性生活の記録をメモアプリに残すべきではない理由

性交渉や服薬を記録している人の多くは、手近な場所に何となく記録しています。スマホの標準メモアプリ、表計算シート、自分宛てのメッセージスレッド、生理管理アプリの備考欄などです。それらは一見機能しているように見えます――そのテキストデータが「実際にどこに存在しているか」を意識するまでは。

メモに何が起きているのか

メモは、1つの場所にある1つのファイルではありません。クラウド同期されるということは、そのアカウントでサインインしているすべての端末（家族も触るiPadや職場のパソコンなど）に存在することを意味します。システム全体の検索対象になるため、ロック画面や想定外の共有画面に人名や特定の単語が不意に表示されることがあります。バックアップが作成され、場合によってはサービス提供者が中身を読める状態で保存されます。プレビューやウィジェットにも表示されます。アカウントデータのエクスポート請求があれば、そこにも含まれます。

これはセキュリティ事故（情報漏洩）ではありません。ソフトウェアが設計通り正常に動作しているだけです。問題なのは、そのソフトウェアが「中身は誰に見られても差し支えない日常的なメモである」という前提で作られている点にあります。そして、あなたの性生活の記録は決してそうではありません。

現実に想定すべき脅威モデル

多くの人は情報漏洩のリスクというと映画のような「凄腕ハッカー」を想像します。しかし現実の漏洩がハッカーによるものであることはほぼありません。実際に起きるシナリオは、もっと日常的で退屈なものばかりです：

• 写真を見せるために、ロック解除したスマホを他人に手渡したとき
• 机の上に置いたスマホの画面に、通知のプレビューが表示されたとき
• 何年も前に設定して存在すら忘れていた、家族共有のiCloudやGoogleアカウント
• 個人のアカウントでサインインしている職場のパソコンで、別の業務検索をしたとき
• 家族、パートナー、入国審査官、端末の修理業者など

どれも映画のような劇的なものではありません。しかし、これらが原因で人間関係が破綻したり、家族に意図しないアウティングをされたり、国によっては単なる恥ずかしさでは済まない深刻な事態を招いてきました。これらすべてに対する防御策は共通しています。そもそもデータがふとした瞬間に偶然目に入ってしまうような場所に置かないことです。

「デバイス内完結」が真に意味すべきこと

この言葉は安易に使われがちだからこそ、具体的に何が違いを生むのかを明確にしておく必要があります：

アカウントを作らせないこと。登録がなければ、サーバー側にあなたのアカウント情報も存在せず、流出するパスワードも、開示請求できるデータもありません。これが最大の決定打であり、他のすべてはここから派生します。

アナリティクス（行動追跡）を入れないこと。アプリの利用統計を収集することは一般的なソフトウェアでは当たり前のことです。しかしこの分野においては、「ユーザーがSTI検査の画面を開いた」というログそのものが極めてセンシティブな個人情報であり、最も安全な収集量は「ゼロ」しかありません。

バックアップをユーザー自身の管理下に置くこと。新しい機種にデータを引き継ぎたい場合でも、それは企業の中央データベースではなく、自分自身の暗号化ストレージを経由すべきです。

最初からロックがかかっていること。そして理想的には、無害な画面を開くか全データを瞬時に消去する2つ目の暗証番号（ダミーモード）を備えていることです――現実の脅威は遠隔のハッカーではなく、ロックが解除されたあなたのスマホを手に取った目の前の人間だからです。

よくある質問

本ページは、様々な種類のソフトウェアにおけるデータ処理の仕組みについて一般的な観点から解説したものです。法的な助言や特定製品のセキュリティ監査を意図したものではありません。Candorは個人の記録管理アプリであり、診断、治療、処方を行うものではありません。