(訳者前書き)以下は、EFFのSurveillance Self-Defenseのサイトに掲載されたSNS利用の注意点を訳したものです。3年前のやや古い記事ですが、現在でも必須の確認事項が指摘されています。是非参考にしてください。(としまる、2026l/9/4アクセス)

---

最終更新日：2023年10月13日

ソーシャルネットワークは、インターネット上で最も人気のあるウェブサイトの一つだ。Facebook、TikTok、Instagramのユーザー数は10億人を超えている。ソーシャルネットワークは、一般的に投稿や写真、個人情報を共有するという考えに基づいて構築されてきた。また、組織化や発言を行う場としても機能するようになった。こうした活動はいずれも、プライバシーや仮名性の確保に依存している。

したがって、ソーシャルネットワークを利用する際には、以下の点を考慮することが重要だ：自分自身を守りながら、これらのサイトとどのように関わり合えばよいか。基本的なプライバシーは？自分の身元は？連絡先や人間関係は？どの情報を非公開にしたいのか、そして誰からその情報を隠したいのか？

状況によっては、ソーシャルネットワーク自体から、あるいはサイトの他のユーザーから、あるいはその両方から身を守る必要があるかもしれない。

アカウント作成時に留意すべきポイント #

• 本名を使いたいか？一部のソーシャルメディアサイトにはいわゆる「実名制」があるが、これらは時間の経過とともに緩和されてきている。ソーシャルメディアサイトに登録する際、本名を使いたくないなら、使わなくてもよい。別の呼び名で登録する場合は、その名前で自分を認識している人が誰なのか、その名前でこのサイトに登場することが自分にとって理にかなっているかを検討しよう。
• 登録の際は、必要以上の情報を提供しないようにしよう。身元を隠したい場合は、別のメールアドレスを使用し、電話番号の記載は避けるべきだ。これら2つの情報は、個人を特定する手がかりとなり、異なるアカウントを結びつける可能性もある。この目的のために、一時的な使い捨てメールアドレスを提供するサービスは数多く存在する。また、「エイリアス」とも呼ばれる使い捨てメールアドレスを利用するのも一つの手だ。これは「RTkIotoi[at]emailservice.com」のようにランダムなメールアドレスを生成し、そのメールを実際のアカウントに転送する仕組みである。一部のメールサービスでは、こうしたエイリアスを無料で提供している。ただし、これらの一時的なメールアドレスやエイリアスサービスを利用する場合、そのサービスを経由するあらゆるデータを、その企業に預けることになる点に留意すべきだ。
• プロフィール写真や画像を選ぶ際は注意が必要だ。写真が撮影された日時や場所が含まれる可能性のあるメタデータに加え、画像自体からも情報が得られる場合がある。写真を選ぶ前に、次のように自問してみよう。自宅や職場の外で撮影されたものか？住所や道路標識が写り込んでいないか？画像に映り込んだ反射といったごく些細な詳細でさえ、撮影場所を特定する手がかりとなり得る。
• 登録時にIPアドレスが記録される可能性があることに留意すべきだ。
• 強固なパスワードを設定し、可能であれば二要素認証を有効にしよう。
• 「生まれ故郷はどこか？」や「ペットの名前は？」といったパスワード回復用の質問には注意が必要だ。その答えは、ソーシャルメディア上の情報から推測されてしまう可能性があるからだ。パスワード回復用の回答として、虚偽の回答を選択するのも一案だ。セキュリティ強化のために虚偽の回答を使用する場合、その回答を覚えておく良い方法の一つは、選択した回答をパスワードマネージャーにメモしておくことだ。ほとんどのパスワードマネージャーには、保存されたログイン情報とは別に、そのようなメモを保管できる領域がある。
• 新しく立ち上がったソーシャルメディアサイトは、セキュリティやプライバシー保護が不十分であったり、堅牢なモデレーション機能を提供していなかったり、既存のウェブサイトよりも頻繁にプライバシーポリシーを変更したりする可能性がある。これだからといって、新しいソーシャルネットワークを完全に避けるべきだというわけではないが、そのサイトには、あなたが慣れ親しんできた基本的な安全機能が欠けている可能性があることを念頭に置いておくべきだ。例えば、Mastodonのような比較的新しいソーシャルメディアネットワークは、全く異なる技術を使用しており、プライバシーとセキュリティを管理するには異なる手法が必要となる。

ソーシャルメディアサイトのプライバシーポリシーを確認する #

第三者が保存する情報は、その第三者のポリシーに従うものであり、商業目的で使用されたり、マーケティング会社などの他社と共有されたりする可能性がある。プライバシーポリシーをすべて読み通すことはほぼ不可能だが、データの使用方法、他者との共有時期、利用を中止した際のアカウント削除の取り扱い、法執行機関からの要請への対応方法などが記載されたセクションは目を通しておくといいだろう。

ソーシャルネットワーキングサイトは通常、営利目的の事業であり、ユーザーが明示的に提供した情報以上に、現在地、興味や反応した広告、訪問した他のサイト（例：「いいね！」ボタン経由）といった機密情報を収集することが多い。不要な情報が第三者に無意識のうちに送信されないよう、ブロックするサードパーティのクッキーや、トラッカーブロック機能付きのブラウザ拡張機能の利用を検討しよう。

プライバシー設定を変更する #

具体的には、デフォルトの設定を変更する。例えば、投稿を一般公開するか、特定のグループのみに公開するか。メールアドレスや電話番号を使って他人に見つけられるようにするか。現在地を自動的に共有するか。

ソーシャルメディアプラットフォームごとに独自の設定があるが、いくつかの共通点が見られる。

• プライバシー設定は、「誰が何を閲覧できるか」という問題を解決するものだ。ここには、公開範囲のデフォルト設定（「公開」、「友人の友人」、「友達のみ」など）、位置情報、写真、連絡先情報、タグ付け、および検索でプロフィールが見つかるかどうかに関する設定があるだろう。
• セキュリティ（「安全」と呼ばれることもある）設定は、他のアカウントのブロックやミュート、およびアカウントへの不正なアクセス試行があった際に通知を受け取るかどうかといった内容に関わる場合が多い。このセクションには、二要素認証やバックアップ用のメールアドレス・電話番号といったログイン設定が含まれていることもある。また、パスワード変更のオプションとともに、これらのログイン設定が「アカウント設定」や「ログイン設定」のセクションにある場合もある。

セキュリティとプライバシーの「診断」を活用しよう。Facebook、Google、その他の主要なウェブサイトでは、「診断」機能を提供している。これらのチュートリアル形式のガイドは、一般的なプライバシーやセキュリティ設定を平易な言葉で解説しており、設定を適切に整えるための簡単な方法だ。

スマートフォンでは、アプリ自体から一旦抜け出し、スマートフォンの設定画面に移動して、アプリがアクセスできるデータや機能の範囲を切り替える必要がある場合がある。位置情報、写真、連絡先など、アプリの機能に必要不可欠でないものへの不要なアクセスはすべて無効にしよう。また、一般的に、あらゆるアプリで追跡を可能にするデバイスの広告識別子設定をオフにするのも良い方法だ。

最後に、プライバシー設定は変更される可能性があることを覚えておこう。プライバシー設定が強化されたり、より細かく設定できるようになったりすることもあれば、そうでない場合もある。こうした変更に細心の注意を払い、かつては非公開だった情報が共有されるようになるかどうか、あるいは追加の設定によってプライバシーをより細かく制御できるようになるかどうかを確認しよう。

プロフィールは明確に区別する #

多くの人にとって、異なるアカウントの身元を明確に区別しておくことは極めて重要だ。これは、出会い系サイト、仕事用のプロフィール、匿名アカウント、そして様々なコミュニティ内のアカウントなどに当てはまる。

電話番号と写真は、特に注意すべき2つの情報だ。特に写真は、分離しておきたいアカウント同士を知らず知らずのうちに結びつけてしまうことがある。これは、出会い系サイトや仕事用のプロフィールで驚くほどよく見られる問題だ。

匿名性を維持したい場合や、特定のアカウントのアイデンティティを他のアカウントと分離したい場合は、オンライン上の他の場所では使用していない写真や画像を使うようにしよう。

写真をどこで使用したか確信が持てない場合は、Googleの逆画像検索機能を使って再確認しよう。ユーザー名チェックサービスを利用して、多くのアプリを一度にスキャンし、過去に他の場所で使用したものの忘れていたユーザー名がないか確認しよう。もしこれらの情報のいずれかが、予想外の場所に存在していることが判明しても、怖がったりパニックになったりしてはいけない。小さなステップで考えよう。インターネット上から自分に関する情報をすべて消し去ろうとせず、特定の情報、それがどこにあるか、そしてそれに対して何ができるかに焦点を当てるのだ。

Facebookグループの設定に慣れよう #

Facebookグループは、社会活動や権利擁護、その他機密性が高い可能性のある活動を行う場だが、グループの設定は分かりにくい場合がある。グループのプライバシー設定について詳しく学び、グループメンバーと協力して、Facebookグループを非公開かつ安全に保ちましょう。

プライバシーはチームワークだ #

自分自身のソーシャルメディアの設定や行動を変えるだけでは不十分だ。さらに一歩踏み込んで、オンライン上で互いに公開している潜在的に機密性の高いデータについて、友人と話し合うようにしよう。たとえソーシャルメディアのアカウントを持っていなくても、あるいは投稿から自分のタグを外したとしても、友人は意図せずあなたを特定したり、位置情報を報告したり、あなたとのつながりを公開したりする可能性がある。プライバシーを守るということは、自分自身を大切にするだけでなく、互いを大切にすることでもあるのだ。

https://ssd.eff.org/module/protecting-yourself-social-networks