論争を呼んだChromeの「自動ログイン」機能は、こうして“修正”に追い込まれた
グーグルのウェブブラウザー「Chrome」の誕生10周年を記念してリリースされた新ヴァージョン「Chrome 69」がユーザーからの批判にさらされている。グーグルのサーヴィスにログインしていると、Chromeにも自動ログインする機能の追加を公にしていなかったからだ。ユーザーの反発を受けたグーグルは機能を修正したが、一連の動きにはどんな思惑があったのか。
TEXT BY LILY HAY NEWMAN
TRANSLATION BY KAORI YOKOYAMA
WIRED(US)
PHOTO: GETTY IMAGES
グーグルのウェブブラウザー「Chrome（クローム）」が登場したのは2008年だった。当時はマイクロソフトが開発した「インターネットエクスプローラー（IE）」が圧倒的なシェアを誇っていた。だがいまや、Chromeはデスクトップでもモバイルでもシェア60パーセントを超える圧倒的なウェブブラウザーになっている。
だからこそ、Chromeの機能やポリシーの変更は、世界中にいる大勢のユーザーに確実に影響を与える。にもかかわらず、グーグルは9月に公開した最新版「Chrome 69」でログイン方式を変更した。これはグーグルが機能変更をいかに軽く考えていたかを物語っている。
Chromeの設定方法に詳しくない人でも、GoogleアカウントでChromeにログインすれば、ウェブの閲覧履歴などのデータを各デヴァイス間で同期できることくらいは知っているだろう。逆に、ログインしなくても使えることも想像できるはずだ。
このユーザーに与えられた選択の自由こそが、Chromeの特徴だった。ユーザーのあらゆるデータを収集したいというグーグルのビジネス面における欲求と、ユーザーのプライヴァシーを尊重するという二極との間でバランスをとろうという意思の象徴である。
しかし、Chromeの誕生10周年を記念してChrome 69が9月4日にリリースされると、Chromeは意識的にログアウトしていたユーザーを警戒させる新たな挙動を示すようになった。Gmailなどのグーグルのサーヴィスにログインした状態でChromeを利用しようとした場合、Chromeの画面右上のアイコンにChromeにもログインしている旨が表示されるようになったのだ。ログアウトしていたにもかかわらず。
ITニュースサイトの「Hacker News」には、colordropsというハンドルネームのユーザーが「この動きはポリシー違反だ」と書き込んだ。この変更でユーザーは、Chromeが明らかに「シングルログイン方式」を採用したと認識した。これは特定のグーグルのサーヴィスにログインすると、それ以外のサーヴィスへのログインも無制限に許可し、閲覧履歴などのデータをサーヴィス間で共有し始めるというものだ。
グーグルの意味不明な「言い訳」
ジョンズ・ホプキンズ大学で暗号を専門に研究するマシュー・グリーンは一連のツイートを投稿し、グーグルが今回の変更に至った動機に疑問を呈したところ、広く拡散された。これに対し、Chromeの開発担当マネージャーであるアドリエンヌ・ポーター・フェルトもTwitterに投稿した。
この回答によると、新たな機能はユーザーを自動的にログインさせるものではない。Chromeの右上に表示される新しいアイコンは、いわば“中間的な状態”を示しているのだという。グーグルは新しいChromeのログイン方式について、グーグルの通常のシングルサインオン機能と同じようなもので、GmailへのログインをGoogle.comをはじめとしたほかのサーヴィスに引き継ぐのだとしている。
また、グーグルは「Chromeに自動ログインしても、ログアウトした状態より多くのユーザー情報や閲覧履歴などがサーヴァーに送信されることはない」と主張している。フェルトは9月22日には次のようにツイートした。
「『いま、あなたはGmailにログインしていますよ』というメッセージがブラウザーの右上に追加されたと考えてください」
フェルトの説明によると、Chromeの開発チームは共用パソコンで同時にログインしたときに生じる問題を軽減するための機能を追加したのだという。その問題とは、例えばひとつのデヴァイスでChromeとGmailにそれぞれ別のGoogleアカウントでログインしている場合、閲覧履歴などが意図せずに共有されてしまうといったものだ。
フェルトだけでなく、Chromeの開発に携わるほかのエンジニアも、別のグーグルのサーヴィスにログインしたついでにChromeにログインしたとしても、自動的に同期したり、グーグルにデータを送信したりはしないと強調している。意図的にChrome自体にログインしない限り、こうしたことは起こらないというのだ。
Chrome開発担当マネージャーであるマシュー・ペローによれば、「単にGmailにサインインしただけで、グーグルと同期されることはありません。同期したい場合にはGmailの認証を再利用することになりますが、追加の同意が必要になります」とツイートした。
「ログインしても同期はされない」という主張の謎
この変更は、常にChromeにログインしているユーザーにとっては特に注目すべきことではないかもしれない。しかし、意識的にサインアウトしているユーザーにとっては、なんともイライラさせられるものだ。
彼らはこの変更について、グーグルのプライヴァシーポリシーに違反していると主張している。プライヴァシーポリシーでは、「ベーシックブラウザーモード」と「Chromeサインインモード」の2つを明確に区別してきたからだ。新たな変更は、この2つのモードの境界を複雑にしている。
Chromeの開発者たちは9月22〜23日の週末、この変更によって部分的にChromeにログインすることになっても、グーグルのサーヴァーに自動的に接続し、データを同期することにはならないと主張した。グーグルもこれを支持している。それでもやはり、今回の自動ログイン状態とログアウト状態との違いをはっきりと理解することは難しい。
ちなみに、同期するにはChrome上に表示される「同期」ボタンをクリックすればよい。開始前には、同期に同意するかどうかを確認するためのポップアップが表示され、「OK」をクリックするといよいよ同期が開始される。いったん同期が始まると、ローカルに保存されたURLのうち、検索窓に入力したものは同期の対象となるが、同期前の閲覧履歴がすべて同期されるわけではない。
個人情報保護コンサルタントのジム・フェントンは、今回のようなポリシー変更を恐れ、何年も前からChromeの利用を控えてきた。彼は次のように話す。
「今回の変更は重大なもので、グーグルはユーザーからの反発を予測すべきでした。また、ユーザーはデザイン面でも懸念を抱いています。この変更のせいで、ユーザーはグーグルの思惑に乗せられるのではないかというものです。今回のやり方は世間に悪い印象を与えました。グーグルは、何かやましいことをしていたのではないかという疑念を生じさせたのです」
その後、グーグルは9月24日の朝になって、プライヴァシーポリシーを次のように更新した。
「Chromeのデスクトップ版では、Google.comなどのウェブサーヴィスにサインインもしくはサインアウトしていれば、その状態はChromeにも適用されます。同期は選択した場合にのみ行われます。同期したい情報のカスタマイズは、『設定』から行ってください。GoogleアカウントにChromeのデータがどれくらい保存されているかを確認することができます。この管理はChrome同期ダッシュボードから行ってください」
“第3のログイン状態”がもたらすもの
ただし、この改訂によっても、今回の変更によって出現した“第3のログイン状態”とはどのような状態なのか、いままでの状態と何が違うのか、詳細な説明はなされていない。
ジョンズ・ホプキンズ大学のグリーンは、次のように述べている。
「たとえ（グーグルのサーヴァーに）データが送信されないとしても、やはりこれは非常に大きな変更です。いままではログインに関して明確な一線が引かれていましたが、彼らはそれを自ら侵したのです。しかも誰に知らせるわけでもありませんでした。さらにユーザーが動揺したのを知って彼らが行ったことといえば、プライヴァシーポリシーを更新しただけです」
グーグルの製品やサーヴィスの存在感は圧倒的といえる。だからこそ、グーグルは今回のようなChromeのログイン方式の変更などを行うたび、幾度となく大きな批判にさらされてきた。その支配力をさらに強化しようとしているかに見えるからだ。
一方、今回の変更にストレスを感じているユーザーたちは、「知らないうちに異なるアカウント同士で同期してしまうリスクを軽減したい」というChromeの意図に理解を示しつつも、明確な説明を行わなければユーザーからの信頼を損なうと指摘している。
いままでChromeで行われてきた壮大な変更の数々は、明らかにユーザーのメリットを考えたものだった。例えば、彼らは何年にもわたり、通信を暗号化するためのプロトコル「HTTPS」の使用を推進し、使っていないウェブサイトには警告を表示するなどしてきた。
だが、ウェブ全体に及ぼす影響力は日増しに高まり、大きな責任が伴うようになっている。意識的にChromeにログインしないようにしているユーザーたちは、今回のChromeの変更にあたって、自分たちの存在が考慮されていないと不満をもらしている。
プライヴァシーの保護に敏感なユーザーは、どんな方法であってもChromeへのサインインを避けたいと願っており、プライヴァシーポリシーが変更されて自分のデータが公になるリスクを避けたいと望んでいる。「それでもChromeを使い続けたい」というユーザーにとって最適な選択肢は、Gmailやそのほかのグーグルのサーヴィスを利用するときだけ、別のブラウザーを利用するというものだろう。なんとも面倒な話だ。
［追記 2018年9月25日］Chromeはコミュニティフィードバックにもとづき、10月半ばにリリースされる「Chrome 70」で、グーグルのサーヴィスにログインしている場合にChromeへも自動ログインする仕様をユーザーがオフにできる機能を追加するとブログで発表した。
Chromeの製品担当マネージャーであるザック・コッホは、プレスリリースで「ユーザーからのフィードバックに感謝しています。Chromeへの自動ログインは多くのユーザーにとって有益なものですが、Chrome 70に追加する機能は、グーグルのサーヴィスにログインしていてもChromeへはログインしたくないというユーザーの要望に応えるものです」と明記している。
RELATED
グーグルが「Chrome」に広告ブロック機能を付けた本当の理由
Chrome拡張機能に「不正なソフト」が急増している──安易なインストールに「データ漏洩」の危機
SHARE