Housepartyのようなビデオチャットアプリは、世界中の人々が家で過ごす時間が増え、友人や同僚とオンラインでやり取りする機会が増えたことで、ここ数か月でユーザー数が大幅に増えました。企業がこれほど急速に成長すると、ユーザー保護が後回しになることがよくあります。WhatsApp、iMessage、FaceTimeのように、プラットフォームに組み込まれた歴史あるコミュニケーションアプリは、何十億ものユーザーに使われ、その結果、多くの検証とテストを受けてきたため、堅牢な傾向があります。
より小規模で新しいビデオプラットフォームは、こうした検証を受けておらず、最近では一部のビデオアプリを使うことの安全性が疑問視されています。これまでにも、企業がどのように合法的にデータを収集しているか、オンラインで安全を保つ方法、アカウントが侵害された場合の対処法について、詳しく書いてきました。この記事では、Houseparty、その利用に伴うリスク、そして知られたくない情報を共有しないために簡単な手順でできることを、手短に見ていきます。
すべてのユーザーが直面する4つのリスク：データの窃取、データの過剰な共有や追跡、脆弱なセキュリティ
一般的に、このようなビデオアプリを使うことで、ユーザーが直面するリスクは4つあります。
- 不適切なコンテンツと、不十分なペアレンタルコントロール。
- アプリ企業そのものによる、意図的かつ違法なデータの窃取。
- 合法ではあるものの、予想外であることが多い、意図的なデータの共有や追跡。
- アプリのセキュリティの不備、またはアプリの脆弱なセキュリティが原因で行われるハッキングによって、第三者があなたの個人情報にたどり着くこと。
それぞれが起こる可能性を見ていきましょう。
Housepartyのホームページは、このアプリをソーシャルネットワークとして宣伝していますが、ソーシャルネットワークに当然期待されるペアレンタルコントロール機能が欠けています。GoogleのPlay Storeにあるこのアプリの紹介文は、「truly the next best thing to hanging out in person」と表現しています。これはほぼ事実です。Housepartyを使う子どもにとって、このアプリは、年上の気味の悪い人物から性についての質問をされる、直接会って過ごすのと同じような体験なのです。
Housepartyに登録する際、すべてのユーザーは生年月日を入力する必要があり、アプリは動作中、その情報をすぐに取り出せる状態に保っています。アプリが使っているトラッキング製品に、ユーザーの生年月日を定期的に送信しているのです。Housepartyの最新機能、そして収益化計画の要は、ユーザーの年齢をまったく考慮しない、統合された一連のクイズです。
クイズを選ぶ際、すべてのユーザーに同じクイズの一覧が表示され、18歳以上向けの「Slang terms」クイズは、未成年のユーザーに対しても、一覧の3番目に表示されます。このブログではアダルトコンテンツを避けているため、具体的な内容には触れませんが、クイズには、卑猥な表現の略語、ストリップクラブで実際に起きていること、ヘロインからマリファナまでの薬物への言及、性や性器のさまざまな描写など、子どもにはまったくふさわしくない内容が数多く含まれています。それから、Jeffrey Dahmerに関する内容もあります。
18歳未満のアカウントでHousepartyを使う様子（紫色の注釈は当社によるもの）。比較的穏やかな例
Housepartyアプリは、AppleのApp Storeでは「12+」に適しているとされ、GoogleのPlay Storeでは「Teen」に適していると表示されています。このアプリには、ペアレンタルコントロール機能が組み込まれていません。
多くの親は、子どもがオンラインやアプリで何に触れているかを心配しており、それも当然のことです。アプリをレビューしてこうした指針を提供するサイトも数多くあります。英国では、非営利団体のInternet Mattersが、BTやSkyなどの支援を受けて、そうしたサービスを提供しています。同団体は現在、Housepartyに関するガイダンスを大々的に宣伝しており、業界、政府、学校と連携してこのガイダンスを提供していると説明しています。
このようなサービスは、親にとって重要な情報源ですが、Internet Mattersの場合、事前の十分な確認はほとんど、あるいはまったく行われていないようです。親向けの助言は極めて限られており、動画での見知らぬ人への危険性に関する一般的な警告にとどまり、最後には、親にアプリをダウンロードするよう促す呼びかけで終わっています。
Housepartyに関するInternet Mattersの保護者向けガイダンス
Housepartyの利用規約にざっと目を通すだけで、分別のある専門家なら誰でも、このアプリがGDPRに準拠しておらず、ペアレンタルコントロールを備えておらず、ユーザーがアプリ上で共有するあらゆるものを利用する権利を主張していることに気づくでしょう。これは、18歳以上向けのクイズの内容とともに、親に伝えておくべき重要なことです。Internet Mattersは、このコンテンツを提供することで、世界中の心配する親たちに積極的に不利益をもたらしています。
十分に精査されていないアプリについて、安心させるようなページを公開しているのはInternet Mattersだけではありませんが、同団体を取り上げたのは、少なくとも1人のユーザーが懸念を公に報告しているにもかかわらず、4月2日の時点でも、誤解を招く内容の宣伝に力を注いでいるためです。
Internet MattersとHousepartyを使った人
このようなサービスは、アプリを審査する際に取っている手順を目立つ形で示すべきであり、審査が表面的で、利用規約や製品そのものの確認ではなく、マーケティング資料のみに基づいて行われた場合は、その旨を明確に注記すべきだと私たちは考えます。また、製品やサービスが更新された後は、コンテンツがアプリの現状を適切に反映できるようになるまで、これらのサービスはコンテンツの取り下げを検討すべきです。（Internet Mattersのガイダンスが最後に更新されたのは2019年12月24日ですが、Housepartyがクイズを導入したのは、その約11か月前の2019年1月です。）
どこもかしこもトラッキング...
合法ではあるものの予想外の個人データの共有についてはどうでしょうか。Housepartyには、いくつか気になる点があります。
違法なデータの窃取が起こるリスクは極めて低いです。Housepartyの親会社には、そのようなことを伴わない明確なビジネスモデルがあり、また、データ保護法が整った国に本社を置いています。HousepartyはEpic Gamesが所有しています。ユーザーのデータを盗むことを示唆する証拠はなく、そうした行為が発覚すれば、同社にとって逆効果になります。
Housepartyは有料の製品ではなく、その収益モデルは現時点では明確ではありません。これは、アプリが何を追跡しているかについて警戒するに足る理由です。ただし現状では、Housepartyがハッキングされた、あるいは情報が漏えいしているという証拠は確認されていません。
Twitter上の逸話だけでは不十分...
Housepartyを使った後に、銀行口座から資金を抜き取られた、Spotifyのアカウントにアクセスされた、メールが閲覧可能になったと主張するユーザーの投稿はTwitter上に数多くありますが、それらはすべて逸話にすぎず、信頼できません。多くの人が推測しやすいパスワードを使い、日常的にハッキングされています。Security Magazineは、ハッカーが39秒ごとに攻撃を仕掛けていることを示唆するメリーランド大学の調査を取り上げており、Gemaltoのデータでは、毎秒291件のレコードが盗まれているとされています。
この点を示す例を挙げます。Appleのセキュリティは概して非常に堅牢ですが、それでも時折、Appleがハッキングされたという指摘が出てきます。Twitterでは、いつでもそう主張する変わり者がいくらでも見つかります。逸話的な告発は、不正行為の証明にはなりません。
その間、Housepartyは、第三者が自社に対する中傷キャンペーンを仕掛けていると主張しています。
We are investigating indications that the recent hacking rumors were spread by a paid commercial smear campaign to harm Houseparty. We are offering a $1,000,000 bounty for the first individual to provide proof of such a campaign to bounty@houseparty.com.
Housepartyは次のようにも述べています。
All Houseparty accounts are safe - the service is secure, has never been compromised, and doesn’t collect passwords for other sites
ただし、ある程度は言葉遊びです。まともな製品ならパスワードを収集したり保存したりはせず、代わりに認証トークンを使います。ユーザーがHousepartyのアカウントをFacebook、Spotify、Snapchatと連携させた場合、Housepartyアプリはこれらのアカウントの認証トークンやデータ共有トークンにアクセスし、保存する可能性があり、それらが保存されているかどうかを示すものはありません。この種のトークンを保存すること自体は、本質的に珍しいことではありませんが、それでも重要な疑問が残ります。Housepartyは、サインアップ時にのみFacebookと連絡先を同期するのでしょうか。それとも、今後連絡先やその他のアカウントデータを同期できるように、Facebookの認証トークンを保存しているのでしょうか。同社のツイートは、これを否定していません。
Housepartyのセキュリティとデータの利用を詳しく見る
ESETはHousepartyのAndroidアプリを調べ、おおむね問題ないように見えると指摘しました。私たちも、HousepartyのiOSアプリとそのデータの保存方法、そしてこのサービスにまつわる契約書や法律用語を、同様に調べました。com.herzick.housepartyアプリ（その名称のとおり）から見つかった注目すべき点をいくつか紹介します。
- Housepartyは、Zoomがそうだったように、現在Facebookと連携しています。この連携では、一部の利用データがFacebookと共有されます。表向きはFacebookの友だちを招待できるようにするためのものですが、ユーザーがFacebookとの連携を選んだ場合、トラッキングは避けられない結果です。
- Housepartyは、あらゆる種類の設定データのフィードアドレスを、エンドユーザーのデバイスに保存しキャッシュしています。たとえば、Housepartyの「fun fact」トリビアゲームのすべての問題と答えへのパスが含まれています。それは、ほかの多くのフィードとともに、すべてのユーザーのスマートフォンに残されているようです。
- Housepartyアプリは、ユーザーが受け取った「Facemails」の一部をキャッシュします。それらは
Library/Application Support/Prefetch-Facemailsにあり、mp4形式で保存されています。（ご自身で確認したい場合は、このドキュメントが役に立ちます。） - ユーザーのスマートフォンについて、かなりの量のトラッキング情報が保存されています。おそらくデバイスのフィンガープリンティングのためでしょう。Netflixと同じように、Housepartyはデバイスのユーザーエージェント（つまり
Mozilla/5.0 (iPhone; CPU iPhone OS 13_4 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148）を保存しますが、bnc_device_fingerprint_idのような値も保持しており、これによって、サービスを使っているデバイスを長期にわたって識別できます デバイスのフィンガープリンティングは、Appleが繰り返し取り締まってきた蔓延した慣行であり、Housepartyは、Appleが提供する推奨のIDFA／IDFVのトラッキング識別子を使っていないようです。おそらく、それらがトラッキングの効果を弱めてしまうからでしょう。 - 意外なことに、Housepartyアプリのバックアップには、アプリの完全なログ／トラッキングデータベースが含まれています。含まれるのはユーザー自身のデータだけですが、非常に冗長で、バックアップに含まれるべきでないあらゆる種類の細かなデータが含まれています。
これらの点の少なくとも一部が指摘されることなく、Housepartyが第三者によるセキュリティ監査を通過できるとは考えにくいため、これらがアプリの現行バージョンにも残っていることは不安です。Housepartyが第三者によるセキュリティ監査を受けたことが確認できれば、安心できるでしょう。
細かい文言を読む...
最後に、Housepartyのプライバシーポリシーと法律用語に目を向けると、気になる点がいくつかありました。まず、責任ある情報開示ポリシーがありません。これは、セキュリティ研究者が問題を見つけたときに、会社がどう対応するかを定めた文書です。通常、こうしたポリシーには、発見者が会社に責任をもって問題を報告し、修正できるようにすることを前提とした、セキュリティ報奨金が含まれています。
このようなポリシーがないと、セキュリティ研究者は、問題を見つけた際にカスタマーケアのチームにメールを送るしかないのが普通ですが、カスタマーケアを通じて会社のセキュリティチームに連絡を取るのは、とても難しいことで知られています。今回アプリを調べている間に、本当に深刻なものが見つかっていたとしても、開示ポリシーがあれば、見つけたものを簡単に報告できる場所があったはずです。（参考までに、こちらがReincubateの開示ポリシーです。）
Housepartyが、セキュリティに対する中傷キャンペーンの証拠を見つけた人に、100万ドルの報奨金を提示している（明確な条件もないままに！）のに、プラットフォームのセキュリティ問題を責任をもって報告した人への報酬は一切告知していないというのは、まったく驚くべきことに思えます。
Housepartyの利用規約には、気がかりな点がいくつかあります。セーフハーバー／プライバシーシールドやGDPRへの言及がまったくなく、ユーザー保護に対する安易な姿勢がうかがえ、ヨーロッパのデータ保護当局との間で法的な問題に直面する可能性もあります。さらに、GDPRに準拠していないということは、こうしたサービスを利用する企業自身がデータ保護法に違反していることにもなり得て、自社の顧客から異議を申し立てられる可能性があります。GDPRが考慮されていないことを示す一例として、ユーザーはマーケティングのオプトアウトしか選べません。これは、サインアップ時にそのような選択肢を「オプトイン」にすることを求める、ヨーロッパのGDPR法に違反しています。また、その他のデータ収集をオプトアウトする方法もありません。
Housepartyの利用規約には、次の文言があります。
You agree that Life on Air is free to use the content of any communications submitted by you via the Services, including any ideas, inventions, concepts, techniques, or know-how disclosed therein, for any purpose including developing, manufacturing, and/or marketing goods or Services
私たちは法律の専門家ではありませんが、これは知的財産の問題を引き起こしそうです。あなたが自分のビジネスのアイデアや製品について話した場合、Housepartyは、あなたが話したことを自由に利用して、自社の製品を開発したり、その情報を第三者に売ったりできることになります。また、このサービスがメッセージの内容の一部を保持している可能性も示唆しており、そうであれば、通信の監視に関するヨーロッパの法律に抵触するかもしれません。
利用規約には、望まない宣伝メッセージのオプトアウトのために、ユーザーにHousepartyへメールを送るよう促す、次の文言も含まれています。
Individuals who provide us with Personal Information, or whose Personal Information we obtain from Third Parties, may receive periodic emails, newsletters, mailings, push notifications or text messages from us with information on our or our business partners’ products and services or upcoming special offers/events we believe may be of interest. We offer the option to decline these communications at no cost to the Individual by following the instructions in Section 5 below.
Housepartyのこうしたプライバシー上の問題は、FaceTime、iMessage、WhatsApp、Zoom、Slackといった確立されたメッセージングアプリとは際立った対照をなしています。WhatsAppには、プライバシーに関する優れたドキュメントとポリシーがあります。Zoomでさえ、「Zoom does not monitor or use customer content for any reason other than as part of providing our services. Zoom does not sell customer content to anyone or use it for any advertising purposes」と明言しています。Slackは、カスタマーデータをサービスの提供にのみ使用し、顧客の意向（たとえば、一部のビジネスプランではアーカイブが提供されます）に従って保持することを明確にしています。
セキュリティが心配な場合の対処法
オンラインでの安全を保つことや、Housepartyの利用に不安がある場合は、次の手順をおすすめします。
- Housepartyをアンインストールするだけでは、同社のサービスからあなたのデータを削除するには不十分です。同社のサービスには、あなたの電話番号、名前、アップロードした連絡先リスト、認証トークンが引き続き保存されている可能性があります。利用規約では、マーケティングのオプトアウトと情報の削除のために、hello@houseparty.comに連絡するよう示されています。奇妙なことに、メールアドレスdata-requests@lifeonair.comは後の箇所で言及されていますが、データリクエストのためではありません。
- 電話番号以外ほとんど何も共有せずにHousepartyを使うことは可能です。Facebook、Snapchat、Spotifyとの連携は、連絡先リストのアップロードと同様に、いずれも任意です。これらはどれも行わず、代わりに友だちを手動で追加することをおすすめします。
- Housepartyを使うときは、訪問者がいつでもルームに入ってこられることに注意してください。ほかのユーザーには、アプリを開いた瞬間にオンラインであることが通知されます。ご注意ください！ 初期設定ではルームはロックされておらず、あなたが追加した人なら誰でも入ってこられます。お風呂に入っている最中に、上司がHousepartyに入ってきて驚いたというユーザーのツイートは、数え切れないほどあります！ これはHousepartyの設定で変更できます。
- あらゆるオンラインサービスと同様に、オンラインで安全を保つための簡単な対策を取ることをおすすめします。この記事の最後にまとめているほか、Appleユーザー向けの包括的なセキュリティのヒントはこちらに掲載しています。
