ウェブ検索における便益とプライバシーリスクの釣り合いを考えないといけないのか

はじめに

私は学部から修士にかけて「ウェブ検索における便益とプライバシーリスクを考えさせるための情報提示法」と題して研究を行っていました. その背景や,研究テーマに選んだ理由などを書いていきます.

どんな問題があるか?

ウェブページにおいて,広告は主にページ運営者の収益のために表示されています. 広告の効果を高めるために,「ターゲッティング広告」という手法が取られることがあります. これはユーザが過去に訪れたページなどの情報を用いてユーザの大まかな属性を分析し,興味関心を持つ可能性が高い広告を配信する仕組みです. この手法を取ることによって,特定の範囲のカテゴリの広告を,ピンポイントで表示させることができます. 「さっき見たページと似た内容の広告が表示されている」というのは,普段ウェブページを閲覧していてよく見かける現象だと思います.

この「ターゲッティング広告」という仕組みは,サードパーティクッキーなどを用いたトラッキングによって実現されています. 詳しい解説は省きますが,ウェブ検索ユーザそれぞれに,一意の識別子が保存されたクッキーを保存しておきます. ユーザが訪れたページに広告配信システムが埋め込まれていた場合,クッキーに保存された識別子とページの URL(どんなカテゴリのページか?という内容のみの場合もあります,)が広告プロバイダのサーバーに送信されます. このデータを蓄積することで,具体的に個人を特定することなくあるユーザが過去に閲覧したページの情報を手に入れることができます. 広告プロバイダはこうして得られた情報を分析し,特定の識別子を持つユーザ(プロバイダは具体的に誰かはわかりません.)が閲覧する可能性が高い広告を推定し,配信します.

こうしたトラッキングは普段ユーザからは見えにくいところで行われています. その結果ウェブ検索ユーザの多くは自身のデータが収集されていることに気づいていません. 結果として,自身のプライバシー保護のために行動を取るべきなのか?ということを考える機会が生まれません. 加えて,プライバシーを適切に管理したいと思っても,判断するための情報がありません.

既存の手法では何が問題なのか?

現在世の中ではサードパーティクッキーを廃止する動きが加速しています. Google は 2022 年までに自社の製品からサードパーティクッキーを廃止することを 発表しました し, サードパーティクッキーによるトラッキングをデフォルトでブロックしている ウェブブラウザ も存在します.

これらはウェブ検索ユーザのプライバシー保護の観点では有効な手段であると考えます. しかし一方で,根本的な解決には至らないとも考えています. なぜなら代替となるトラッキング技術が存在するからです. 現在はサードパーティクッキーに注目が集まっていますが,トラッキングを実現する技術は他にも存在します.

サードパーティクッキーを根絶するアプローチはシンプルかつ強力なアプローチだと思いますし,これを機にサービス提供者・ユーザ双方のトラッキングに対する危機意識が高まるという影響も考えられます. しかしあくまで限定的なものに過ぎず,ウェブ検索ユーザのプライバシーを守るためにはウェブ検索ユーザ自身の能力を向上させることが重要であると考えます.

また,ウェブ検索ユーザのプライバシー意識を高める取り組みは数多く行われています. そのうちの一つに Polisis と呼ばれるウェブアプリケーションがあります. ウェブページのプライバシーポリシーを分析し,収集される可能性のあるデータやその目的など, 多くの項目についてわかりやすく図示するというアプリケーションです. プライバシーリスクに敏感な人であれば,このようなアプリケーションを能動的に利用できるので有効であると考えます. しかし,ウェブ検索ユーザの多くはプライバシーに敏感な人であるとは言えません. したがって,プライバシー保護について考えさせるには不十分です.

どうするのか?

プライバシーリスクに敏感でないユーザにリスクを意識させるには,プライバシーリスクの種類を分類するだけでなく,リスクを実感できるような情報提示手法が必要だと考えます.

私の研究ではウェブ検索結果画面に必要な情報を提示し,ウェブ検索ユーザがプライバシーリスクとウェブページ閲覧の便益を適切に判断する機会を生み出す支援を目指しています.

作成した UI については このページ にまとめています.