可能になります。」
ダグラス・J・リース
非アクティブ化できません
The Register が報じているように、両方の Google アプリのユーザーがこのアプローチに反対する方法はありません。アプリケーションは数十億台の Android デバイスにインストールされているため、これは特に懸念されます。これらには、Huawei、Samsung、Xiaomi のスマートフォンが含まれます。
両方のアプリケーションのプレインストールされたバージョンでは、データ保護ガイドラインに、どのようなデータが収集されるかについての情報が提供されていません。一方、Google はサードパーティプロバイダーからの対応する情報を必要とします。
それが真実かどうか、さらに懸念すべき点が 1 つあります。 Leith 氏は、ショート メッセージのハッシュは内容の一部を明らかにできるという点で可逆的であると考えています。
「同僚たちは、原理的にはおそらく可能だと言っています。ハッシュには時間ごとのタイムスタンプが含まれているため、ヒットを得るには、タイムスタンプとターゲット メッセージのすべての組み合わせに対してハッシュを生成し、観察されたハッシュと照合する必要がありますが、現代のコンピューティング能力を考慮すれば、短いメッセージであれば実行可能だと思います。」
ダグラス・J・リース
Googleにはアプリについてすでに通知されている
研究の紹介文によると、Googleはすでにリース氏と彼のチームから報告を受けているという。その後、調査結果の発表は数カ月延期された。この記事の公開時点 (2022 年 2 月 28 日)、Google は影響を受ける Google アプリに複数の変更を加えたいと述べていました。
Google は私について何を保存しますか?
Google が（過剰な）個人データを収集したくない場合は、それに対して少しの措置を講じることができます。 Android のさまざまな設定を変更すると、会社にとって状況がさらに困難になる可能性があります。会社がどのような情報を持っているかを直接知ることもできます。Web サイトには、Google があなたについて知っている情報が表示されます。