Google の個人情報収集と脱Google の手引き

個人情報を収集する Google サービスからの脱却と代替えサービス

DeGoogle 活動 は Google をネットライフから排除する ことを掲げた草の根運動で、Google からの脱却とプライバシー保護を訴えている。

Google は 収集した個人情報を収益化 していることで批判されているが、大多数は便利さと無料で利用できる代償として個人情報を提供している。

Google が収集するデータ

Google が収集しているデータは プライバシーポリシー に明記されているが、Googleアカウントと Google 検索で配置される Cookie ( アクセス履歴などを保存するデータ ) 、Google サービスに連携するためサードパーティに公開されている Google APIによって、ユーザーの行動や検索内容を追跡し詳細なユーザープロファイルの作成が可能になっている。

プライバシー問題

Google は情報収集のプロセスが不透明で、ユーザーがオプトアウトできない場合やオプトアウトの設定が分かりづらいなどのケースがプライバシーの侵害として提起され、多くの問題は改善策が講じられてきたが、１民間企業が精度の高い膨大な量の個人情報を収集することへの懸念は払拭できていない。

国内では楽天やソフトバンクなども EC・旅行・金融・携帯電話・SNS など幅広いサービスで顧客の囲い込みを行い、精度の高い個人情報を収集している。

１つのアカウントで利用できるサービスが多いほど収集される情報がパーソナライズ化されて質と価値が向上するため、個人情報収集の潜在的なリスクを低減するためにはアカウントに関連付けるサービスを減らすしかなく 利便性とのトレードオフになる。

プライバシー関連の問題

Googleのロケーション履歴問題
2018年 8月 14日 AP通信が「ロケーション履歴をオフにしていても Googleが一部の位置データを保存している」と報道し、4日後には米国でユーザーが Google を提訴。

Google + の個人情報漏洩
2018年 3月 Google+ の API にバグが発見されるまで最大 50万人の個人情報が流出した可能性があり、 Google+ は 2019年 4月でサービスを終了。

Gmail の内容を外部の開発企業が閲覧
サードパーティアプリケーション開発者が Gmail にアクセスでき数千通のメールを読んでいたことが 2018年 7月 2日の WSJ で報じられる。

Android デバイスで位置情報を収集
2017年 11月 Quartz は GPS をオフにして位置情報が必要なアプリを使用せず SIM カードをセットしていない状態でも Android デバイスはモバイルネットワークの基地局の情報 ( Cell ID ) を収集しているという調査結果を公開。
Google はQuartz の調査結果を認めた上で 2017年 11月のアップデートで基地局の情報 ( Cell ID ) 収集を停止。

Google Chrome の問題
2008年に米国の非営利団体 Consumer Watchdog は Google Chrome がユーザーの同意なしに PC 内部の情報をサーバに送信している動画を公開。

Gmail のプライバシー侵害
2004年に Google が Gmail のサービスを開始した際世界中で 31 の市民団体がプライバシーの侵害で懸念を表明。
Gmail は 2017年までメール内容をスキャンして内容に応じた広告を表示しており、現在広告に利用するための自動スキャンは行われていないが、スパムやフィッシングメールをブロックするためのスキャンは継続している。

検索エンジン

Google は国内でも 70% を超えるシェアを持つ検索エンジンだが、ユーザーの検索内容や行動を追跡しており フィルタバブル問題も懸念 されている。

フィルタバブル は検索結果にフィルタがかかる現象で、Google の検索エンジンはあいまいな単語が入力されると検索履歴などからユーザーが検索していると推測される検索結果を表示するアルゴリズムを採用しているため、確証バイアスが発生しやすい危険な状態を生みやすいと言われている。

個人情報を収集しない検索エンジン

DuckDuckGo
DuckDuckGo はトラッカーをブロックして個人情報を収集しない検索エンジンで、プライバシー保護を重視しているアプリやサービスで利用が推奨されている。

Brave Search
プライバシー保護を強化したブラウザ Brave オリジナルの検索エンジンでトラッキングや検索結果のフィルタリングがない。

Startpage
Startpage は検索結果の収集やトラッカーのない Google の検索結果を表示するメタサーチエンジンで Google から移行しやすい。

ウェブブラウザ

Google Chrome は 2022年 9月現在で 60 % 以上のシェアを占める単独トップのウェブブラウザで、多くのウェブサービスが Google Chrome を標準に作成されているが、Chrome はユーザーの閲覧履歴のほか使用デバイスの情報などを Google に送信している。

プライバシーを保護するウェブブラウザ

Firefox
フォルトでトラッカーや仮想通貨のマイニングをブロックし閲覧履歴は収集しない。

Mozilla Firefox for Windows のインストールと使い方

プライバシーを重視したオープンソースの多機能ウェブブラウザ Firefox は Mozilla Corporation によってオープンソースで開発が進められているプライバシー保護を重視した多機能タブブラウザ […]

Brave
Chrome と同じオープンソースの Chromium をベースにしたウェブブラウザで、広告・トラッカーのブロックを始めプライバシー保護が強化されており、Chromium がベースのため Chrome と同様に使用できる。

Brave Browser for Windows のインストールと使い方

プライバシー保護を優先した Chromium ベースのオープンソースウェブブラウザ Brave は米国サンフランシスコに拠点がある Brave Software がオープンソースで開発しているプライバシー保護 […]

メール

Gmail は 2017年以降広告に利用するための自動スキャンは行われていないが、Googleカレンダーや Google Now で利用するためメールのスキャンは継続しており、2018 年にはサードパーティアプリの開発者が数千通のメールを読んでいたことが発覚している。

プライバシー保護を重視したメールサービス

Proton Mail
エンドツーエンド ( E2E ) でメールを暗号化するだけでなく、ログの保存やトラッキングを行わないプライバシー保護を重視した匿名メールサービス。

Proton Mail for PC の設定と使い方

エンドツーエンドで暗号化が可能なオープンソースの匿名電子メール Proton Mail はスイスの電子メール / VPN プロバイダ Proton AG が提供している無料で利用可能な匿名電子メールサービスで […]

Tutanota
エンドツーエンド ( E2E ) による暗号化とログの保存やトラッキングを行わないプライバシー保護を重視した匿名メールサービス。

Tutanota の設定と使い方

エンドツーエンドの自動暗号化機能でメールを保護する無料メールサービス Tutanota ( トゥータノータ ) はドイツの Tutao GmbH が提供しているオープンソースのセキュアな匿名メールサービスで、エ […]

オンラインストレージ

Googleドライブ や Dropbox のように様々なサードパーティ製アプリと連携できるサービスは、ストレージ内のデータをスキャンして共有しているためセキュリティリスクがある。

データが暗号化されるオンラインストレージサービス

Sync
エンドツーエンドでデータを暗号化し、保存するデータも暗号化される数少ないプライバシーを重視したオンラインストレージサービス。

Sync for Windows のインストールと使い方

エンドツーエンドで暗号化されるセキュアなオンラインストレージサービス Sync はカナダのオンラインストレージプロバイダ Sync.com Inc. が運営しているプライバシーを重視したオンラインストレージサ […]

ProtonDrive
エンドツーエンドでデータを暗号化し保存するデータも暗号化されるオンラインストレージサービス。

Android デバイス

Google を廃した Android OS はオープンソースの CyanogenMod からフォークした LineageOS や LineageOS をベースに De-Google をコンセプトにした /e/OS がリリースされてる。

LineageOS
オープンソースで開発されている LineageOS は無償で提供され、セキュリティパッチも毎月配信されており、個人情報を収集するようなアプリは一切含まれていない。

LineageOS のインストールと設定

サポート切れの Android デバイスをリユースできるオープンソースの OS LineageOS は LineageOS open-source community が開発している Android をベースにしたオ […]

必要最小限の機能でデバイスを利用すれば問題はないが、通常のAndroid デバイスと比較すると機能面で大きく劣化するため、LineageOS を利用する場合は Google Play ストアをインストールして Google サービスを利用しない運用を推奨。

/e/OS
LineageOS のフォークで独自のアプリストアを実装しているため Googleアカウントを使用せずに利用できる。

/e/OS のインストールと設定

Android から Googleの監視を排除したオープンソースの脱Google OS /e/OS は非営利プロジェクト e Foundation が開発しているプライバシー保護を優先したオープンソースのモ […]

/e/OS がサポートしているデバイスは LineageOS よりも少なく、Playストアのアプリがすべて利用できるわけではないが De-Google デバイスとしては必要十分。

アカウントの削除

Android デバイスは Googleアカウント にログインしていなくても利用できるため、 Playストアを含めて Googleアカウントが必要なアプリを利用しない場合は、使用するアプリをインストール後にデバイスから Googleアカウントを削除することでデータの収集を最小限に抑えることができる。

設定の アカウント で Googleアカウントを選択後「アカウントを削除」。

Googleアカウントで再度ログインすれば Playストアなどが利用可能になる。

Gmail など Google 関連アプリでアンインストール可能なものはアンインストールし、Google などアンインストールできないアプリは「無効にする」。

Google Play開発者サービス を無効すると Playストアのほか地図アプリなど Googleサービスを利用する一部のアプリが利用できなくなるため、利便性を優先させる場合は Playストア と Google Play開発者サービス は有効にしておく。

デバイス専用アカウントの使用

Googleアカウントを削除せずに利用する場合はデバイス専用のアカウントを作成し、アカウント管理で ウェブとアプリのアクティビティ・YouTube の履歴 を一時停止にし、携帯電話番号を含め個人情報の部分は削除もしくは変更する。