Securitywatch：Googleの新しいプライバシープランは本当にGoogleからあなたを守りますか？

Google I / O 2019のオープニング基調講演では、いつもの熱意と平均以上の数のハードウェアデバイスの発表がありましたが、それはまた時折冷静な出来事でした。 CEOのSundar Pichaiを含むすべてのスピーカーは、各新製品またはステージでトロットされる機能に設計されたプライバシー機能、特に「50を超える」プライバシーおよびセキュリティ機能を備えたAndroid Qに重点を置くために非常に真剣に話しました。

このビジネスでよくあることですが、Googleが誠実な努力をし て いると信じ て いるか、ハイテク大手が消費者をどのように扱っているかという批判に直面して、単に公共のイメージを改善しようとしているのかは、あなたが すでに 信じていることに依存します。 Googleのような企業がそもそも存在すべきではないと考えているなら、2019年のプライバシーとセキュリティの電撃戦は十分ではありません。 Googleが優れたツールを作成し、顧客を保護しながらビジネスを継続できると考える場合、2019年のピボットは歓迎すべき変化を表しています。

Googleのプライバシー保護

Googleの新しいプライバシーとセキュリティプッシュの多くは、個々のユーザーが利用できる選択肢を増やすことで構成されています。 場合によっては、これらは既存のツールであり、ほとんどのGoogleアプリでプライバシーとセキュリティの設定を1回クリックまたはタップするだけで、Googleが見つけやすくしています。 Android Qには、これらのコントロールの多くを1つの場所に配置するための新しい設定レベルセクションがあります。

他のケースでは、これらはまったく新しいツールですが、ユーザーの選択肢を増やすことも中心になっています。 たとえば、検索とマップのシークレットモードでは、 一部の データ収集をオプトアウトできます。 Googleが一定の間隔で位置データを削除するための新しいオプションも、会社にとってまったく新しいものです。 Chromeブラウザーの今後の変更では、ブラウザーのCookieの処理方法に対処し、ユーザーにこれらのCookieの処理方法を決定させます。

また、Googleの多くの発表を通じて平等主義的な感情が流れていました。 Pixel 3aおよび3a XLは、セキュリティに重点を置いたAndroid Qオペレーティングシステムにより、ミッドレンジの価格でハイエンドのスマートフォンエクスペリエンスをもたらす技術的成果として宣伝されました。 AndroidデバイスでFIDO2を有効にすると、顧客はハードウェアセキュリティキーの保護を取得することになります。 Adiantum暗号化ツールは、ローエンドデバイスでも完全に暗号化できることを意味します。

いつものように、本当に大きな変化は、ユーザーの目から遠く離れた表面の下で起こっています。 Googleは、Androidの重要な側面を、ユーザーが再起動したりハードウェアOEMがサインオフしたりすることなく、会社が直接更新できるモジュールに分割することを計画しています。 開発者は、より古く、より簡単に悪用されるAPIが非推奨になるにつれて、より制限的なAPIにプッシュされています。 開発者は、ハードウェアデバイス識別子へのアクセスの制限に直面しており、権限システムの改良によりさらに制限されています。SMSメッセージを（何らかの理由で）送受信する機能を要求する懐中電灯アプリの時代が終わりそうです。

Googleのプライバシープッシュの最も魅力的な要素のいくつかは、機械学習へのアプローチにあります。 同社によれば、分析のために情報をGoogleのクラウドに送り返すことなく、音声の通訳など、より多くの機械学習タスクを実行できます。 Googleは、抽象化を通じてユーザーから洞察を得ることを目的とし、ユーザーのプライバシーをより尊重することを目指して、連合機械学習についても議論しました。

これらの変更は何かを変更しますか？

私のSecurity Cynic（TM）は、これらすべてに懐疑的です。 Googleは、これらの変更が会社の収益にどのように影響するかについて慎重に計算し、損失は軽微であると判断したに違いありません。 たとえば、情報を削除するツールは、その情報がGoogleにとって役に立たなかったために利用できる可能性があります。 簡単に言えば、グーグルは、グーグルに何らかの利益なしに無料サービスを提供するビジネスではありません。

同社は製品の一部をよりプライベートにしていますが、実際には プライバシーを 提供していません。 同社はまた、顧客からの情報や顧客に関する情報の収集を中心に構築されたビジネスモデルを根本的に変更していません。 この見方には真実があり、GoogleやGoogleのような会社に懐疑的であるのは正しいことです。 Facebook、あなたを見ています。 これらの巨人は何十年も私たちを収益化してきており、ターゲット広告のサービスで情報を収集するための巨大な産業を育ててきました。

それでも、その冷笑的な読書はあなたをこれまでのところ連れて行くことができるだけです。 私のセキュリティオプティミスト（TM Pending）は、Googleからの実際の実質的な変化と革新を見るものです。 この点については、Googleによって 多く の変更がプッシュされていることを認識しておく価値があります。これまでに見たことがないほどです。

• GoogleをGmailから締め出せますか？ GoogleをGmailから締め出せますか？
• Googleマップと検索にシークレットモードが登場Googleマップと検索にシークレットモードが登場
• Googleが2019年にセキュリティとプライバシーに取り組む8つの方法Googleが2019年にセキュリティとプライバシーに取り組む予定

デバイス上での機械学習、簡単に更新可能なOSモジュール、およびデータ削除ツールは、セキュリティ慣行およびユーザーデータの処理方法について会社に課せられた批判に直接対処します。 ハードウェア識別子を制限し、暗号化の使用を増やし、AndroidフォンをFIDO2デバイスに変えると、実際にユーザーのプライバシーとセキュリティ が 向上します。 連合機械学習は、より多くの匿名でプライバシーに優しい方法で、一連のユーザーデータを活用した革新を可能にするための明確な取り組みです。 Googleは機械学習にますます焦点を当てているため、この最後のポイントは非常に重要です。

さらに遠くへ

インターネットを利用する人々の多くが、少なくともプライバシーとセキュリティのアイデアに目覚めたようです。 Googleや他の企業によるこれらの動きは、企業がユーザーとユーザーのデータを保持したい場合、チューニングを変更する必要があることを認識していることを示しています。 マーク・ザッカーバーグでさえ、プライバシーが未来への鍵であると言うとき、あなた は 何かが起きて いる ことを 知っ ています。

Googleが停止したり非営利団体になったりせずにできることはまだたくさんあります。 同社は最近、ユーザーの電子メールメッセージのコンテンツを使用してをターゲットにしないと述べました。 その場合、Googleは次の措置を講じ、ユーザー自身やインスタントメッセージにアクセスできないようにします。 ProtonmailとAppleは、それらを操作する人でもアクセスできない成功したツールを構築できることを示しています。