SNS が収集する情報
SNS (ソーシャルネットワーキングサービス) は、ユーザーが自発的に投稿する情報だけでなく、驚くほど広範なデータを収集しています。投稿内容、写真、動画はもちろん、位置情報、連絡先リスト、閲覧行動、広告へのインタラクション、さらにはアプリを開いていない間の行動データまでもが収集対象です。
これらのデータは、広告のターゲティングやサービス改善に利用されますが、データ漏洩が発生した場合には深刻なプライバシーリスクとなります。自分がどのような情報を提供しているかを正確に把握することが、プライバシー保護の第一歩です。
公開範囲の見直し
多くの SNS では、アカウント作成時のデフォルト設定が「公開」に近い状態になっています。プライバシーを守るためには、能動的に設定を見直す必要があります。
投稿の公開範囲
投稿を「全体公開」から「友達のみ」や「非公開」に変更することで、意図しない第三者への情報漏洩を防げます。過去の投稿についても、一括で公開範囲を変更できるサービスが多いため、定期的に見直しましょう。
プロフィール情報
電話番号、メールアドレス、生年月日、勤務先などのプロフィール情報は、ソーシャルエンジニアリング攻撃の材料になり得ます。公開する情報は必要最小限に留めてください。
友達リスト
友達リストの公開は、人間関係の把握を容易にし、なりすましや標的型攻撃のリスクを高めます。友達リストの公開範囲も制限することを推奨します。
位置情報の管理
位置情報は、プライバシーにおいて最もセンシティブなデータの一つです。SNS における位置情報の取り扱いには、特に慎重になる必要があります。
- 投稿への位置情報タグ付けを無効にする - リアルタイムの居場所が公開されるリスクを排除できます
- チェックイン機能の利用を控える - 行動パターンが第三者に把握される原因となります
- 写真のジオタグ (Exif データ内の GPS 情報) に注意する - 撮影場所が特定される可能性があります
- SNS アプリの位置情報アクセス権限を「使用中のみ」または「なし」に設定する
詳細な位置情報の管理方法については、スマートフォンのプライバシー設定も参照してください。
サードパーティアプリ連携
SNS アカウントを使って外部サービスにログインしたり、ゲームやクイズアプリに連携を許可したりした経験はないでしょうか。これらのサードパーティアプリは、OAuth を通じてあなたの SNS データへのアクセス権を取得しています。
- 定期的に連携済みアプリの一覧を確認し、不要なアプリのアクセス権を取り消す
- アプリが要求する権限の範囲を確認する - プロフィール閲覧だけでなく、投稿権限や友達リストへのアクセスを要求するアプリには注意が必要です
- 信頼性の低いアプリに SNS アカウントを連携しない
- 連携を解除しても、すでに取得されたデータは相手側に残る可能性がある点に留意する
広告トラッキング対策の記事も参照し、サードパーティによるデータ収集の全体像を把握してください。
検索エンジンからの可視性
SNS のプロフィールは、設定によっては Google などの検索エンジンにインデックスされ、誰でも検索結果から閲覧できる状態になります。名前で検索するだけで、SNS のプロフィール、投稿履歴、写真が表示される可能性があります。
多くの SNS には「検索エンジンによるプロフィールのインデックスを許可する」というオプションがあります。この設定を無効にすることで、検索エンジン経由でのプロフィール発見を防止できます。ただし、設定変更後もインデックスが削除されるまでには時間がかかる場合があります。SNS のプライバシーリスクを包括的に理解するには、SNS セキュリティ対策の書籍も参考になります。
デジタルフットプリントの管理と合わせて、オンライン上の自分の可視性を定期的に確認することを推奨します。
アカウントのセキュリティ
プライバシー設定を適切に構成しても、アカウント自体が乗っ取られてしまえば意味がありません。SNS アカウントのセキュリティを強化するために、以下の対策を実施してください。
- 強力なパスワードを設定する - 他のサービスと同じパスワードを使い回さない
- 二要素認証 (2FA) を有効にする - パスワードが漏洩しても、第二の認証要素がなければログインできません
- ログインアラートを有効にする - 未知のデバイスやブラウザからのログインを即座に検知できます
- 認識済みデバイスの一覧を定期的に確認し、不審なデバイスを削除する
- アクティブなセッションを確認し、身に覚えのないセッションを終了する
退会時のデータ
SNS を退会する際には、データの取り扱いについて理解しておく必要があります。
データのダウンロード
主要な SNS は、退会前にユーザーデータの一括ダウンロード機能を提供しています。投稿、写真、メッセージ、連絡先などのデータを手元に保存してから退会手続きを進めましょう。
データ保持ポリシー
アカウントを削除しても、サービス提供者側でデータが即座に完全削除されるとは限りません。多くのサービスでは、一定期間 (通常 30〜90 日) のデータ保持期間が設けられています。また、バックアップシステムにデータが残存する可能性もあります。
退会前に、サービスのプライバシーポリシーでデータ保持期間と削除プロセスを確認してください。EU の GDPR や日本の個人情報保護法に基づくデータ削除請求権を行使することも選択肢の一つです。個人情報の権利行使について詳しく知りたい方には、個人情報保護のガイドブックが参考になります。IP 確認さんで自分のオンライン上の公開情報を確認し、SNS 以外の経路からも情報が漏れていないかチェックしておきましょう。
この記事で登場した専門用語の意味を確認したい場合は、用語集もご活用ください。