プライバシーソフトウェアは、あっという間に複雑になりがちです。オペレーティングシステムの入れ替え、アプリの変更、ネットワークの理解、さらには設定の奥深くに埋もれた項目の確認まで、さまざまな対応が必要になります。

すべてを使う必要はありません。しかし、以下のツールからは、あるプライバシー専門家が日々のテクノロジーにどう向き合っているかがわかります。不要なデータ収集を減らし、機密性の高い作業を分離し、誰に情報へのアクセスを許すかをより慎重に判断する、ということです。

GrapheneOSでAndroidをより自由にコントロール

GrapheneOS(新しいウィンドウ)は、Androidスマートフォン向けの代替オペレーティングシステムで、プライバシーとセキュリティに対するより高いコントロールをユーザーに提供します。デフォルトではGoogleアプリやサービスは搭載されていませんが、必要に応じてGoogle Playをサンドボックス化されたアプリとしてインストールできます。

実用的な違いのひとつが、パーミッションを細かく設定できる点です。アプリが位置情報、カメラ、マイク、ネットワーク、その他のデバイス機能にアクセスできるかどうかを制御できます。アプリをインストールしたまま、インターネット通信の機能をオフにすることも可能です。

GrapheneOSには、デバイスが侵害された場合や、脅迫されて手渡しすることになった場合に機密データを保護するための機能も含まれています。デュレスPINを該当する認証プロンプトで入力すると、デバイスがワイプされます。

その魅力はシンプルです。すべてのアプリに同じレベルのアクセスを与えなくても、スマートフォンを使い続けられるということです。

プライバシーとセキュリティ機能の完全なリストについては、公式のGrapheneOSの機能概要(新しいウィンドウ)をご覧ください。

Organic Mapsは接続なしで使える

地図は、知らないうちに位置データが関係しがちなスマートフォン機能のひとつです。Organic Maps(新しいウィンドウ)は、地図をデバイスにダウンロードしてオフラインで使えるようにするという、別のアプローチを取っています。

地図をローカルに保存すれば、位置情報をリモートサーバーに何度も送信することなく、場所を検索し、現在地を表示し、経路案内を利用できます。通信環境がほとんどない、あるいはまったくない状況でも、このアプリは役立ちます。

GoogleやAppleのサービスへの依存を減らしたい人にとって、これはシンプルな変更です。実用的なナビゲーションツールはそのままに、利用に必要な情報の多くをスマートフォン上に置いておけます。

既存のアプリを使い続ける場合は、位置情報サービス(新しいウィンドウ)を見直し、どのアプリが実際に位置情報へのアクセスを必要としているかを判断するのもよいでしょう。

Qubes OSはデジタルライフを分離する

仕事用、プライベート用、銀行取引用、趣味の実験用など、複数のコンピューターを別々に持つことを想像してください。Qubes OSは、その分離を1台のマシン上で実現しようとするもので、仮想マシンを使って生活のさまざまな部分に対応する隔離環境、いわゆる「qubes」を作成します。

利点は封じ込めです。ある環境の中で悪意のあるものを開いても、その活動がコンピューター上の他のすべてのものへ自動的にアクセスするのを防ぐのが目的です。

卵を別々のかごに分けて入れておく、そのデジタル版と言えます。

このモデルについては、公式のQubes OSドキュメント(新しいウィンドウ)でより詳しく学べます。

RSSでフィードを自分の手に

RSSリーダーはプライバシー向けツールキットとしては奇妙な選択に思えるかもしれませんが、別の問題を解決します。どの情報を見るかを誰が決めるのか、ということです。

大手プラットフォームの多くは、レコメンドシステムでユーザー向けにコンテンツを選択しています。RSSリーダーを使えば、ソースを自分で選べます。ニュースサイト、ブログ、YouTubeチャンネルなどのウェブサイトをフォローし、その更新をひとつのフィードにまとめられます。

つまり、複数のアプリを開いて、それぞれに注目に値するかを判断させることなく、関心のあるソースを確認できるのです。

小さな変更ですが、情報の摂取をより自分でコントロールできるようになります。

F-Droidは代替アプリストアを提供する

Androidでは、Google Play Storeだけが選択肢というわけではありません。F-Droid(新しいウィンドウ)は、フリーでオープンソースのソフトウェアに焦点を当てたアプリ配信プラットフォームです。

オープンソースソフトウェアは、その基盤となるコードを公開しています。それだけでアプリが安全かつプライベートになるとは限りませんが、研究者や他の開発者に仕組みを検証する機会を与えます。セキュリティ上の問題を発見したり、予期しない動作を特定したり、修正に貢献したりできる可能性があります。

また、F-Droidではアプリをダウンロードするためだけにアカウントを作る必要もありません。ソフトウェアがスマートフォンに届く経路をより自分でコントロールしたい場合に変更できる、小さなデフォルト設定のもうひとつの例です。

ProtonもAndroidアプリをF-Droid経由で提供しています。リポジトリは、Googleアカウントを登録せずにアプリをダウンロードするもうひとつの方法を提供していると説明しています。Proton VPN on F-Droidについてより詳しく(新しいウィンドウ)。

Capeはキャリアレベルでプライバシーを守る

モバイルキャリアは、携帯電話サービスの提供に必要な情報を扱わなければならないため、センシティブな立場にあります。そのため、キャリア自身もプライバシーの方程式の一部になります。

Cape(新しいウィンドウ)は、プライバシーとセキュリティを主要な考慮事項として設計されたモバイルキャリアです。収集・保管する個人情報を最小化するアプローチを取っています。たとえば、Capeはサインアップ時に氏名や自宅住所などの詳細を求めないとしています。

この考え方は、ひとつのキャリアにとどまらない、より広いものです。携帯電話会社はサービスの提供に十分な情報を必要とします。しかし、あなたに関するあらゆる詳細が必要なわけではありません。

Tor Browserで匿名性をさらに高める

Torはダークウェブと結び付けられることが多いですが、そのプライバシー用途ははるかに広いものです。ジャーナリスト、活動家、深刻な脅威に直面している人々は、このネットワークを使って、自分のユーザー情報とオンラインでの活動を結び付けにくくできます。

Tor Browserはトラフィックを複数のリレー経由で送信します。各リレーが把握できるのは接続に関する限られた情報だけなので、どのリレーもトラフィックの発信元と宛先の両方を知る必要がありません。また、同じ3台のサーバーに頼り続けるのではなく、経路も変化します。

Tor Browserはさらに一歩進んで、ブラウジングセッションをより似通ったものに見せます。レターボックスなどの技術でブラウザウィンドウを標準化し、設定を一貫させることで、個々のユーザーを見分けにくくしています。

トレードオフはあります。Torは遅くなることがあり、従来のVPNとは異なるプライバシーモデル向けに設計されています。その高いプライバシーは、速度と利便性を犠牲にして得られるものです。

Tor Browserに関するTor Projectの説明(新しいウィンドウ)では、このブラウザの仕組みと、こう設計されている理由についてさらに詳しく説明されています。

VPNが果たす役割

VPNとTor(新しいウィンドウ)はどちらもオンラインプライバシーを向上させますが、解決する問題は異なります。

VPNはデバイスとVPNサーバーの間に暗号化された接続を作り、訪問先のウェブサイトからIPアドレスを隠します。そのため、信頼できないネットワーク上のトラフィックを保護したい場合や、IPアドレスをプライベートに保ちたい場合など、日常のブラウジングに特に役立ちます。

VPNは、IPアドレスに基づく位置情報トラッキング(新しいウィンドウ)の軽減にも役立ちます。GPSやその他のデバイスレベルの位置情報サービスをオフにするだけでは、ウェブサイトがIPアドレスから位置情報を推定するのを防げないため、これは便利です。

Torはリレーネットワークを使って、ユーザー情報と行き先を結び付けにくくします。一般に速度は遅めで、日常的な利便性よりも匿名性を主な目的として設計されています。

多くの人にとって、VPNはデバイス全体で機能する実用的なプライバシーレイヤーとなり得ます。より強い匿名性が必要で、パフォーマンスのトレードオフを許容できる場合は、Torという選択肢があります。

まずはひとつの変更から始める

変化を起こすために、スマートフォンを買い替えたり、大手プラットフォームをすべてやめたり、仮想マシンだらけのコンピューターを組んだりする必要はありません。

このツールキットから得られるより有用な教訓は、プライバシーの向上は段階的に行えるということです。オフラインの地図アプリに切り替える、RSSリーダーを使う、別のソースからアプリをインストールする、既存のアプリが持つパーミッションを見直す、などから始められます。たったひとつの変更でも、デフォルトで渡してしまう情報の量を減らせます。