【USENIX Security '21】Google My Activityがデータ収集の懸念と便益にどのように影響するか
TL;DR
プライバシー・ダッシュボードの透明性が、データ収集に関する懸念と便益にどのように影響するか調査
GoogleのMy Activityをみる前後でアンケート
My Activityによって懸念が大幅に減少、認識される便益も増加
一方で、調査後も自身の活動をレビューするかは参加者自身が確信を持てない
はじめに
本文
プライバシー・ダッシュボードがデータ収集(特にオンライン行動広告、関心の推測)に関するユーザ理解を高めることを示唆する調査は既にあるものの、データ収集自体のリスク・利点の認識に関して、プライバシー・ダッシュボードがどう影響するかの調査はない。本論文はその調査を行うもので、プライバシーダッシュボードとしてGoogleのMy Activityを対象に調査を実施している。
https://gyazo.com/cac6d2dccb8d5514076670791ba9c33e
本調査は153人を対象にアンケートを実施しており、My Activityをみる前後(Pre-Exposure→Post-Exposure)で、データ収集のリスク・利点の認識にどのような変化があるかを調査してる。
https://gyazo.com/758272be869abcca86a7cd8832417d13
Research Questionsとしては以下3つだ。
RQ1: Awareness and Understanding
My Activityの存在を認識しているか(後述)
GoogleがMy Activityを提供する目的をどう理解しているか
A. Googleページ記載のものと一致していた
RQ2: Impact on Benefit/Concern
My Activityをみることで、データ収集の便益と懸念にどのような変化があるか(後述)
RQ3: Behavioral Change
My Activityをみることで、ユーザ行動とデータ収集の設定に変化は起きるか(後述)
調査結果
ここからはいくつか興味深い結果をピックアップして紹介する。
RQ1
n=115がある程度存在を認識
n=55がMy Activityにアクセスしたことがあった
n=78が情報管理の戦略なし
n=38がシークレットモード
n=17がadblock
n=9が履歴とCookieの削除
https://gyazo.com/b4ec5708a76afa16e64341198ff9e302
My Activityにアクセスしたときのマウスの動きも記録
平均100のActivityを超えてスクロールしていた
n=116がMy Activityを見ることでデータ収集の理解が進んだと回答(図の薄緑と緑)
https://gyazo.com/81d70f68e5d9e4e019e8ce22c5c93ed4
さらにn=61がMy Activityが収集されたデータの透明性を提供すると報告
何を収集したのかがわかる
一方n=31は懐疑的
すべてのデータが表示されていないと感じた
RQ2
https://gyazo.com/98cba1e8bd7cc8d6f4581ed04dd60eb5
n=79→72でプライバシー懸念が減少
n=46→70でメリットへの言及が増加
RQ3
My Activityの使い方を変えたりするか
n=76
別の方法で使用する予定はない
懸念が高まった人と便益が減少した人は、使用方法を変更する可能性が大幅に高かった
n=14
データ収集を制限、アクティビティをより頻繁に削除
仕事中はyoutube履歴をオフにするなど
何が収集されているのかを確実に認識し、それに応じて検索の仕方を変える
n=9
Google以外のサービスを使う
終わりに
プライバシー・ダッシュボードのようなデータ収集の透明性を提供するツールを提供することで、プライバシーの懸念が減少し、メリットへの言及が増加することが定量的に示された点は非常に興味深い。また使用方法を変更しない理由として、無関心であったり、プライバシーを諦めているユーザの存在についても言及されている。これは透明性ツールが有用であることを理由に各サービスが透明性ツールを導入することで、(透明性ツールそれ自体は有用であると前置きしつつも)結果としてユーザのプライバシー管理負担が大きくなりすぎることを示唆しているとも議論されている。紹介した結果以外にも示唆深い結果がいくつもあるため、ぜひ本文も参照されたい。(文責・恩田) Appendix
年齢は5つの範囲で区切っている
18-24
25-34
35-44
45-54
55以上
cipepser.icon 20代、30代とするより意味のあるグループ分けができそう