接触確認アプリがもたらすプライバシーリスク

リリースもされたので、考えていたことを少し書いておこうと思う。 接触確認アプリは、仕組みの説明やQ＆Aにおいて、個人情報や位置情報を収集することはないと度々説明されている。だからといって利用者の個人情報や位置情報が、不本意に第三者に漏れるといったことが起きないかというと、そういうわけでもないだろう。接触確認アプリ単体では個人情報や位置情報の収集が行われなくとも、別の第三者や企業から個人情報や位置情報が収集可能になる機会は増加する。 アプリ利用者の場合アプリを利用するユーザーの場合を想定してみよう。 接触確認アプリが普及すればするほど、Bluetoothを普段からオンにしたままにするユーザーの割合が増えることになるだろう。普段はBluetoothをオフにして必要な時だけオンにしていたユーザーは行動を変化させることになるし、今までBluetooth対応機器やビーコンを用いたサービスを使ったこと

[lovely]

https://twitter.com/bulkneets/status/1274966423236796417

[Snail]

考え方が逆で、このアプリを使ったほうが色々とプライバシーを探られる必要なく、接触情報のみを提供できると考えたほうが良いし、そういう啓発活動をした方が普及も早いと思うが、なぜか逆に考える人が多い不思議。

[saikyo_tongaricorn]

たまにレイドみたいな機能つけよう

[aa_R_waiwai]

きちんとしてる指摘だと思う。ただ、感染者の絞り込みの恐れについては、今の聞き込み調査でも起こると思うから、アプリに限定された懸念でもないと思う。

[hetarechiraura]

本文読んだ後にトップ※のツイートを読むと非常に味わい深い／いやこの人開発に参加してた人やろ…？某記事で呼び捨てにされてた…。やとしたらすんごい自信のブコメ群やな…。

[qyosshy]

しかしまあ、これだけプライバシー保護を追求しまくった上で感染ルートを把握せよとか無理ゲーすぎだよな。中国みたいに顔認証でバッチリ行動把握できたらどんだけ楽なことか。

[vbwmle]

一生懸命考えてこの程度しか出てこないのだから、このアプリというかApple/Googleの考案した仕組み自体の優秀さを示してると思う

[udukishin]

え？今までデータ抜かれ放題のスマホ使っておきながらそんなん気にするやつおるんか？

[kanu-orz]

アプリ単体では問題なくても、付随するリスクはゼロじゃないよという考察。ただし当該の件に限るわけじゃないよなぁと思う。

[B-CHAN]

Bluetoothの話はこのアプリの問題じゃないじゃん。 もしこんなのが言えてしまうなら、 だったらBluetoothイヤフォンもすべて危険と言う話になるよ。

[togusa5]

神経質なアスペっぽい

[Cujo]

じぶんのばあいはおそらくあるていどのしんらいどがたまるまではいれないんだろうな（あいまい

[YaSuYuKi]

Richard Stallmanはおそらく今も携帯電話を使用していない https://srad.jp/story/11/03/17/0718242/Richard%20M.%20Stallman%E3%80%81%E6%90%BA%E5%B8%AF%E9%9B%BB%E8%A9%B1%E3%81%AB%E5%90%BC%E3%81%88%E3%82%8B 自分が感染した場合のリスク上昇が大きすぎるように見える

[JULY]

前半の話は AirDrop をはじめとする Bluetooth を使ったアプリ全般の問題。後半は、利用者の行動範囲によって起こる感染者の推定。どっちも、接触確認アプリの有無に関わらずに存在するリスクだと思うが。

[drunkghost]

GAFAにクレジットカード、住所、その他諸々握られてる時点でリスクもなんもなぁという気分にはなる

[frothmouth]

🙂　なるほど

[uturi]

“接触ログが少ない端末には(感染者特定のリスクが高まるので)接触した相手には悪いけれど通知しない、といったアプローチもありうるだろう。” こういう無意味なアプローチを避ける構造になってる、とも言えるか。

[lli]

ちなみにWifiをオンにしてるだけで結構行動の特定は可能

[dobonkai]

増田の言ってる「個人情報」の定義と法律が定めてる「個人情報」の定義との差がかなりありそうなんだけど

[cruyf]

混雑マップってどういう仕組みなの？ もうスマホ持ってる以上こんな心配手遅れじゃないの？誰か教えて…

[circled]

Googleクラスになると、自分のところのアプリが記録する位置情報やBluetoothビーコン記録とCovidアプリの識別子を比較して、類似率の高さで個人を特定してそう。

[aox]

悪意のある改変（未知の脆弱性を利用したバックドア設置など）の可能性をどうやって排除するのか教えて欲しいです

[sanshiro921]

Bluetoothすらリスク言うやつは、スマホ触らん方がいいと思うよ。

[myaoko]

広告用のユーザー情報見抜かれてない者だけが石を投げなさいって感じ。塗料の揮発性についてググっただけでYouTubeのCMが外壁工事業者の動画になって怖かった。もはやBluetoothのオンオフを気にする生活をできていない

[suzukiMY]

https://twitter.com/bulkneets/status/1274966423236796417

[spark7]

携帯キャリアの発表してる人混み状況みたいのも、極端に人が少ない地点の情報は特定に繋がるから出さないようにしてたな。

[yoshi-na]

スマホを捨てて家にいよう！

[camellow]

普段からRMSみたいな暮らしをしてるならあれだけど一般の人からすればほぼリスクは増大しないと言えそう（それこそRMSはiPhoneもAndroidも使ってないのかも知れないが）

[ardarim]

「正しくリスクが説明されないまま、嘘の説明で同意を得ることが起きてはならない」「個人情報は収集されません、特定されません、位置情報は記録されません、安心安全です、だから同意して下さい、というのは違う」

[hikari53]

Apple Watchしてるから常にオンだけども

[hhooggee]

特定のリスクってそれアプリ関係ないでしょう。プライバシーに配慮して感染経路や濃厚接触者を追うのを辞めましょうっていう提案ですか？

[do-do]

リスクリスクって言うけど生きてるだけでリスクなんてゴロゴロしてるよな

[oriak]

まあこういう指摘当然出るりそれに対して開発者が矢面に立ち批判するなという言葉でしか出せない状況がやばい。リスクがあることを明言した上で対策に協力してもらうような呼びかけが必要。

[cubed-l]

Bluetoothの話は漏洩のリスク。感染した場合の話は特定のリスク。どっちが怖いかと言えば特定のリスクだよな。

[sekreto]

イングレスみたいなゲーム機能つけたらどうだろう

[wagamama111]

便利さとのトレードオフだから、あまり過敏になりすぎてもよろしくない。バランスを考えて欲しい。

[zheyang]

真面目に書かれた増田に最初に「アスペ」とか「うんこ」とか（笑）とかトラバする奴ってなんで5chに行かないんだろう。匿名ダイアリーをチェックするときに邪魔なんだけど。

[ya--mada]

コイツには通知したくない場合は、BTオフれと案内するのか？

[greenbow]

なんか否定的な人が多いけど、他人にインストールを勧めるなら小さなリスクでも認識しておくべきでしょ。認識した上で問題ないかどうか判断するべき。

[ledsun]

Bluetooth ONはAirPodsで乗り越えられてそう（そんなにユーザー居るの？）。接触者の少ないパターンは、接触確認アプリ以外のルートで漏れそうな気もする（可能性は両方のパターンがあるはず）。