個人情報漏洩

最近、セキュリティ研究者の高木浩光氏の日記をよく読んでいる。元々はあまり関係ないことを調べているときに発見して、「口調は乱暴だけど、筋は通てるし、検証もよくここまでするなー」などと思ってたらプロの方でした。

最近Googleではストリートビューのほうが議論の対象になってるし、実際にここでもそんなことを書いていた（Google Mapストリートビュー、法的OKでももっと慎重になるべきでは）けど、割とそっちのほうはネットでも騒がれてたし、目新しかったこともあってかあちこちで騒がれていた。しかし高木氏の日記を読んでいたら、（ストリートビュー問題は当然だが）ずっと前から公開されていたのに、Google マイマップの実装がかなりひどいことになっている点が指摘されていた。Map系のサービスはそれまでもあったから、あんまり話題にはなってなかったからだろうか。

• 非公開に設定したマップでも公開される（検索に引っかかることがある）
• 保存ボタンを押してないのに自動的に保存されてしまうので、非公開にするまえに公開されてしまうことがある
• 非公開はアクセス制御はしてないので、URLを叩かれたら誰でも見られる
• 消したデータが消えない
• Googleに問い合わせて削除依頼が受け付けられても長期間対応されない
• 消したとしても再度データが復活することが割とある

詳しくは氏の日記で画像付で詳しく説明されているから、ここではあくまで個人的にはじめて知って驚いた点のみにとどめるが、実際コレで家庭訪問名簿とか、倒産しそうな企業リストとか、近所のマップとか、コメント付顧客名簿とか、かなり洒落になっていないものが流れてしまっているようだ。

Googleは才能やアイデアのある人が、自由にそれを発揮できるような会社ではあるのだろう、きっと。しかし、能があることと、それをどう使うかはまた別問題なワケで、自由が故に「普通だったらやめとくよね、倫理的に」ということも結構やっちゃう。それが人のモラルの範囲内で許容されるものだったら、これまでGoogleが提供してきた幾つものサービスのように賞賛されるのだろう。が、このへんは作りたいもの作った人が、法とかモラルとかそういったものをあまり重く見ずに作りっぱなしで公開しちゃった、後の対応はまあのらりくらりで…という感じがする。
高木氏、および書かれている日記内のGoogleとの電話でのやりとりはいい加減なものだった。電話担当者、無言。矛盾。言ってることが伝わってない。明らかに同様している。説明になってない。技術は一流だけど、事務的な部分に関しては普通よりも杜撰だ。

何で登録したのかは忘れたが、Googleアカウントで一番最初に違和感を感じたのは、検索履歴がデフォルトで収集される設定になっていたこと。まあ、誰が検索したのかと紐付けなければ、どこの検索サイトでもエンジンの解析のためにやっていることであって特に問題はないのだが、自分のWeb行動履歴が、自分しか見られない（はずの）アカウント内でとは言え、数年分に渡って残されていたわけだ（しかもそのことを自身がアカウント作成時には知らされていなかったし）。そのときはなんとなく気持ち悪かったので削除し、履歴を収集しないようにした。もしそれを知ったのが今だったなら、確実に漏洩が頭をよぎって削除するだろう。それ以降も「Google八分とは何か」を読んだとか、今回の件とか、不信感が募っていっていたのは確かだ。

仕事上、Webが絡む仕事なんて、もはやGoogleに擦り寄らないと飯が食えない業界だし、確かにテキスト検索では秀でていたからこそ急激にシェアも伸ばしてあそこまで大きくなったワケだけど、なんというか、さすがにちょっとやり過ぎ。個人情報の削除も依頼通り満足にこなせないようだし、ストリートビューも一定の評価はするものの、違法事例や「後から言ってくれたら削除するから」といった態度がどうも納得できない。個人情報取り扱いのポリシーを厳格化した上でちゃんと運営されるようになったとわかるまでは、極力個人情報を渡したくない会社だと思う。
以前本で（なんだったか、Web系の有名な本だ…）、「世界政府と呼ぶべきものがあるとしたら、Googleはそれになろうとしている」といった意のGoogle社員の発言があったが、お断りだ。謙虚さのない、傲慢なヤツが上に立ってまともな結果が得られた歴史なんてあっただろうか？

まあ、しばらくGoogle検索に頼ってはいたけど、最近はYahoo!やMSN Live Searchもエンジンがかなり高性能化してきたらしいし、この機会にそちらを使ってみてもいいかな。特に画像検索ではこの三者ならMSNが強いらしい（使わないけどさ）。