検索エンジンの危険な罠

主要検索エンジンでは、マルウェアなど配布する危険なサイトや不正リンクが表示されることがあります。検索エンジンを使うことにもリスクがあることを認識しなければなりません。

検索結果のリスク

McAfee が SiteAdvisor（McAfee が 2006 年 4 月に買収）のサイト安全評価レーティングを使い、2006 年 1 月から 4 月にかけて、Google、Yahoo!、MSN、AOL、Ask の全米5 大検索エンジンで検索結果に表示されるサイトを調べたところ、これら検索エンジンすべてにおいて、アドウェアやスパムを配布したりコンピュータやブラウザの設定を変えてしまう危険サイトがキーワード検索結果に表示されることが判明しました。

検索結果に占める危険サイトの割合が最も高かったのは Ask の 6.1％で、次いで Google と AOL が 5.3％、Yahoo! が 4.3％、最も少ない MSN が 3.9％でした。
とくに、「free screensavers」「digital music」「popular software」「singers」といった特定キーワードの場合、危険なサイトが占める率は 72％にのぼりました。広告と連動したスポンサー付きリンクはさらにリスクが高く、危険サイトの比率は一般の検索結果に比べて 2～4 倍にのぼりましす。

SiteAdvisor の報告書では、「検索エンジンが自分を守ってくれると思ってはいけない。それどころか検索結果ランキングがサイトの安全性を反映していないことも多く、特に検索エンジン広告を訪れる場合、ユーザーは高いリスクにさらされる」と警鐘を鳴らしています。

また、IT インフラ監視ソフト／ハードを手掛けるベルギーの ServersCheck社によると、Google Toolbarでユーザーが「serverscheck」のキーワード検索を実行すると、Google Suggest機能により、検索結果が表示される前に同社ソフトの海賊版が“提案”されてしまうということです。これは有名ブランドの販売店を尋ねた相手に偽ブランドの購入を勧める行為に等しいということで、同社はGoogleを提訴しました。

旬のキーワードや有名人に注意

多くの人が検索する「旬のキーワード」や有名人、女性芸能人の検索ではとくに注意が必要です。

たとえば、2010 年冬季オリンピック（バンクーバー五輪）では、リュージュの公式練習中に死亡したグルジア人選手のことがニュースになったが、この選手の名前を米Google で検索すると、偽ウイルス対策ソフトなどの悪質コンテンツにユーザーを誘導する不正なリンクが多数含まれていることが分かりました。

また、有名人や（なぜか）女性芸能人を検索すると、不正なリンクやマルウェアに感染する可能性があることが分かっています。

検索エンジンのリスク

検索エンジン自身にもリスクがあります。

たとえば Google にアカウント登録すれば、検索履歴などが表示されるようになりますが、裏を返せば、誰が、いつ、どのようなキーワードに関心を持っているか、どのサイトにジャンプしたか、という情報を Google は集めることが可能であることを意味しています。これをスポンサーに流すことで、Google は巨額の収入を得ることができることでしょう。
さらに、Google では、Google デスクトップをはじめとして、従来はパソコン内部で動いていたツールをインターネットに融合しようとしています。

しかし、これは、パソコン内部の個人情報などが知らないうちにインターネットに流れ出すという危険性を孕んでいます。Google がマーケティング情報の収集を意図していなかったとしても、悪意のあるアタッカーが個人情報にアクセスする隙を与える危険性は高いのです。

Googleがプライバシーに配慮した新方針を発表

Google は、2007 年 3 月 14 日、個人のプライバシーに配慮し、データの保存方針を変更することを発表しました。
いままでGoogle は、検索データのログを無期限に保存していました。しかし、新しい方針の下では、IP アドレスの末尾の 8 ビット分とクッキーのデータが、保持期間の延長を法律によって求められないかぎり、18～24 カ月後には匿名扱いにされることになるということです。

Google は、「ログの匿名化は、政府機関がユーザーやコンピュータを特定できないことを保証するものではないが、われわれのユーザーのデータにプライバシーを保護するための層を新たに追加することになる」とコメントし、この措置を 2007 年末までには完全実施したいとしています。

しかし、IP アドレスの最後 8 ビットを匿名化しても、調査する側は該当の IP アドレスから可能性のあるコンピュータやユーザーを 256 にまで絞ることが可能です。プライバシー保護に“万全”ということはありませんが、まだまだ改善の余地はありそうです。

参考サイト

検索結果と SEO ポイズニング（ぱふぅ家のホームページ）
デスクトップ検索ツールの落とし穴（ぱふぅ家のホームページ）
五輪関連の検索に要注意、結果ページに不正リンク（ITmedia）
検索エンジンは危険なリンクでいっぱい（ITmedia）
The Safety of Internet Search Engines (SiteAdviser)
「Google が海賊ソフトを推薦」――ベルギー企業が提訴(ITmedia)
グーグル、プライバシー保護に配慮した新データ保存方針を発表（CNET Japan）

（この項おわり）