How tech companies deceive you into giving up your data and privacy | Finn Lützow-Holm Myrstad

翻訳: Tamami Inoue 校正: Midori T

Do you remember when you were a child,

みなさんは 子どもの頃

you probably had a favorite toy that was a constant companion,

ずっと一緒だった 大好きなオモチャを覚えてますか？

like Christopher Robin had Winnie the Pooh,

クリストファー・ロビンの 「くまのプーさん」みたいに

and your imagination fueled endless adventures?

想像力がどんどん 湧き出るようなものです

What could be more innocent than that?

これ以上無邪気なことが ありますか？

Well, let me introduce you to my friend Cayla.

ここで 「マイ・フレンド・ケイラ」を 紹介しましょう

Cayla was voted toy of the year in countries around the world.

ケイラは各国で その年のオモチャ賞に選ばれました

She connects to the internet and uses speech recognition technology

ケイラはインターネットを介し 音声認識技術により

to answer your child's questions,

子どもの質問に答えます

respond just like a friend.

まるで友達のように応答します

But the power doesn't lie with your child's imagination.

しかし その力は 子どもの想像力ではなく

It actually lies with the company harvesting masses of personal information

安全な家の中で 家族が何気なく話している間に

while your family is innocently chatting away in the safety of their home,

企業が収集している 大量の個人情報にあるのです

a dangerously false sense of security.

「安全な家」というのは 恐ろしい錯覚です

This case sounded alarm bells for me,

私の仕事は 国内で 消費者の権利を守ることなので

as it is my job to protect consumers' rights in my country.

このケースに危機感を覚えました

And with billions of devices such as cars,

2020年までには 車や電力メーター さらには掃除機といった

energy meters and even vacuum cleaners expected to come online by 2020,

膨大な種類の機器に 通信機能が搭載されると予想されているので

we thought this was a case worth investigating further.

さらに調べる価値があるケースだと 我々は思いました

Because what was Cayla doing

ケイラはどんどん情報を吸収しながら

with all the interesting things she was learning?

それで何をしていたのでしょう？

Did she have another friend she was loyal to and shared her information with?

他に親友がいて 情報を共有していたのでしょうか？

Yes, you guessed right. She did.

そうです みなさんの予想どおりです

In order to play with Cayla,

ケイラと遊ぶためには

you need to download an app to access all her features.

機能を使うためのアプリを ダウンロードする必要があります

Parents must consent to the terms being changed without notice.

両親は通知なしに変更される規約に 同意しなければなりません

The recordings of the child, her friends and family,

子どもや 友達や 家族の会話を録音したものは

can be used for targeted advertising.

ターゲティング広告に 使われるかもしれません

And all this information can be shared with unnamed third parties.

こういった情報がすべて どこかの第三者に渡るかもしれないのです

Enough? Not quite.

それだけ？ いいえ まだあります

Anyone with a smartphone can connect to Cayla

スマートフォンを持って 特定の距離内にいれば

within a certain distance.

誰でもケイラに接続できるのです

When we confronted the company that made and programmed Cayla,

我々がケイラの製造元であり プログラムもした企業を追及すると

they issued a series of statements

先方は一連の声明を出してきました

that one had to be an IT expert in order to breach the security.

ケイラのセキュリティを破れるのは IT専門家だけだと

Shall we fact-check that statement and live hack Cayla together?

その声明の事実確認として ケイラを今ここでハックしましょうか？

Here she is.

これがケイラです

Cayla is equipped with a Bluetooth device

ケイラにはBluetoothの デバイスが入ってます

which can transmit up to 60 feet,

約18メートルまで通信可能ですが

a bit less if there's a wall between.

壁を挟むと その距離は少し短くなります

That means I, or any stranger, can connect to the doll

つまり 私や どんな見知らぬ人であっても

while being outside the room where Cayla and her friends are.

子どもと人形がいる部屋の 外から接続できるのです

And to illustrate this,

どういうことかお見せするために

I'm going to turn Cayla on now.

今から ケイラの電源を入れます

Let's see, one, two, three.

ご覧ください １２３

There. She's on. And I asked a colleague

電源が入りました

私の同僚が スマホを持って 外に立ってます

to stand outside with his smartphone,

and he's connected,

今 接続しました

and to make this a bit creepier ...

この状況がもう少し 不気味になるように―

(Laughter)

（笑）

let's see what kids could hear Cayla say in the safety of their room.

「安全な」室内でケイラが子どもたちに 何と言うか聞いてみましょう

Man: Hi. My name is Cayla. What is yours?

こんにちは 私はケイラ あなたは？

Finn Myrstad: Uh, Finn.

フィンだよ

Man: Is your mom close by?

ママは近くにいる？

FM: Uh, no, she's in the store.

ううん ママはお店にいる

Man: Ah. Do you want to come out and play with me?

じゃあ 外に出て 私と遊ばない？

FM: That's a great idea.

いいね

Man: Ah, great.

そうだね

FM: I'm going to turn Cayla off now.

もうこれくらいにして 電源を落としましょう

(Laughter)

（笑）

We needed no password

パスワードも必要なければ

or to circumvent any other type of security to do this.

なんのセキュリティも かいくぐらずにハックできました

We published a report in 20 countries around the world,

我々は世界20か国に向け 報告書を出しました

exposing this significant security flaw

この重要なセキュリティの欠陥も

and many other problematic issues.

他の問題となる論点も 暴露したのです

So what happened?

すると 何が起こったか？

Cayla was banned in Germany,

ケイラはドイツで禁止され

taken off the shelves by Amazon and Wal-Mart,

AmazonとWal-Martから 商品が消え

and she's now peacefully resting

今では安らかに眠っています

at the German Spy Museum in Berlin.

ベルリンのドイツスパイ博物館で

(Laughter)

（笑）

However, Cayla was also for sale in stores around the world

しかし報告書を出して １年以上経っても

for more than a year after we published our report.

ケイラは世界中の店舗で 売られていました

What we uncovered is that there are few rules to protect us

我々が明らかにしたのは 自分たちを守るための規制は少なく

and the ones we have are not being properly enforced.

既存の規制は 適切に施行されていないということです

We need to get the security and privacy of these devices right

デバイスのセキュリティと プライバシーの適正化が必要です

before they enter the market,

商品が市場に出る前に です

because what is the point of locking a house with a key

通信機能のついたデバイスを通して 誰もが家に侵入できるとしたら

if anyone can enter it through a connected device?

家に鍵をかける意味がありますか？

You may well think, "This will not happen to me.

「そんなこと起きないよ

欠陥デバイスから距離を取ればいい」 と考えるかもしれません

I will just stay away from these flawed devices."

But that won't keep you safe,

でも それでは安全は保てません

because simply by connecting to the internet,

インターネットに接続しただけで

you are put in an impossible take-it-or-leave-it position.

完全に不利な立場に 立たされてしまうからです

Let me show you.

お見せしましょう

Like most of you, I have dozens of apps on my phone,

みなさん同様 私もスマホに 多数のアプリを入れて

and used properly, they can make our lives easier,

適切に使用しています

生活が快適になり 便利になり さらに健康にもなります

more convenient and maybe even healthier.

But have we been lulled into a false sense of security?

しかし 誤った安心感を持つように 誘導されていませんか

It starts simply by ticking a box.

それは 単に 四角にチェックを入れるだけ

Yes, we say,

そして宣言します

I've read the terms.

「利用規約を読みました」と

But have you really read the terms?

でも 本当に読んだのですか？

Are you sure they didn't look too long

そこまで長い文面じゃない？

and your phone was running out of battery,

スマホの電源が切れそうになってるし

and the last time you tried they were impossible to understand,

前回 読もうとしたときは理解不能だったし

and you needed to use the service now?

すぐ サービスを使う必要があるって？

And now, the power imbalance is established,

ここで 不平等な力関係が 成立してしまいました

because we have agreed to our personal information

想像を超えたスケールでの

being gathered and used on a scale we could never imagine.

個人情報の収集と 使用に同意したからです

This is why my colleagues and I decided to take a deeper look at this.

そこで 同僚と この問題を 更に突き詰めてみることにしました

We set out to read the terms

一般的なスマホに入っている 人気アプリの利用規約を

of popular apps on an average phone.

読みつくすことにしたのです

And to show the world how unrealistic it is

消費者に実際に利用規約を 読むように要求することが

to expect consumers to actually read the terms,

どんなに非現実的なのかを 世間に知らしめるため

we printed them,

利用規約を印刷して—

more than 900 pages,

900ページ以上ありました—

and sat down in our office and read them out loud ourselves,

オフィスに腰を据えて 自分たちで音読しました

streaming the experiment live on our websites.

その実験を ウェブ上でライブ中継しました

As you can see, it took quite a long time.

ご覧のとおり 非常に長い時間がかかりました

It took us 31 hours, 49 minutes and 11 seconds

一般的なスマホ１台分の 利用規約を読むのに

to read the terms on an average phone.

31時間49分11秒かかりました

That is longer than a movie marathon of the "Harry Potter" movies

映画『ハリーポッター』と 『ゴッドファーザー』の全シリーズを

and the "Godfather" movies combined.

ぶっ通しで観るよりも長いのです

(Laughter)

（笑）

And reading is one thing.

また 読むことと

Understanding is another story.

理解することは違います

That would have taken us much, much longer.

理解しようとしたら もっとずっと長い時間がかかったでしょう

And this is a real problem,

これは厄介な問題です

because companies have argued for 20 to 30 years

なぜなら 企業が インターネット規制の改善に

against regulating the internet better,

20年も30年も 反論してこれたのは

because users have consented to the terms and conditions.

ユーザーが利用規約に 同意していたからです

As we've shown with this experiment,

この実験が示したように

achieving informed consent is close to impossible.

規約を十分に理解した上での同意など ほぼ不可能です

Do you think it's fair to put the burden of responsibility on the consumer?

消費者に その責任を負わせるのは フェアだと思いますか？

I don't.

私は思いません

I think we should demand less take-it-or-leave-it

我々は 同意する前に この一方的なやり方を見直し

and more understandable terms before we agree to them.

理解しやすい利用規約を 要求するべきです

(Applause)

（拍手）

Thank you.

ありがとう

Now, I would like to tell you a story about love.

ここからは 愛の物語について話しましょう

Some of the world's most popular apps are dating apps,

デートアプリは世界で 最も人気なアプリです

an industry now worth more than, or close to, three billion dollars a year.

その産業は年間で およそ30億ドルになります

And of course, we're OK sharing our intimate details

もちろん とても個人的な情報でも 愛する相手になら

with our other half.

伝えられます

But who else is snooping,

しかし それを打ち明けているときに

saving and sharing our information

他人が その情報を盗み見て 保存したり

while we are baring our souls?

外部に漏らしたりしていたら？

My team and I decided to investigate this.

我々は それを調査することに決めました

And in order to understand the issue from all angles

この問題を さまざまな角度から理解し

and to truly do a thorough job,

完璧な仕事をするには

I realized I had to download

世界で一番人気のデートアプリを

one of the world's most popular dating apps myself.

自分でもダウンロードせざるを 得ませんでした

So I went home to my wife ...

なので 家に帰り 恐る恐る妻に...

(Laughter)

（笑）

who I had just married.

新婚でしたが 聞きました

"Is it OK if I establish a profile on a very popular dating app

「純粋に科学的な目的なら 大人気のデートアプリに

for purely scientific purposes?"

プロフィールを乗せてもいい？」と

(Laughter)

（笑）

This is what we found.

そこで 気づきました

Hidden behind the main menu was a preticked box

メインメニューの隠れた場所に すでにチェック入りの項目があったのです

that gave the dating company access to all my personal pictures on Facebook,

Facebookに載せている個人的な写真に その会社がアクセスできるというものです

in my case more than 2,000 of them,

私の場合は 2000枚以上ありました

and some were quite personal.

そのうちのいくつかは とても個人的なものです

And to make matters worse,

もっとひどいことに

when we read the terms and conditions,

その利用規約を読んだとき

we discovered the following,

発見したことがあります

and I'm going to need to take out my reading glasses for this one.

紹介するには眼鏡が必要です

And I'm going to read it for you, because this is complicated.

読んでみますが とても複雑なのです

All right.

では

"By posting content" --

「投稿したコンテンツは」

and content refers to your pictures, chat

コンテンツとは デートアプリ内サービスの

and other interactions in the dating service --

写真や チャットや その他 やりとりのことです

"as a part of the service,

「サービスの一部として

you automatically grant to the company,

自動的に当社 及び

its affiliates, licensees and successors

当社関係者、被許諾者、継承者に 供与するものとし

an irrevocable" -- which means you can't change your mind --

取り消すことはできません」 つまり 気が変わってもダメってことです

"perpetual" -- which means forever --

「恒久的な」 つまり 永遠の

"nonexclusive, transferrable, sublicensable, fully paid-up,

「非独占的な、譲渡可能な、 サブライセンス可能な、無償の、

worldwide right and license to use, copy, store, perform,

世界的な権利とライセンスにより ユーザーはコンテンツの使用、

display, reproduce, record,

コピー 、保存、実行、表示、

play, adapt, modify and distribute the content,

複製、記録、再生、 翻案、変更、配布、

prepare derivative works of the content,

コンテンツ派生物の作成、

or incorporate the content into other works

または 他の作品への統合と

and grant and authorize sublicenses of the foregoing in any media

既存の、または将来登場する いかなるメディアでのサブライセンスを

now known or hereafter created."

承諾し与えるものとします」

That basically means that all your dating history

要点を言うと あなたの利用履歴と関連事項すべてが

and everything related to it can be used for any purpose for all time.

いつでも いかなる目的にも 使用できるということです

Just imagine your children seeing your sassy dating photos

想像してみてください プロフィールの「キメ顔」写真を

in a birth control ad 20 years from now.

20年後 自分の子どもが 避妊の広告で見かけるところを

But seriously, though --

でも 真面目な話―

(Laughter)

（笑）

what might these commercial practices mean to you?

そんな商習慣が あなたに どう影響するのでしょう？

For example, financial loss:

一つは 経済的な損失です

based on your web browsing history,

ウェブ閲覧履歴に基づき

algorithms might decide whether you will get a mortgage or not.

ローン審査の結果をアルゴリズムにより 決められてしまうかもしれません

Subconscious manipulation:

他に 無意識の行動操作 ―

companies can analyze your emotions based on your photos and chats,

あなたの写真やチャットから 企業に感情を分析され

targeting you with ads when you are at your most vulnerable.

心が弱っているときに 広告で付け込まれるかもしれません

Discrimination:

差別も起こり得ます

a fitness app can sell your data to a health insurance company,

フィットネスアプリのデータが 健康保険会社に売られて

preventing you from getting coverage in the future.

保険金が下りないといったことが 将来 あるかもしれません

All of this is happening in the world today.

この全てが 今 世界で 起きていることです

But of course, not all uses of data are malign.

しかし もちろん データ利用の すべてが有害なわけではありません

Some are just flawed or need more work,

単に欠点の改善が 必要なだけのものもあれば

and some are truly great.

本当に素晴らしいものもあります

And there is some good news as well.

そして いいニュースもあります

The dating companies changed their policies globally

我々が告訴したことで デートアプリ企業が

after we filed a legal complaint.

全世界的にポリシーを変更したのです

But organizations such as mine

しかし 我々のように

that fight for consumers' rights can't be everywhere.

消費者の権利のために戦う組織は そうそうありません

Nor can consumers fix this on their own,

消費者たちも みずから正せません

because if we know that something innocent we said

私たちが何気なく言ったことが 後で仇となって

will come back to haunt us,

帰ってくると知っていれば

we will stop speaking.

話すことを止めるでしょうし

If we know that we are being watched and monitored,

誰かに見られ 監視されていると知ったら

we will change our behavior.

行動を変えるでしょうから

And if we can't control who has our data and how it is being used,

自分のデータを誰が手に入れ どう使うのかを制御できないのなら

we have lost the control of our lives.

人生を制御する力を 失ってしまったことになります

The stories I have told you today are not random examples.

本日 私が話したことは 稀な事例ではありません

They are everywhere,

どこにでもあります

and they are a sign that things need to change.

この事態を変える必要がある というサインなのです

And how can we achieve that change?

どうやったら変えられるでしょうか？

Well, companies need to realize that by prioritizing privacy and security,

企業はプライバシー保護と セキュリティを優先することで

they can build trust and loyalty to their users.

ユーザーからの信用と忠誠が得られると 認識する必要があります

Governments must create a safer internet

政府は 取り締まりや 最新の規制整備を確実に行い

by ensuring enforcement and up-to-date rules.

安全なインターネットを 作らないといけません

And us, the citizens?

じゃあ 私たち市民は？

We can use our voice

声を上げて

to remind the world that technology can only truly benefit society

技術とは 基本的人権の尊重なしでは 真に社会に貢献しているとは言えないのだと

if it respects basic rights.

世界に思い出させるのです

Thank you so much.

ありがとうございました

(Applause)

（拍手）