公衆無線LANサービスは安全か？

無料の公衆無線LANサービス「connectFree」が、利用者のWeb閲覧履歴やTwitterやFacebookのIDなどを収集しているとして話題になっています。
公衆無線LANサービスでプライバシーは守られているのでしょうか？

「ホットスポットでのメールは禁忌」「ホットスポットを狙うフィッシング詐欺」で紹介したように、公衆無線LANサービスがサイバー攻撃の標的にされることがあります。
しかし、2011年（平成23年）12月にTwitterで話題に上がったのは、公衆無線LANサービス業者自身が利用者のプライバシー情報を盗み見ているということです。

connectFree は、アクセスポイントを設置した店舗が無線LANルーターのレンタル料などを支払い、利用者は無料で接続できる代わりにWebブラウザの上部に広告などが含まれる「バー」が表示されるという仕組み。

今回問題となったのは、HTMLを書き換えて広告バーを表示する際、connectFreeが利用者のWeb閲覧履歴やTwitterやFacebookのIDなどを MACアドレスに紐づけて収集しているということです。

コネクトフリー社ではこれらの指摘を認め、「お客様情報の取得に関するお詫びとご説明」を掲載しました。

それによると、収集していた情報は以下の通り。

MACアドレス
FacebookアカウントID・Twitter ID
端末のユーザエージェント情報
アクセス期間
閲覧しているＵＲＬ

対応は以下の通り。

Google Analyticsの利用の中止（平成23年12月5日実施）
Twitter ID、FACEBOOKアカウントIDの収得の中止（平成23年12月5日実施）
Amazonアフィリエイトプログラムのテスト運用の中止（平成23年12月5日実施）
自動的に保存されていたMACアドレス等のログの削除（平成23年12月5日実施）

また、以下の事項につきましても近日中に対応するとのこと。

プライバシーポリシーの設置
承諾画面の追加（現在検討中）

2012年（平成24年）4月、総務省は、connectFreeが電気通信事業法で定める「通信の秘密」を侵害したとして、再発防止を指導しました。

情報改竄か

さらに、connectFree経由でAmazonのアフィリエイト広告を通じて商品を購入した場合、本来の広告料入金先であるサイト運営者のＩＤを勝手にコネクトフリー社のＩＤに改竄するプログラムが組み込まれている可能性があるようです。2011年（平成23年）12月7日現在、コネクトフリー社が確認しているところです。
総務省は、通信の秘密の侵害を禁じる電気通信事業法に抵触する恐れもあるとして、コネクトフリー社から事情を聞く方針を決めました。

読売新聞，2011年12月7日より