サービスの価格、収益モデル、収集されるデータは別々の三つの問いです。それぞれの答えに証拠が必要です。
メッセンジャーが無料であることだけでは、ユーザーのデータを売っている証拠にはなりません。サービスは、寄付、サブスクリプション、事業者向けサービス、広告などで資金を得ている場合があります。問うべきなのは、そのサービスがどんなデータを収集し、なぜ必要とし、どれだけの期間保持し、誰と共有するかです。
エンドツーエンド暗号化は、この評価の一部にすぎません。暗号化されたメッセージの内容と、通信の時刻や経路に関する情報は、同じ問題ではありません。
「無料なら、あなた自身が商品だ」という標語だけではなぜ不十分なのでしょうか？
この言葉は経済的な動機に注意を向けさせるかもしれませんが、証拠の代わりにはなりません。例えば、Signal の寄付ページは、ユーザーの寄付に依存する非営利モデルを説明しています。無料であるという理由だけで、通信関係のグラフを売っているとは結論できません。
逆に、お金を払うこともデータの最小化を保証しません。有料サービスでも、運営、サポート、製品分析のためにデータを保持する可能性があります。価格、会社の所有関係、プライバシーポリシー、技術アーキテクチャを分けて確認してください。
| 資金調達モデル | 確認に役立つ問い |
|---|---|
| 寄付 | 主な資金源と運営費用はどれほど透明か？ |
| ユーザーのサブスクリプション | 支払いでどんなデータが生まれ、どの事業者が関わるか？ |
| 事業者向けサービス | 個人アカウントと事業用アカウントのデータはどう分離されるか？ |
| 広告 | 広告はどのデータに依存し、私的な会話と関係するか？ |
ある収益モデルが存在するだけで、そのサービスのあらゆるデータ取扱いが証明されるわけではありません。
メタデータとは何で、なぜ機微な情報なのでしょうか？
メタデータとは通信の周辺情報です。サービスの設計によって、時刻、おおよそのデータ量、配信経路、グループのメンバーなどが含まれます。これらを組み合わせると、メッセージ本文を読めなくても、通信関係についてのパターンが生まれる可能性があります。
ただし、どの接続からも、身元、会話の話題、正確な位置を確実に推定できるわけではありません。データの品質と文脈が重要です。例えば、IP アドレスを記録していることと、正確な GPS 位置を持っていることは同じではありません。
一方で、メッセージ内容の価値も軽視しないでください。メタデータが機微な情報であることは、契約、写真、私的な会話の内容が「価値の低いもの」だという理由にはなりません。
プライバシーポリシーはどう読めばよいでしょうか？
宣伝文句を探すのではなく、次の項目を記録してください。
- **データの種類：**識別子、電話番号、連絡先、IP、時刻、通知トークン、エラー報告、支払いデータのどれか？
- **目的：**ルーティング、不正利用防止、同期、分析、広告のどれか？大まかで曖昧な目的を具体的な説明と混同しないでください。
- **受領者：**サービス自体、ホスティング委託先、通知サービス、決済事業者、広告パートナーの誰か？
- **保持：**削除までの期間や基準は何か？アカウント削除はバックアップやセキュリティ記録にどう影響するか？
- **制御：**何が任意で、どの機能はそれなしでは動かないか？
答えが明確でなければ「不明」と書いてください。販売の証拠がないことは収集がない証明ではなく、収集があることも自動的に販売の証明にはなりません。
Livara は何を明示しているのでしょうか？
Livara のセキュリティページは、配信と同期のために運用メタデータを保持すると説明しています。相手同士のつながり、グループの所属、時刻、暗号文のサイズ、配信状態などが含まれます。同じページには、LSS1 がまだ通常のメッセージ送信経路に接続されていないことも記されています。
したがって、Livara を「完全に匿名」、そのデータベースを「有用な情報が一切ない」と紹介することはできません。暗号化された私的な内容と観測可能なメタデータは別々の部分です。データ利用の規則を知るためには、プライバシーポリシーを技術アーキテクチャと併せて読む必要があります。代わりに読むのではありません。
SRP 認証も、収益モデルやメタデータ収集を決めるものではありません。このプロトコルはログインに関わるもので、使えばデータ販売が数学的に不可能になるわけではありません。ポスト量子暗号も、通信関係のグラフを隠すことと同義ではありません。
使える比較を作りましょう
二つか三つの候補について、「必要なデータ」「任意のデータ」「サービス側のアクセス」「保持期間」「収益モデル」「出典と日付」の列を持つ表を作ってください。不明な特性を無理に緑や赤の印で埋めないでください。組織向けサービスを使う場合は、契約、端末管理、組織の保持要件も加えてください。
**まとめ：**プライバシーの主張には、文書と設計による裏付けが必要です。無料であることは非難の根拠にならず、支払いやアルゴリズムの名前も問題を免れる根拠にはなりません。
