メインコンテンツへスキップ

オンラインでプライバシーを保護する方法

オンラインで個人情報を保護し、デジタルライフを自分でコントロールするための、実践的で簡単な手順とプライバシー保護アプリ。

概要

  • プライバシー最優先のブラウザ、暗号化されたメッセージング、メールエイリアスにより、ブラウジング中のデータ収集を防ぎます。
  • 位置情報追跡の制限やCookieの拒否など、いくつかの簡単な設定変更を行うだけで、目に見えない追跡を根元から断ち切ることができます。
  • データブローカーはあなたの個人情報を販売していますが、法律でオプトアウトの権利が認められている場合、誰にもお金を払うことなく自分の記録を削除させることができます。
  • メールから検索、メモ、地図に至るまで、ほぼすべてのアプリにプライバシーを保護する代替手段が存在するため、データを保護するために利便性を犠牲にする必要はありません。

誰でもオンラインで主体的な選択を行い、個人情報を保護することができます。プライバシー保護ソフトウェアを使用し、デバイスの設定を調整し、法的なデータ削除リクエストを送信することで、デジタルフットプリントを保護しましょう。

以下の戦略は、オンラインでのプライバシーを保護し、標準的なウェブ環境全体での追跡を軽減するための出発点です。

オンラインプライバシーツールを使用する

標準的なウェブツールから、データ収集を最小限に抑えるように構築されたプライバシー保護の代替ツールに切り替えることで、オンラインでの個人情報を保護できます。

最も簡単に始められるのはブラウザであり、他の誰かに合わせる必要のない変更です。約10人中7人がクローム⁠[1]でブラウジングし、10回中9回以上の検索がGoogle⁠[2]で行われています。どちらも広告会社によって構築され、追跡を目的として設計されています。

最も人気のあるブラウザだからといって、クロームが最高であるとは限りません。独立したプライバシーテストでは、主要なブラウザの中で最も脆弱な部類に入り、検討する価値のある代替手段はたくさんあります。

PrivacyTests.orgで人気のブラウザをすべて比較する (新しいタブで開きます)

デフォルトの検索エンジンを変更する

検索履歴は、あなたが生成する最も多くの情報を明らかにするログです。何を買うか、誰を調べるか、どんな症状を検索するかなどです。Brave SearchやDuckDuckGoのように、検索履歴からプロファイルを構築しないエンジンをデフォルトに設定しましょう。

広告と目に見えないトラッカーをブロックする

無関係なサイト間を移動するあなたを追跡するスクリプトが、あなたの習慣のプロファイルを組み立てます。Braveでは、これらを自動的にブロックします。他のブラウザではuBlock Originを追加し、ブラウザ自体でサードパーティのCookieをブロックするように設定してください。

エンドツーエンドで暗号化されたメッセージングを使用する

通常のSMSは、通信キャリアや、キャリアに強制できる立場にある人なら誰でも読むことができます。Signalのようなエンドツーエンドで暗号化されたアプリは、あなたと会話相手の間だけで内容を保持します。全員が一度に切り替える必要はありません。インストールすれば、すでに利用している連絡先がいくつか見つかるはずなので、まずはその会話から移行できます。

暗号化されたメールに移行する

ほとんどの無料メールボックスは、受信した内容をスキャンすることで利益を得ています。Proton MailやTutaのようなプロバイダーは、保存されているメールを暗号化するため、サービス提供会社であっても読むことはできません。また、どちらも移行時に既存の受信トレイをインポートできます。

サービスごとに個別のアドレスを割り当てる

どこでも同じアドレスを使用していると、データブローカーや漏洩データベースがあなたのアカウントを1つのプロファイルに結びつける原因になります。SimpleLoginのようなエイリアスサービスを利用すれば、サイトごとに別々のアドレスを割り当て、スパムが届き始めた瞬間にそのアドレスを無効にすることができます。

Googleやフェイスブックでのサインインをやめる

「Googleでサインイン」ボタンを押すたびに、あなたがどのサービスをいつ利用しているかがGoogleに伝わり、それらのアカウントすべてが1つのアイデンティティに結び付けられます。代わりにエイリアスでサインアップし、Bitwardenのようなパスワードマネージャーにワンクリックでログイン情報を入力させましょう。同じように便利でありながら、アカウントを持っているすべての場所をリンクする共有識別子はありません。

プライバシーアプリへジャンプ

3 Privacy Fixes Most People Never Make

Naomi Brockwell walks through the three switches with the biggest privacy payoff, email, messaging, and browser, and makes the case that you do not have to change everything at once.

トランスクリプト付きで視聴 

プライバシー設定を最適化する

セキュアなソフトウェアは、デバイスやアプリの設定を更新し、ハードウェアメーカーとの位置情報やバックグラウンドデータの共有を軽減することで、最も効果的に機能します。

デバイスの設定を監査する

スマートフォン、タブレット、コンピュータのプライバシーメニューを確認してください。厳密には必要のないアプリの位置情報追跡をオフにし、メーカーとの診断データの共有を制限しましょう。

Global Privacy Control (GPC)

GPCは、訪問するすべてのサイトに「販売または共有しない」というシグナルを自動的に送信します。カリフォルニア州のCCPAや、コロラド州、コネチカット州などの法律の下では、このシグナルを尊重することが義務付けられています。BraveとDuckDuckGoはデフォルトで送信し、Firefoxは送信するように設定できます。クロームとSafariは全く送信しないため、拡張機能が必要になります。

Cookieの罠を回避する

ウェブサイトは、いわゆるダークパターンと呼ばれる紛らわしいレイアウトを使用して、すべての情報を引き渡すことを簡単な選択肢に見せかけます。少し時間をかけて、「すべて拒否」または「設定を管理」を見つけてください。拒否してもペイウォールに阻まれることはありません。ページは通常通り読み込まれ、サイトも機能します。

デフォルトでCookieを拒否しましょう。通常、拒否はワンクリックで完了し、ページは全く同じように読み込まれます。

プライバシーがデフォルトのアプリ

多くの人がすでに使用しているツールの日常的な代替品であり、あなたに関する情報を可能な限り収集しないように構築されているため選ばれました。どれが重要かは、あなたが何を、誰から保護しているかによって異なります。

これはほんの一例であり、完全なカタログではありません。Privacy Guides (新しいタブで開きます)は、すべてのエントリの背後にある理由とともに審査済みの推奨事項を維持しており、Awesome Privacy (新しいタブで開きます)はプライバシーを尊重する代替手段のより幅広いディレクトリです。

VPNにできること、できないこと

VPNはあなたを匿名にするわけではありません

誰があなたを監視できるかを変えるだけです。インターネットプロバイダーや接続しているネットワークはあなたのアクセス先を把握できなくなりますが、代わりにVPN会社がそれを把握するようになります。あなたは信頼の対象を移動させているだけで、排除しているわけではありません。

この違いは重要です。VPNは特定の問題を確実に解決しますが、他の問題には全く効果がありません。しかし、マーケティングにおいてこの2つが区別されることは稀です。

VPNにできることVPNにできないこと
インターネットプロバイダーや接続しているネットワークから、あなたが訪問したサイトを隠すVPN会社からそれらを隠す(代わりにVPN会社がすべてを把握するようになります)
IPアドレスを置き換えることで、サイトが位置情報からあなたを特定したり、別々の訪問を1つの世帯に結びつけたりできないようにするサインインしたサイトに対してあなたを匿名にする
公衆Wi-Fiなど、信頼する理由のないネットワーク上であなたを保護するHTTPSがすでに提供している以上の暗号化を追加する
別の場所にいるように見せかける(現在地でブロックされているサービスを利用する際に役立ちます)ブラウザのフィンガープリント、Cookie、またはアカウントに結びついた追跡を阻止する

運営者はかつてプロバイダーが見ていたものをすべて見ることができるため、その誠実さこそが製品のすべてです。だからこそ、無料のVPNは最悪の加害者になることが非常に多いのです。サーバーの運用にはコストがかかり、サブスクリプションで支払われない場合、あなたのブラウジングデータがその代償となります。

VPNを適切に監査するには時間と費用がかかるため、推奨されるものはごくわずかです。確認すべきポイントは以下の通りです。

  • 所有権と管轄権が公開されていること。これにより、誰が実際にあなたのトラフィックを保持し、どの政府がその開示を要求できるかを知ることができます。
  • マーケティングページで主張されているだけでなく、独立した監査人によってテストされたノーログ(ログを保持しない)の証明。
  • 身元を尋ねないサインアップ、およびあなたのアイデンティティに結びつかない支払い方法。
  • 実績。過去に召喚状を受けたり、差し押さえられたり、侵害されたりした際に、その企業がどのように対応したか。

ボランティア運営の代替手段、Tor

Torは、有料VPNができることの一部を、中間に企業を介さずに無料で提供できます。トラフィックはボランティアが運営する3つのノードを経由して中継され、そのうちの1つが「あなたが誰であるか」と「どこへ向かっているか」の両方を知ることはありません。そのため、販売したり強制的に引き渡されたりするログを保持している運営者は存在しません。

Torには明確なトレードオフがあります。速度が遅く、一部のサイトは完全にブロックします。また、エグジットノードは政府を含む誰でも運営でき、高度な監視者はタイミングによってトラフィックを関連付けることができます。通常のプライベートブラウジングには依然として強力な選択肢ですが、ログインやショッピングには適していません。サインインするとサイトにあなたが誰であるかが伝わり、悪意のあるエグジットノードがHTTPSを剥奪して通過するデータを盗み出した事例も確認されています。

Torは、一般の人が多く使うほど機能が向上します。ユーザーが増えるごとに群衆は大きくなり、その中の個人を特定することが難しくなります。そして、その群衆こそが、Torに依存しているジャーナリスト、活動家、虐待から逃れる人々を保護するのです。日常的なブラウジングがその助けになります。

Torの仕組みと、Torが保護できないもの (新しいタブで開きます)

数百万人が利用できるハードルの低い選択肢、Apple Private Relay

Appleのハードウェアでは、iCloud+にPrivate Relayが含まれています。これはSafariのトラフィックを2つの別々のリレー経由で送信し、Appleも訪問先のサイトも「あなたが誰であるか」と「何を読み込んでいるか」の両方を見ることができないようにします。対象はSafariのみで、Appleの規約に基づくAppleのサービスであり、本当に危険にさらされている場合はTorの代わりにはなりません。しかし、保護されていないクロームに比べれば大幅な改善であり、すでに何億台ものデバイスに搭載されており、トグルを1つ切り替えるだけで有効にできます。

プライバシーを守る組織

オンラインのプライバシーは、どのアプリをインストールするかだけの問題ではありません。これらの組織は監視について調査し、それに対して訴訟を起こし、人々が自分自身を保護する方法を教えています。

さらに知っておくべきこと:

参考文献

  1. Browser Market Share Worldwide (新しいタブで開きます) - Statcounter GlobalStats
  2. Search Engine Market Share Worldwide (新しいタブで開きます) - Statcounter GlobalStats
  3. Consumer Reports evaluation of people-search site removal services finds that they are largely ineffective (新しいタブで開きます) - Consumer Reports, 2024
  4. Data broker removals (新しいタブで開きます) - Privacy Guides