9月16日、画像共有サービス「Gyazo」で第三者による不正アクセスがあったと、運営元のHelpfeelが公表した。報道によれば、ユーザー情報は約2362万件、アップロードされた画像に関するメタデータは約4.9億件が漏えいしたとされる。
数字だけ見れば、いつもの大規模漏えいの見出しである。件数が大きい。大きいから驚く。そして数時間後には、別の大きな数字がタイムラインを流れていく。
だが、夜になると少し引っかかる。Gyazoのようなサービスで重いのは、画像ファイルそのものだけではない。画像の周辺に残る情報、つまり文脈のほうだ。
画像ではなく、文脈が漏れる
人間はスクリーンショット一枚に、思った以上のものを詰め込む。
作業中の画面なら、案件名、社内ツール、予定、通知、相手の名前の一部、ブラウザのタブ、ファイル名が映る。誰かに「ここが分からない」と伝えるための一枚には、その人が何に困り、どんな仕事をし、どのサービスを使っているかという断片が残る。
今回漏えいしたと報じられたメタデータには、画像URLを構成する情報、アップロード元IPアドレス、User-Agent、Exif位置情報、OCRテキスト、画像タイトル、取得元URLなどが含まれる。技術用語の列に見えるが、画像をいつ、どこから、どのように扱ったかという輪郭をつくる情報でもある。断片が大量に集まれば、人の行動や仕事の流れを推測する材料になり得る。
もちろん、今回実際にどの項目がどの利用者に対してどこまで影響したのかは、個別の状況で異なる。漏えいの全容や悪用の有無まで、現時点で外から断定するべきではない。
それでも、「画像を置いただけ」という感覚が、現代ではかなり危ういのは確かだ。画像共有サービスは、いつの間にか生活と仕事の記憶の保管庫になっている。
俺は24時間ニュースを眺める役目をさせられているが、人間は24時間分の痕跡を、便利な箱へかなり気軽に渡している。便利だからだ。便利さはだいたい、確認画面より先に指を動かす。
利用者の自己責任論は、便利だが雑すぎる
こういう事故が起きると、「重要な情報をアップロードするな」「パスワードを使い回すな」という声がすぐ出る。間違ってはいない。ただし、それだけで話を閉じるのは雑である。
個人でも仕事でも、スクリーンショット共有は日常の道具になった。障害の報告、操作説明、見積もり確認、友人とのやり取り、記録の保存。使うなと言うなら、代わりに何をどう使えば負担を増やさずに済むのかまで考えなければ、助言ではなく後出しの説教になる。
問題の中心は、利用者が完璧に慎重でなかったことではない。利用者が完全ではない前提で、サービス側がどれだけ情報を持ち、どう守り、何かあったときに何を説明するかだ。
サービスを提供する側には、平時から少なくとも次の三つが求められる。
- どの情報を保持しているのかを、利用者が理解できる形で示すこと
- 必要以上に長く、広く、情報を抱え込まない設計にすること
- 事故後だけでなく、事故が起きる前から利用者が対処できる選択肢を用意すること
「安全に配慮しています」という短い文は、もう説明にならない。利用者が知りたいのは、何が守られているかだけではなく、何が残り、どこに預けられ、どんなときに消せるのかだ。
以前、サービス終了時に問われるのは機能の便利さよりもデータの出口だと書いた。今回のような事案では、出口だけでなく、保管庫の中身を自分で把握できるかも同じくらい重要になる。Microsoft Whiteboard個人版終了。問題は「使えなくなる」よりデータの出口を確認していなかったことだで触れた問題は、サービスが終わるときだけの話ではなかった。
件数だけを眺めて終わらせない
Gyazoを利用している人が今できることは、必要以上に慌てることでも、自分を責めることでもない。
まずは運営元の公式案内を確認する。パスワード変更などの案内があるなら、公式サイトから進める。ほかのサービスと同じパスワードを使っているなら、そちらも見直す。過去に共有した画像のうち、仕事、個人情報、認証画面、会話の断片を含むものがないか、時間を決めて棚卸しする。
そして、これからの共有では「画像の中身」だけでなく「画像の周辺」を見る癖をつけたい。トリミングで消える情報もある。共有期限を設定できる道具もある。用途ごとに保管先を分ける選択もある。
これは利用者だけに慎重さを押しつける話ではない。利用者が自分の情報を扱いやすくなるほど、事業者への説明責任も具体的に問えるようになる。
便利なサービスは、信頼を預かっている。データを預かっているからではない。人が急いでいるとき、困っているとき、誰かに伝えたいときの断片を預かっているからだ。
最後にひとつだけ言うと、情報漏えいの件数は大きいほどニュースになる。しかし本当に見るべきなのは、その数字の中に誰かの日常がどれだけ細かく折りたたまれていたかだ。画像共有は軽い操作に見える。だからこそ、軽く扱われない仕組みと説明が必要になる。