Googleフォトは、思い出を安全に守り、整理し、いつでもアクセスできるようにすることを約束していますが、その便利さには代償が伴います。写真はハッカーから守られているかもしれませんが、必ずしもプライベートが保たれているわけではなく、特にGoogle自身に対しては万全ではありません。不透明なAI活用(新しいウィンドウ)から、誤解された画像によってアカウント全体を失った事例に至るまで、プライバシーに関するリスクは見過ごされがちです。
Google Oneのサブスクリプションを購入すればプライバシーが手に入ると思われるかもしれませんが、実際にはストレージが増えるだけで、お客様のデータに対する保護が強化されるわけではありません。無料ユーザーであれ有料ユーザーであれ、お客様のデータは依然としてシステムに取り込まれています。
この記事では、Googleフォトが実際にどの程度安全なのかを詳しく解説し、なぜProton Driveのような安全でプライバシーを最優先する代替サービスに切り替えることが、お客様の写真を完全に保護する最善の方法になり得るのかを説明します。
Googleフォトの安全性
Googleはお客様の写真やデータを保護するシステムを導入して(新しいウィンドウ)いますが、完全なプライバシーや管理権限を保証しているわけではありません。
強力な暗号化、ただしエンドツーエンドではない
Googleは、AES-256暗号化とTLSプロトコルを使用し、データの転送中（送信中）およびGoogleサーバーへの保管時（保存時）にお客様のデータを暗号化します。同期中やクラウドに保存されている間、お客様の写真は外部の人間から保護されますが、それらはエンドツーエンド暗号化されていません。つまり、Googleは依然として、お客様が「ロックされたフォルダー」に隠したバックアップ済みの写真を含め、すべてのデータを閲覧することができます。だからこそ、同社はプライバシーの意味を書き換えようとしているのです。
Googleのクローズドなシステム内であっても、お客様の写真は危険にさらされる可能性があります。2019年、すべてのデータをダウンロードできるツールであるGoogle Takeoutのバグ(新しいウィンドウ)により、ユーザーが他人のGoogleフォトライブラリからビデオを受け取ってしまうという事態が発生しました。
アカウントセキュリティのための2段階認証
2要素認証（2FA）を有効にすることで、Googleアカウント、ひいてはお客様の写真ライブラリを保護することができます。たとえ誰かにパスワードを知られてしまっても、アカウントにアクセスするには、フィンガープリント、顔、画面ロック、またはスマートフォンに送信されるコードなど、2つ目の検証手段が必要になります。
共有リンクに対する限定的な管理権限
Googleフォトでは、メールや公開リンクを通じて他のユーザーと写真を共有することができますが、共有したものに対する管理や可視化の機能は限定的です。すべての共有写真やアルバムを表示する中央の「共有」セクションが存在しないため、各アルバムを手動で開き、「共有中」タグが適用されているかを確認する必要があります。
共有写真を見つけてアクセス権を失効させようとする場合、モバイルアプリではそのオプションがお客様のGoogleアカウントボタン → [フォトの設定] → [共有] → [共有アクティビティの管理]の奥深くに埋もれているため、さらに複雑になります。
対照的に、Proton Driveでは、ウェブ、Android、iOSアプリにある専用の「共有」タブから、共有しているすべてのリンクを1箇所で簡単に確認できます。また、アクセス権を失効させたり、個々の写真やフォルダー全体の公開リンクにパスワード保護を設定したり、有効期限を設けたり、共有コンテンツの閲覧回数を追跡したりすることができます。
Googleフォトはお客様のプライバシーを尊重していますか？
プライバシーに関して言えば、最大の懸念は外部からの脅威ではなく、お客様が自ら進んで提供した写真やデータを使ってGoogleがどれだけのことを行っているかという点です。
写真の整理とお客様のプロファイリング
アップロードされるすべての写真には、タイムスタンプ、位置、デバイス情報などのメタデータが含まれています。Googleはこれに加え、顔認識やアクティビティに基づくパーソナライズなどのAI機能を利用してお客様のライブラリを整理します。また、「思い出」の中でお客様が最もよく見るアルバムをハイライトしたり、場所、予定、ペット、人を認識したりすることも可能です。
これらの設定は、お客様のGoogleアカウントボタン → [フォトの設定] → [設定]から無効化できます。しかし、これによってGoogleがすでに把握している情報を消去するわけではありません。単に、パーソナライズされた体験の提供を停止するだけです。
この顔グルーピング技術は、規制当局の目から逃れることはできませんでした。同社は、適切な同意なしに生体認証データを収集・保存したとして、イリノイ州で集団訴訟に直面しました。争う代わりに、Googleは2022年に1億ドルで密かに和解(新しいウィンドウ)しました。これは、有意義な変化につながることがほとんどない、長いプライバシー関連の罰金リストにおける単なる一つのアイテムにすぎません。
お客様の写真がAIの学習に使用されているかは不明瞭
Googleは、Gemini言語モデルを搭載したAIツールであるAsk Photos(新しいウィンドウ)を導入しました。これにより、日常的な言葉を使って写真の履歴を検索できるようになります。便利ではあるものの、Googleがどれほど深くコンテンツを分析しているのか、また写真から他に何を学習しているのかという疑問が生じます。日常のツールにAIがさらに埋め込まれる中、基本的なプライバシーポリシー(新しいウィンドウ)には、お客様のGoogleフォトがデフォルトでAIの学習から除外されているかどうかが明確に記載されていないため、ユーザーにとって不明瞭な状態となっています。
Nano Bananaの統合により生じるAI学習に関する新たな懸念
Googleは、特定の編集を行うためにお客様のプライベートな顔グループにアクセスできるNano Banana(新しいウィンドウ)のような新しい編集ツールを含む、Geminiを搭載したより多くのAI機能をGoogleフォトに導入し続けています。しかし、これらのAIツールを通じて処理された写真が、モデルの学習から除外されるかどうかについて、Googleは明らかにしていません。
実際には、より広範なGeminiのプライバシーポリシーが適用され、ユーザーコンテンツがGoogleのAIシステムの学習や改善に使用される可能性があるとされています。少なくとも限定的なオプトアウト制御を提供するGeminiチャットボットとは異なり、GoogleフォトにはこれらのAI機能が強化されたツールのオプトアウトバージョンが存在しないため、お客様の画像がどのように処理、保管、そしてAIの学習に使用されるかについて、透明性や選択肢がほとんどない状態に置かれています。
アカウントの閉鎖から法的捜査まで
Googleはデータを収集するだけではありません。検出した内容に基づいて行動を起こす権利も留保しており、それによって取り返しのつかない、または広範囲に及ぶ結果を招くことがあります。
ロックダウン中、サンフランシスコに住むある父親が医師に送るために息子の写真を撮影しました。Googleはこれらの画像を有害であると判定し(新しいウィンドウ)、警察に通報した上、メール、写真、購入履歴を含む彼のすべてのアカウントを永久に削除しました。法執行機関によって彼の身の潔白が証明された後も、Googleはデータの返却を拒否しました。
別の事例では、子どもがアップロードした動画が問題視された後、ある母親が結婚式の写真、税務書類、10年分に及ぶメールを含むGoogleアカウント全体へのアクセス権を失いました(新しいウィンドウ)。度重なる申し立てにもかかわらずGoogleからの返答はありませんでしたが、メディアの報道によってこの件が注目されたことで、ようやくデータが復元されました。
Googleフォトにおける透明性の欠如
Googleがセキュリティやプライバシーに関する取り組みについて何と言おうと、それらの主張を独自に検証する方法はありません。Googleフォトはオープンソースではなく、そのシステムは外部監査の対象にもなっていません。つまり、機密性の高い個人データが関わっている場合であっても、Googleの言葉をそのまま信じるしかないのです。
写真やデータが誤って他人の手に渡るのを防ぐ唯一の確実な方法は、Googleフォトの使用を完全にやめることです。現在ご利用中の場合は、コントロールを取り戻すために、写真をProton Driveに移行し、Googleフォトからすべての写真を削除して、脱Google（deGoogling）を始めましょう。
Proton Driveでお客様の写真をプライベートかつ安全に保つ
Googleフォトに代わる、真にプライベートな代替サービスをお探しなら、Proton Driveは設計段階からエンドツーエンド暗号化を提供しており、この保護機能を無効化することはできません。お客様の写真やファイルには、お客様と、お客様が共有相手として選択した人物のみがアクセス可能であり、当社であってもそれらを閲覧することはできません。
メールアドレスや公開リンクを使用して、誰とでも写真やフォルダー全体を共有することができます。編集権限を持つフォルダーを使用すると、他のユーザー（Protonを利用していないユーザーも含む）がお客様のドライブアカウントに自身の画像をアップロードできるため、家族の写真コレクションなどの共有アルバムで簡単に共同作業を行うことができます。
Windows、macOS、Android、iOS、ウェブアプリを介して、Proton Driveはお客様のすべてのデバイスで動作するため、どこからでも写真をアップロード、同期、アクセスでき、モバイルでは写真の自動バックアップを利用できます。さらに、2要素認証（2FA）によるProtonアカウントの保護、漏洩した個人データを検出するダークウェブモニタリング、標的型攻撃に対する高度な保護を提供するProton Sentinelをご利用いただけます。
すべてのProtonアプリと同様に、ドライブはオープンソースであり、独立した監査を受けているため、誰でも当社の主張を検証することができます。当社は広告を表示せず、お客様を監視することもありません。Protonは、無料プラン（Free plan）を含め、有料サブスクリプションユーザーのコミュニティのみによって資金が提供されているため、当社の唯一の目的はお客様のプライバシーを保護することであり、お客様のデータを利用することではありません。
