「プライバシーは基本的権利です」：Apple はあなたのデータを盗もうとしているわけではないことを証明するために全力を尽くします

近年、プライバシーは Apple のアイデンティティの中心的な部分となっており、おそらく 2016 年にサンバーナーディーノの銃撃犯の iPhone へのアクセスをめぐる同社と FBI の衝突がきっかけとなった。

暗号化をめぐる政府とハイテク企業間の継続的な緊張、および機械学習と顔認識をめぐる疑問の発展を背景に、Apple の立場は「プライバシーは基本的人権である」という合言葉に固まりました。

Apple は現在、ユーザーのプライバシーへのアプローチを強調するさらなる動きを行っており、Web サイトのプライバシーセクションを大幅に見直しています。同社は、Face ID のセキュリティに特化したホワイトペーパーも発行し、顔認識システムの機能と制限について詳しく説明しています。

背景として、Apple が最初に iPhone X を発表したとき、多くの声がデバイスのセキュリティ対策を疑問視しました。たとえば、米国上院議員のアル・フランケン氏は、Face IDがユーザーのプライバシーにどのような影響を与えるかについて「明確にする」ようティム・クック氏に求めた。サードパーティのアプリがAppleのテクノロジーを自分たちの目的のためにどこまで利用できるか疑問を抱く人もいた。

ホワイトペーパーの中でAppleは後者について、サードパーティのアプリはFace IDを使用してユーザーに認証を求めることができるが、アプリはその認証が成功したかどうかに関する情報しか取得しないと答えている。 Face ID や人の顔に関連付けられたデータにはアクセスできません。これは、サードパーティ製アプリが Face ID を使用して独自の生体認証ツールを構築できないことを示唆しています。

セキュリティの面では、Face ID の背後にあるニューラル ネットワークが携帯電話の A11 Bionic チップ内の安全な領域で動作し、登録された赤外線画像とユーザーの顔の数学的表現がデバイスの外に流出しないことはすでにわかっていました。ホワイトペーパーでは、この設定がひげを生やしたり、メイクを変えたりするなど、人の顔の変化にどのように対応できるかについて詳しく説明しています。

Face ID は、保存されている数学的表現を時間の経過とともに拡張します。「Face ID があなたを認識できなかったが、一致の品質が特定のしきい値より高く、失敗した直後にパスコードを入力した場合、Face ID は別のキャプチャを取得し、登録されている顔を拡張します。新しく計算された数学的表現を持つ ID データ。

「この新しい Face ID データは、有限回数のロック解除後、および照合を停止した場合には破棄されます。これらの拡張プロセスにより、誤認を最小限に抑えながら、顔の毛やメイクの使用における劇的な変化に Face ID が対応できるようになります。」

apple_face_id_training

この論文では、システムのニューラルネットワークは時間の経過とともに更新される可能性があるが、iPhone Xでは保存された登録画像を自動的に実行できるため、ユーザーがFace IDを再登録する必要がないことが指摘されています。また、ニューラルネットワークは、さまざまな性別、人種、年齢を考慮して「代表的な人々のグループ」に基づいてトレーニングされていることも強調しています。 Appleはこれについて詳細を明らかにしていないが、このコメントはおそらく2015年にApple Watchがタトゥーのある肌や色の濃い肌には機能しないという主張を受けて出されたものと思われる。

AppleはFace IDの制限について細心の注意を払っているが、擁護団体プライバシー・インターナショナルのキャンペーンディレクター、ハーミット・カンボ氏はアルファー市民に「身元認証に顔認証の使用を標準化することで起こり得る結果を考慮する必要がある」と語った。

「テクノロジーは猛烈なスピードで発展しており、デジタル化された顔を電子機器、企業、警察、監視カメラでどのように認識できるようにするかという倫理的および法的な深刻な問題を検討する時間がないうちに、公共の場で。

「顔認識技術は私たちをますます歩行用IDカードに変えつつあります。そのため、プライバシーと自由の多くを失うという深刻なリスクに直面しているときに、私たちはデジタルの利便性を少しでも得ることに非常に慎重になる必要があります。」

Face ID のほかに、Apple の新たなプライバシー推進のもう 1 つの注目すべき点は、いわゆる差分プライバシー技術の広範な展開です。これは macOS High Sierra のリリースに付属しており、これにはブラウザが問題のある Web サイトを特定するためにデータを静かに収集できるようにする Safari のアップデートが含まれています。

データ キャプチャの目的は、電力を浪費しすぎたり、メモリを過剰に使用してブラウザをクラッシュさせたりするサイトを検出することです。 Apple のこのシステムのプライバシーに配慮したバージョンは、個人を特定するデータを一切取得せずに情報を取得します。つまり、プライバシー侵害の危険にさらされることなく、メモリを大量に消費するサイトに関する大規模なレポートを作成できるはずです。

TechCrunch が指摘しているように、新しいデータ収集のために個別にサインインする必要はありません。このアップデートは Apple の残りのデバイス分析とグループ化されており、これらはオプトイン ボックスを介してオンにできます。

Safari 11 アップデートには、クロスサイト Cookie 追跡を無効にする対策も追加されています。 Apple はこれを Intelligent Tracking Prevention (ITP) と呼んでおり、機械学習アルゴリズムを利用して、永続的な Cookie の有効期間に 24 時間の厳格な時間制限を課しています。

予想通り、広告主はこの動きにあまり満足していない。最近、大手代理店6社が集まり、「現代のインターネットのインフラ」に影響を与える可能性のある「高圧的なアプローチ」でAppleを非難した。

Apple はこれに対し、「広告追跡技術は非常に普及しており、広告追跡会社が個人の Web 閲覧履歴の大部分を再現できるようになっています。この情報は許可なく収集され、広告がインターネット上の人々を追跡する方法である広告のリターゲティングに使用されます。」

Apple のプライバシー重視の強化が長引く PR 活動であるかどうかに関係なく、それは確かにインターネットのインフラストラクチャに影響を与えており、その影響は他の多くの業界にも波及しています。

機械学習の進歩により、まったく新しいレベルのデータ収集と分析が到来する中、Apple はプライバシーを市場価値のある品質として特定し、それを重視するつもりです。