GoogleがAndroidユーザーの位置情報(近くの基地局ID)をユーザーの設定に関係なく送信していたことが明らかになりました。
Google、位置情報がオフでもAndroidユーザーを追跡していたことが判明
Googleは、Androidユーザーの現在位置を位置情報のオン/オフに関わらず、使用している電波塔のアドレスから把握していたことを認めました。
Contents
セルIDを位置情報が無効でも勝手に取得
Googleが提供するAndroidのプッシュ通知とメッセージの送信確認を行なうシステムが、2017年の始めから通称セルIDと呼ばれる携帯電話が使用する電波塔のユニークアドレスを取得していたことがQuartzの調査で明らかになりました。
電波塔のユニークアドレス(セルID)は、位置情報を無効にしている場合やSIMカードが取り外された状態でも、すべての最近のAndroidデバイスで取得されていたとのことです。
Googleは、「今年の1月にメッセージ送信の速度とパフォーマンスを向上させるためセルIDを補完的なシグナルとして利用し始めた」と電波塔のアドレスを取得していたことを認めています。
「しかしながら、セルIDを同社のネットワーク同期システムに組み込んだことは一度もなく、データはすぐさま破棄された」とGoogleはあくまでサービス向上のためであったと主張しており、システムはすでにアップデートされセルIDはこれ以上取得されていないと強調しました。
電波塔アドレスでユーザーの現在位置が最低半径400mまで判明
電波塔アドレスの取得がメッセージングサービスの信頼度向上に繋がるかは定かでないといわれていますが、三角測量を用いれば、ユーザーの現在位置が最低半径400mまでわかり、都市部ではそれがさらに正確になるとのことです。
スマートフォンを介した位置情報の取得自体は特別なことではありません。マッピング以外にも天気予報や、ニュース選択、ショッピング、ARなどにも位置情報は利用されます。
しかしながら、通常は位置情報をひとたび無効にすればトラッキングを防ぐことができるものです。GoogleのセルID取得は、ユーザーに選択肢が与えられていなかったことが問題であるといわれています。
気にならない人もいるかもしれませんが、Androidの位置情報の取得をオフに設定しているにも関わらず、勝手に位置情報を取得されているっていうことに不信感を覚える人も多いはず。
じゃあなんのための位置情報オフなのか?っていう疑問も出てきますよね。
Googleによると、サービスのパフォーマンス向上のため取得していたとのことですが、Androidユーザーへの説明不足であったことは事実ですよね。
一応、Googleは指摘のあった事実を認め、11月末までに修正することを表明してますが、おそらく修正版のAndroidOSにアップデートしないと位置情報は送信され続けるでしょうね。(Android OSのアップデートは面倒だからやらないって人は結構いそう)
GoogleがAndroidから位置情報OFF設定でも取得していたことは、プライバシーポリシー違反にはならないのか?
位置情報オフの設定にしているAndroidユーザーからも位置情報を取得していることは、プライバシーポリシーの違反にならないのか?っていう疑問が生まれますが、下記の記事によると、Googleが明確にプライバシーポリシー違反をしているとは言い切れないようです。
Android、位置情報サービスOFFでも基地局IDをGoogleに送信。11月末までに修正予定
問題なのは「位置情報をオフにする」というユーザーの意思に反して、位置情報(基地局ID)を収集していた点です。
Googleのプライバシーポリシー「現在地情報」のセクションには下記のように記載があります。
Google サービスをお客様がご利用になる場合、Google は、お客様の現在地に関する情報を収集して処理することがあります。Google は、IP アドレスや GPS の他、各種センサーから Google に提供される近くの端末や Wi-Fi アクセス ポイント、基地局に関する情報など、さまざまな技術を使用して現在地を判定します。
ここには、位置情報サービスを無効にしていた場合に現在地収集するかどうかまでは書かれておらず、Googleが明確にプライバシーポリシーに違反していたとも言い切れません。しかし、「位置情報をオフにする」選択肢が与えられている以上、無効にできると考えるのが自然でしょう。
すぐに修正されるとのことですが、利便性のためならユーザーの意思は無視して構わないとも受け取れる内容だけに、しばらくは厳しい目が向けられるかもしれません。
この位置情報取得問題ですが、僕個人的にはAndroidユーザーとの同意の元であれば、位置情報設定OFFでも基地局IDを取得していてもいいかなーとは思います。
位置情報がオフの状態の場合、Androidユーザーから見ると位置情報は何も取得されない設定にあると思うっていう認識のズレが今回の問題に発展したのかな?って思うので、
位置情報を設定オフに変更するときに、基地局IDは送信されますっていうポップアップが出るなら取得しててもOKな人も結構いると思うけど。
Google側の説明不足が招いた結果なのかな?って思いました。
コメントを残す