Wi-Fi デバイスはあなたのブラウジング環境を監視していますか?プライバシーポリシーを深く調べると真実が明らかになります。

ほとんどのルーター製造元は、ユーザーに関する何らかのデータを収集します。ルーターのプライバシーについて知っておくべきことは次のとおりです。

ルーターのプライバシーポリシーの細則を読んで、インターネットの使用状況に関してルーターがどのような情報を収集できるか、また収集できないかを確認します。

Wi-Fi ルーターは、インターネットトラフィックのほぼ 100% の送信を担っています。これは大量のデータであり、選択する際にプライバシーが懸念されるほどです。

では、ルーターがあなたに関するデータを収集しているかどうかはどうすればわかるのでしょうか?答えを探す最初の場所は、ルーターの製造元のプライバシーポリシーです。残念ながら、これらのプライバシーポリシーは、非常に長く、難解で矛盾した言葉で満ちていることがよくあります。

そもそもデータ収集の実践は複雑であり、プライバシーポリシーでは平均的なインターネットユーザーにそれを十分に説明できない傾向があります。ポリシー全体を読んだとしても、答えよりも疑問の方が多い可能性があります。

地元のインターネットサービスプロバイダーを探す

幸いなことに、私は細かいことに寛容なところがあり、過去数年間ルーターのテストとレビューを行ってきたため、質問があるときにはほとんどのメーカーがメールに返信してくれる傾向があります。そこで、ルーターの主要メーカー 30,000 社の XNUMX 語を超えるプライバシーポリシーを読み、何人かの専門家と話し合った結果、ルーターがユーザーに関するデータをどのように収集するかについて私が学んだことをすべてここにまとめます。

プライバシーポリシーの問題：徹底分析

私はルーターに関して豊富な経験を持っていますが、この記事を書くために確認した利用規約やポリシー文書を読むのは簡単ではありませんでした。プライバシーポリシーは通常、完全な透明性をもって書かれていません。

地元のインターネットサービスプロバイダーを特定する

「プライバシーポリシーができることは、悪いことは起こらないと自信を持って伝えることだけで、悪いことが起こるかどうかを教えてくれるわけではありません」と、プライバシーに特化した電子フロンティア財団の技術専門家であるベネット・セイバーズ氏は述べています。

「『当社はX、Y、Zのデータを収集し、それをビジネスパートナーと共有する場合があります。これら7つの理由のいずれかで共有する場合があります』といった文言をよく目にしますが、どれも非常に曖昧です」とサイファーズ氏は付け加えます。「これは必ずしも企業が想像し得る最悪の行為を行っているということを意味するわけではありませんが、ユーザーのデータを使って悪いことをしようと決めた場合、企業にはいくらかの余地があることを意味します。」

そして、彼の言うことは間違っていない。この記事のために私がレビューしたプライバシーポリシーの大半には、Cyphers が説明した「操作の余地」が、あいまいな言葉で、実際の詳細がほとんどない形で多く含まれていた。さらに悪いことに、これらのポリシーの多くは、サービス、Web サイト、販売取引から求人応募までのデータの取り扱い方法など、会社全体を対象に作成されています。

つまり、製造元のプライバシーポリシーに記載されている内容の多くは、ルーターにはまったく関係がない可能性があります。

次に長さの問題があります。簡単に言えば、これらのプライバシーポリシーはどれもすぐに読むことはできません。それらのほとんどは、消費者であるあなたに情報を提供するというよりも、会社を保護することを目的とした正確な法律用語で書かれています。いくつかのメーカーはこの点で少し改善し始めており、概要セクションでは要点を平易な英語で要約するように設計されていますが、それでも詳細は通常まばらです。データに何が起こっているかを最もよく理解するには、細かい詳細まで掘り下げる必要があります。

企業が脅威検出や仮想プライベートネットワーク (VPN) などの追加サービスを提供するためにサードパーティパートナーを利用している場合、データがどこに保存されるかを追跡するために複数のプライバシーポリシーを読む必要がある場合があります。

これらすべてが、すべてを徹底的に読み始めると作業が困難になったため、各メーカーに関するいくつかの重要な質問への答えを見つけることに集中しました。

私が読んだすべてのポリシーは、問題の会社がマーケティング目的で個人データを収集していることを確認しました。名前や住所などの個人データは通常、ルーターを購入したときや、トラブルシューティングのサポートを依頼するために電話をかけたときなどに収集されます。しかし、メーカーはこうした個人データを自社の管理外の第三者と共有したり販売したりするのでしょうか?ルーターの製造元は、ブラウジング中に訪問した Web サイトを含む Web アクティビティを追跡しますか?

私が発見したことを詳しく見てみましょう。

ルーターメーカーのプライバシー慣行

	オンラインアクティビティを追跡	個人データを第三者と共有する	個人データを販売する	ユーザーがデータ収集をオプトアウトできるようにします。
ARRIS	لا	لا	はい*	لا
Asusの	لا	لا	لا	نعم
D-リンク	はっきりしない	لا	لا	لا
エーロ	لا	لا	لا	لا
Google Nest	لا	لا	لا	نعم
ネットギア	لا	لا	لا	لا
TP-リンク	لا	لا	لا	لا

*Arris Surfboardネットワーク製品を製造しているCommScopeは、製品から収集したデータを販売していないとしているが、注文処理やデータ分析など一部の業務はカリフォルニア州法の下では販売に該当する可能性があるという。詳細については、「私のデータは販売されますか?」をご覧ください。セクション。

私のルーターは本当に私がアクセスしたウェブサイトを追跡しているのでしょうか?

始める前に、この記事はルーターメーカーのプライバシーポリシーについて解説するものであり、インターネットサービスプロバイダのプライバシーポリシーについては扱っていないことをご留意ください。インターネットサービスプロバイダからルーターをレンタルしている場合は、プロバイダが独自の判断でルーターを監視する可能性があるため、この記事の情報は適用されない可能性があります。

自宅の Web トラフィックのほぼすべてがルーターを通過するため、閲覧中にアクセスしたサイトがルーターによって追跡されないことは考えにくいでしょう。私が調査したすべての主要メーカーは、マーケティングまたは技術目的で何らかのユーザーデータを収集していることを開示していますが、私が読んだポリシーのどれも、ルーターがウェブ履歴を記録または保持するかどうかという質問に明確に答えていませんでした。

唯一の例外？グーグル。

Nest Wifi および Google Wifi デバイスに関する Google のプライバシー通知は、製品がユーザーがアクセスしたウェブサイトを追跡しないことを明示的に述べているメーカーのポリシーの中で、私が見つけた唯一のものでした。

「最も重要な点として、Google Wifiアプリ、Google HomeアプリのWi-Fi機能、およびGoogle WifiとNest Wifiデバイスは、お客様がアクセスしたウェブサイトを追跡したり、ネットワーク上のトラフィックのコンテンツを収集したりすることはありません」と、GoogleのNest Wifiプライバシーサポートページには記載されています。「ただし、Google WifiとNest Wifiデバイスは、Wi-Fiのパフォーマンスを向上させるために、Wi-Fiチャネル、信号強度、関連デバイスの種類などのデータを収集します。」

私はこの記事のために調査した他の6社それぞれに、ユーザーが訪問するウェブサイトを追跡しているかどうかを尋ねました。プライバシーポリシーには記載されていないものの、Eero、Asus、Netgear、TP-Link、およびArris Surfboardネットワーク製品を製造・販売するCommScopeの5社の担当者は、自社の製品ではユーザーがどのWebサイトを訪問したかを追跡していないと私に直接語った。

エーロ

Eeroの広報担当者は、「Eeroはユーザーのインターネット閲覧活動を追跡しておらず、追跡する能力もありません」と認めた。当社はユーザーのプライバシーとデータの保護に尽力しています。

Asusの

ASUSの広報担当者は次のように認めた。「ASUSのルーターはユーザーが閲覧するウェブサイトを追跡しません。また、当社のルーターには広告やターゲティングのクッキーは含まれていません。」 *Asus はユーザーのプライバシーとデータの保護に尽力しています。*

ネットギア

ネットギアの広報担当者は、「ネットギアのルーターは、ユーザーがサービスに加入した場合を除き、ユーザーのウェブ活動や閲覧履歴を一切追跡しません。これは、ユーザーに情報を提供するためだけに行われます」と述べています。彼は、子供がどのサイトを訪問したかを確認できるペアレンタルコントロールや、どのサイトが自動的にブロックされたかを知らせるサイバーセキュリティ機能などの例を挙げました。 *これらの機能はユーザーの同意と有効化が必要です。*

TP-リンク

TP-LinkはCNETに対し、マーケティング目的でユーザーの閲覧履歴を収集していないと述べているが、同社のプライバシーポリシーには紛らわしく矛盾した表現が含まれているため、混乱を招いている。同社の主要なプライバシーポリシーのセクション1.2では、閲覧履歴は、子供のウェブ利用を監視するためにペアレンタルコントロール機能が使用されている場合にのみ収集されると記載されているが、情報開示法がより厳しいカリフォルニア州の住民向けの別のページでは、閲覧履歴はCookie、タグ、ピクセル、その他の類似技術を使用して収集され、匿名化された後、ダイレクトマーケティング目的でTP-Linkグループ内で共有されると記載されている。

この矛盾について私が質問したところ、TP-Linkの広報担当者は、カリフォルニア州の開示情報で言及されているCookie、タグ、ピクセルは、TP-Linkのウェブサイトで使用される追跡ツールを指しており、同社のルーターが行う動作を指すものではないと説明した。 *注: この矛盾は、プライバシーを重視するユーザーにとって懸念事項となる可能性があります。*

「われわれの方針はもっと明確にできると思う」と広報担当者は述べた。「これは現在社内で取り組んでいることです。」

コムスコープ

CommScope はまた、消費者に直接販売される製品と、主にインターネットサービスプロバイダー (ISP) などの第三者とのサービス提携を通じて提供されるルーターを区別し、自社製品がユーザーの閲覧履歴を収集しないことを強調しています。これは、通信業界のデータプライバシーに関するベストプラクティスに沿ったものです。

「当社のサーフボード小売製品に関しては、コムスコープは個々のユーザーのウェブ閲覧履歴や、これらの小売製品を通過するネットワークトラフィックの内容にアクセスしたり、それを閲覧したりすることはできません」と同社広報担当者は述べた。この確認は、ユーザーのプライバシーを保護するという同社の取り組みを反映しています。

D-リンク

一方、D-Link社はデータ収集方法の説明を求める複数の要請に応じておらず、同社の製品が誰かの閲覧データを追跡しているかどうかは不明だ。返答があったらこの投稿を更新します。 *注: ユーザーは、ルーターや IoT デバイスのプライバシーポリシーを定期的に確認することをお勧めします。*

ルーターのデータはどこに行くのでしょうか?

ルーターはユーザーがアクセスした特定の Web サイトを追跡しない場合でも、使用中にデータを収集します。このデータの多くは、ネットワークや使用するデバイスに関する技術データであり、メーカーがシステムの円滑な運用を維持し、潜在的な脅威やその他の問題を検出するために必要とするものです。ほとんどの場合、ルーターは個人データ、位置データ、その他の識別子も収集します。前述したように、私が調べたすべての企業が、このようなデータを何らかの方法でマーケティング目的で使用することを明示的に認めています。 *この慣行は、データを使用して製品を改善し、ユーザーエクスペリエンスをパーソナライズするネットワークハードウェア業界では一般的であることは注目に値します。*

企業が「あなたのデータをマーケティング目的で使用する」場合、多くの場合、あなたのデータが第三者と共有されることを意味します。この場合、企業が管理外の第三者とお客様のデータを共有し、第三者がお客様のデータを自由に使用および共有できるリスクがあります。

「データが広告ターゲティングに使用される場合、通常、そのデータは収集している企業だけが使用するわけではない」とサイファーズ氏は述べた。「当社は複数の広告会社と個人情報を共有し、さらにそれらの会社が、漠然と広告に関係する複数の企業と共有する可能性があります。これらの企業はいずれも、このデータを利用して、既に保有しているお客様のプロフィールを拡充することになります。」

ルーターに関しては、私たちが調査したすべての企業が、マーケティング目的でユーザーデータを第三者と共有していることを認めました。しかし、これらの企業のほとんどは、これらの第三者は社内のものであり、自社のポリシーを遵守していると主張しており、私が連絡を取ったすべての企業は、独自の目的で第三者とデータを共有していないと述べています。 *データがどのように使用され、共有されるかを理解するために、ルーターの製造元のプライバシーポリシーを確認することが重要です。*

CommScope は、Arris Surfboard デバイスによるパフォーマンス分析で使用されるデータを処理および共有する方法が、カリフォルニア州法の下では個人データの販売に該当すると指摘しています。

私のデータは販売されていますか?

私はこの記事のために調査した企業に対し、2018年カリフォルニア州消費者プライバシー法で定義されているように、ユーザーを個人的に特定するために使用できるデータを販売しているかどうかを尋ねました。この法律では「販売」を広く定義しており、「企業が金銭的利益またはその他の対価と引き換えに、消費者の個人情報を口頭、書面、電子的手段、またはその他の手段を問わず、他の企業または第三者に販売、貸与、開示、公開、提供、譲渡、またはその他の方法で伝達すること」を含みます。

ほとんどの企業はプライバシーポリシーの中で個人データを販売しないと明記しているが、CommScopeのプライバシーポリシーでは、カリフォルニア州法で定義される販売に該当する方法で、識別情報やその他のインターネットおよびネットワーク活動に関する情報を含む情報をマーケティングなどの目的で共有することを認めている。

コムスコープの代表者は、「注文処理やパフォーマンス分析など、当社の一部の事業活動で使用されるデータ、および当社のウェブサイトCommScope.comとSurfboard.comでの『クッキー』の使用は、カリフォルニア州法の保守的な解釈によれば、『個人情報』の『販売』に該当する可能性がある」と述べた。

同社がデータを販売するかどうかの質問に「はい」と答えることには、いくつかの微妙なニュアンスがあります。特に、CommScope の Web サイトにおける注文処理や Cookie などは、CommScope のホームネットワーキングデバイスの使用とは直接関係がないためです。しかし、同社が調査したメーカーの大多数がそう認識していなかったのに対し、同社は自社の慣行の一部がカリフォルニア州法の下では販売に該当する可能性があることを認めていることに注目すべきである。

同社はさらに、「モデムから収集したデータを販売することはなく、またこのデータをコムスコープがマーケティング目的で使用することもありません」と付け加えた。「ただし、モデムが当社から直接注文された場合、または当社がカスタマーサポートを提供する場合、この情報は（カリフォルニア州法の解釈によれば）その注文の履行とサービスの提供の一環としてのみ「販売」されます。」

「当社がサービスプロバイダーにモデムやゲートウェイを供給する場合、プロバイダーは独自のプライバシーポリシー管理を維持する」と同社は付け加えた。

カリフォルニア州の住民は、このウェブサイト上で自分のデータを販売しないようCommScopeに求める権利があるが、CommScopeは、他の地域に住むユーザーからの要求に対応する際には「異なるアプローチを取る権利を留保する」としている。

一方、TP-LinkはCNETに対し、ユーザーの個人データを販売しておらず、同社のルーターによって収集されたデータはマーケティング目的で使用されることはないと語った。しかし、同社のプライバシーポリシーは、この問題に関していくらかの対応の余地を残しているようだ。「当社は、お客様の許可がない限り、お客様の個人情報を販売することはありません。ただし、カリフォルニア州法では『販売』を広く定義しており、『販売』には、製品やサービスにおけるターゲット広告の使用、あるいは当社の製品やサービスにおける第三者サービスの利用が含まれる可能性があります。」

Motorola ルーターのユーザーは、デバイスの管理に使用する Motosync アプリの設定セクションで、データ収集をオプトアウトするための明確なオプションを見つけることができます。

データ収集を完全にオプトアウトすることはできますか?

一部のメーカーの場合、答えは「はい」です。他の企業では、あなたに関して収集されたデータの閲覧または削除をリクエストできます。詳細にかかわらず、プライバシーを管理するための明確で役立つオプションの提供に関しては、メーカーによって他社よりも優れた仕事をしているところがあります。

最善の方法は、データ収集をオプトアウトするリクエストを送信するための、簡単にアクセスできるオプションをユーザーに提供することです。 Motorola のホームネットワーキングソフトウェアを実行する Minim が良い例です。 Motorola MH7603 などのルーター向けの同社の Motosync アプリの設定セクションにアクセスすると、データ収集を完全にオプトアウトする明確なオプションが見つかります。 Asusも同様のオプションを提供しており、「ユーザーはルーターの設定インターフェースで『撤回』ボタンをクリックすることでいつでもデータ収集への同意をオプトアウトまたは撤回することができます」と述べています。これは、ユーザーデータのプライバシーを管理するためのベストプラクティスに沿ったものです。

残念ながら、このアプローチは例外であり、規則ではありません。私が調べたメーカーの大半は、アプリやオンラインプラットフォーム内でのデータ収集のオプトアウトについては何も言及しておらず、代わりに電子メールまたは Web フォーム経由でオプトアウトおよび削除のリクエストを処理することを選択しています。通常、これらのリンクとアドレスは、会社のプライバシーポリシーに記載されていますが、通常は最後に埋もれているため、見つけられる人はほとんどいません。

Netgearの場合もそうです。 Apple のポリシーに従い、同社は iOS デバイスのセットアップ中にデータ収集を公開し、完全なオプトアウトオプションを提供していますが、その後アプリでオプトアウトする方法はありません。一方、Android ユーザーにはオプトアウトのオプションがまったくありません。

「Android（またはiOS）アプリから、ユーザーは[バージョン情報] > [プライバシーポリシー]に移動し、セクション13のWebフォームリンクをクリックして個人データを削除できます」とNetgearの広報担当者は述べています。「今後、このオプションをより分かりやすくすることを検討します。」

D-LinkやTP-Linkなどの他のメーカーは、データ収集を直接オプトアウトする方法を提供していません。その代わりに、プライバシーを重視するユーザーに対し、Google、Facebook、Amazonを介したターゲティング広告のオプトアウト方法、またはデジタル広告アライアンスやネットワーク広告アライアンスといった自主規制マーケティング業界団体が提供する汎用的な「トラッキング拒否」クッキーのインストール方法を案内しています。これは何もないよりはましですが、直接オプトアウトできる方法があればさらに良いでしょう。特に、一部の企業はこうした「トラッキング拒否」信号を使用しない可能性があるためです。

同社のプライバシーポリシーには、「現時点では、TP-Link は Do Not Track 信号を尊重しません」と記載されています。

Eero のプライバシーポリシーのセクション 8b および 8c では、データ収集をオプトアウトする唯一の方法は、Eero デバイスをまったく使用しないことであると規定されています。 Eero に収集した個人データを削除するよう要求すると、デバイスは操作不能になり、Eero がデータをバックアップすることがあります。

これが Eero につながります。同社はデータ収集を拒否するオプションを提供しておらず、デバイスによるデータ収集を防ぐ唯一の方法はデバイスを使用しないことだとしている。

Eero のプライバシーポリシーには、「アプリをアンインストールし、すべての Eero デバイスを切断することで、アプリによるすべての情報収集を停止できます」と記載されています。

privacy@eero.com宛てにメールを送信することで、Eeroに個人データの削除を依頼できますが、同社は、Eeroのサーバーへのアクセスを遮断し、デバイスを使用不能にすることなく、収集したデータを削除する方法はないと主張しています。

プライバシーポリシーには、「当社は、この情報を保持し、削除しないこと、または削除を要求しないことが許可される場合があります」とも記載されているため、削除要求が実際に尊重される保証はありません。 Eero がユーザーのデータを削除することに同意したとしても、同社がバックアップを保持しないという意味ではありません。

Eero のポリシーには、「情報を削除すると、アクティブなデータベースからは削除されますが、バックアップには残る場合があります」と記載されています。

ルーターの種類に関係なく、ルーターのデータ収集をオプトアウトする方法

データ収集は、スマートフォンアプリ、ソーシャルメディア、電話会社、Web ブラウザーなど、今日の消費者向けテクノロジーでは非常に一般的になっています。ルーターに関する懸念はそれらの懸念よりも下に置きましたが、それでもホームネットワークのプライバシーに注意を払う価値はあります。 *このデータには、ネットワークに接続されたデバイスやインターネットの使用パターンに関する情報が含まれることがよくあります。*

私の考えでは、データ収集自体は無害に思える場合でも、可能な限りデータ収集をオプトアウトするのが良い考えです。データがどこに保存されるのか、何に使用されるのかを確実に知る良い方法はなく、プライバシーポリシーでは実際にどのようなデータが収集されるのかしかわかりません。そのため、この投稿で言及した各メーカーからオプトアウトするためのオプションをいくつか以下に示します。ネットワークデバイスのテストとレビューを継続しながら、この投稿を更新していきます。

Asusの

Asus ルーターの Web インターフェースの [設定] セクションに移動し、[プライバシー] タブをクリックして [撤回] をクリックすると、データ収集への同意を撤回できます。この Web インターフェイスにアクセスするには、ルーターのネットワークに接続しているときにブラウザのアドレスバーにルーターの IP アドレスを入力するか、Asus Router アプリの左上隅にあるオプションアイコンをクリックして、「Web GUI にアクセス」を選択します。 *注: ルーターの IP アドレスは通常 192.168.1.1 または 192.168.0.1 ですが、設定によって異なる場合があります。*

コムスコープ（アリス）

カリフォルニア州にお住まいの方は、このウェブサイトのフォームにご記入いただくことで、CommScopeがお客様のデータを販売しないようリクエストできます。ただし、カリフォルニア州以外にお住まいの方からのリクエストには、当社は必ずしも対応できるとは限りません。CommScope製品の設定および管理に使用されるアプリケーションには、データ収集を直接オプトアウトするオプションはありませんが、プロモーションメールの受信はいつでもオプトアウトできることを当社は述べています。*データプライバシー法は州によって異なり、お客様の権利に影響を与える可能性があることにご注意ください。*

D-リンク

D-Linkはデータ収集を直接オプトアウトするオプションを提供していません。代わりに、同社は、自主規制マーケティング業界団体であるネットワーク広告イニシアチブ（NAI）が提供する「Do Not Track」クッキーを使用する企業からのインタレストベース広告をオプトアウトするようユーザーに促しています。*注：この方法ではすべてのデータ収集を阻止できるわけではありませんが、ターゲット広告を制限することができます。*

エーロ

Eero ではデータ収集をオプトアウトするオプションは提供されていません。 Eero は、デバイスデータを Eero サーバーに送信しなければデバイスは機能しないと主張しています。 *注: つまり、Eero デバイスを使用するには、特定のデータの収集に同意する必要があります。*

Google Nest

Google Homeアプリを開き、[Wi-Fi] > [設定] > [プライバシー設定]をタップすることで、Google WifiまたはNest Wifiネットワークのプライバシー設定を管理し、特定のデータ収集方法をオプトアウトできます。

ネットギア

Netgearはデータ収集の完全なオプトアウトオプションを提供していませんが、このウェブサイトのフォームに記入することで、Netgearが収集したデータをダウンロードして閲覧したり、データの削除を要求したりできます。*注：データ削除リクエストの処理には時間がかかる場合があります。*

TP-リンク

TP-Linkはデータ収集を直接オプトアウトするオプションは提供していませんが、Facebook、Google、Amazonにおけるインタレストベース広告のオプトアウトに関するガイドラインをウェブサイトで公開しています。また、同サイトでは、マーケティング業界の自主規制団体であるデジタル広告アライアンス（DAA）とネットワーク広告イニシアチブ（NAI）が提供する「Do Not Track」クッキーに関する情報も提供しています。*「Do Not Track」オプションの有効性は、ウェブサイトやプラットフォームによって異なる場合がありますのでご注意ください。*