私たちが毎日使うデバイスは、音声操作やインターネット接続がますます増えています。本来はそうあるべきではないのに。もしあなたが、これらのデバイスのうちどれが、くだらないプライバシーポリシーの陰に隠れて、あなたに関する膨大なデータを収集しているのか、病的な好奇心を抱いているなら、便利なアプリが登場しました。
カーネギーメロン大学の研究チームが本日発表した「IoTアシスタント」。チームの説明によると、このアシスタントの売りは、ユーザーのすぐ近くにあるスマートデバイスを特定し、その動きをスパイすることです。
顔認識機能やシーン認識機能を備えた公共のカメラ、ショッピングモールで密かにあなたの居場所を追跡するBluetoothビーコン、近所のスマートドアベルやスマートスピーカーなどを考えてみてください。IoTアシスタントアプリを使えば、身の回りのIoTデバイスを発見し、それらが収集するデータについて学ぶことができます。
私自身もアプリをダウンロードしてみたところ、マンハッタンのミッドタウンにあるギズモード本社から数ブロック圏内で、路上で通行人から「視覚」データを収集しているスマートカメラ企業をいくつか見つけることができました。アプリは、これらのデータが「個人を特定できる」ものであること、そして「特定されていない」理由で収集されていることも教えてくれました。面白いですね！
カーネギーメロン大学のチームは、スマートスピーカーから収集される音声データや、特定の店舗に設置されたビーコンによって収集される可能性のある「プレゼンスデータ」など、他の種類のデータ収集についても情報提供できます。デバイスがデータ収集をオプトアウトするオプションを提供している場合、このアプリはそれらの選択肢へのアクセスを支援します（ただし、デバイス側がオプトアウト機能を提供している場合）。米国の連邦プライバシー法の曖昧な文言のおかげで、一部の企業（上の写真のカメラメーカーなど）はオプトアウト要件を回避できる可能性があります。
このアプリはデータ認識の大きな前進ですが、そもそもこの収集を管理するためにアプリをダウンロードするというのは、ある種の皮肉な側面があります。特に、データプライバシーの面でそれほど優れた評判を得ていないアプリの場合、なおさらです。IoTアシスタントアプリのネットワークトラフィックの初期スキャンでは不審な点は見つかりませんでしたが、プライバシーポリシーの一部、特にDARPAのブランダイスプログラムからの資金提供については、明らかに不審な点がありました。ポリシーには次のように記されています。
研究における被験者の保護を監督する連邦政府機関も、被験者の保護を確実にするために研究記録にアクセスすることができます。研究スポンサー（国防総省およびNSF）の代表者は、研究記録を閲覧する権限を有します。
つまり、このアプリはプライバシーに敏感な人にとっては便利なダウンロードになるかもしれませんが、同時に、あなたのプロフィールが軍産複合体の研究に利用される可能性も孕んでいます。最良のトレードオフとは言えませんが、いや、もっと悪い状況もあるかもしれませんね？
