引用元：　＜http://gigazine.net/news/20170331-magicband-disney-track/＞

～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～

ディズニーはパーク内で来場者の動きをどのように追跡しているのか？

ディズニーが2013年にフロリダ ウォルト・ディズニー・ワールド・リゾートに導入した「MagicBand」は、ファストパス代わりになり、決済端末としても使え、ホテルの部屋のスマートキーとしても使える便利なアイテムです。しかし、あることをきっかけにAdam Clark Estesさんは「パーク内での自分の行動がMagicBandによって追跡されているのでは？」と考えるようになり、MagicBandの実態と、ユーザーをどのように追跡しているのかを調査しています。

EstesさんがMagicBandについて疑問を持つようになったのは、自分が乗るはずだったスプラッシュ・マウンテンが故障し、運行前に避難することになった時のこと。ディズニー・ワールドではアプリを通じてファストパスの管理などを行うのですが、避難用階段を下りている最中のEstesさんのスマートフォンに、Estesさんたちが乗るはずだった、しかし実際は誰も乗っていない状態で滑り降りているスプラッシュ・マウンテンの写真が届いたのです。

アメリカの大きな商業施設などでは、施設内に設置されているビーコンが無線信号を使って買い物客の持っているスマートフォンと通信を行うというサービスが行われているところが存在します。ディズニー・ワールドでは入場の前に指紋認証の必要があるのに加えて、自分が乗るはずだった乗り物の写真が届いたことから、「もしかしてMagicBandで来場者の監視が行われているのでは？」と思い始めたEstesさんは、実際に持ち帰ったMagicBandを分解してみることにしました。

実際に分解してみたところ、MagicBandの仕組みはフィットネスデバイスの「Fitbit」に似ており、RFID技術が使われた非常にシンプルなものだったとのこと。外側はシリコン製のブレスレットになっており、中にある2つのアンテナが近距離・長距離の2種類の無線信号を送っていたそうです。

2つのアンテナのうち近距離の無線通信を行うものは、上記のムービーで確認できるような、ドアのカギとしての使用されたり、アトラクション・パークへの入場の際に使用されたりするものだと考えられます。そして、長距離通信を行うアンテナは、パーク内に設置されたビーコンに情報を送るものだとEstesさんは考えました。

しかし、Estesさんは自分の動きの追跡を許可するような文書にサインした覚えはなかったとのこと。そこで調べてみたところ、ディズニー・ワールドのウェブサイトにある「My Disney Experience Terms and Conditions(ディズニー・エクスペリエンスの規約と条件)」やFAQの「無線周波技術について」といった専門用語が並ぶようなページにMagicBandが「パーク内の体験全体を改良するために私たちに情報を提供する」と書かれていることを発見したそうです。

実際にディズニーは食べ物の消費からパーク内を歩くキャラクターのスケジュールまで、さまざまなパターンを調査する数学者を積極的にリクルートしており、ゲストがどこに集中しているかという情報を収集することができれば、大きなメリットがあるはずです。しかし、この長距離通信の範囲がどれほどのものなのか、ということについては、ウェブサイト上に記載がありませんでした。

そこでEstesさんは実際にディズニーに問い合わせてみることに。Estesさんがスプラッシュ・マウンテンの奇妙な体験を引き合いに出しつつ尋ねると、ディズニーの広報は「アトラクションの最中に撮影された写真がそれぞれの来場者とリンクするように、私たちはいくつかのポイントでMagicBandを『読んで』います」と語ったとのこと。さらに、シニア・ヴァイスプレジデントのJim MacPhee氏はEstesさんの取材に対して「MagicBandはもともとプライバシーを念頭において作られています」「あなた個人と結びつけることは何もありません」と語りました。なお、MacPhee氏のコメントについてEstesさんは「『プライバシーを念頭において作られています』という言葉はポスト・スノーデン時代のジョークのように聞こえる」と記しています。

上記でも述べたとおり、MagicBandには近距離＆長距離通信用の2つのアンテナが搭載されており、そのうち近距離通信を行うのは標準的なRFIDでした。そこで、Berndt氏は近距離通信用のチップをハックして、ライトを点灯させる機能などのカスタムを行いました。

さらにBerndt氏が調べたところ、もう1つの長距離用のアンテナは非常にパワフルで、連邦通信委員会のウェブサイトによると2.4GHzの信号を送っていて、100フィート(約30m)離れているレシーバー端末と通信を行うことが可能ということが判明。「MagicBandが使用しているのは、厳密にはBLEではないのですが、同様にエネルギーを調整するものです」「いくつかのBluetoothシグナルも検知可能で、実際にやっているかどうかはわかりませんが、技術的には来場者がFitbitを使っているかどうかも知ることができます」と、セキュリティ研究者でありハッカーのSamy Kamkar氏は語っています。

なお、ディズニーはMagicBandのシステムが収集したデータは全て暗号化・匿名化されていると説明しており、特定の個人が誰かに追跡される恐れはないとのこと。しかし、例えばディズニーストアなどにビーコンを設置すれば、パーク外であってもMagicBandを付けた人の行動を監視することも可能です。「もし私がデバイスをデザインするとしたら、パーク内の次に行うのがパーク外でのシステムの設置でしょうね」とKamkar氏は語りました。

パーク内の利便性を考えてMagicBandを使ったら、実は自分の行動が監視されていた、ということは、「友だちとつながろうと思ってFacebookにサインインしたつもりが、数年後にはインターネット上の行動を監視され、広告を売りつけられそうになる」ということに似ている、とEstesさん。

MagicBandを使うと確かに多くのことが便利になりますが、Facebookだけでなく、Googleを始めとする多くの企業が人々の行動を監視している現代社会の中で、私たちは利便性と引き替えにプライバシーを犠牲にしているとEstesさんは指摘。ディズニー・ワールドは魔法の国ですが、「プライバシーの意味では、ディズニー・ワールドは特別な場所では全くありません。しかし、地球上で最もマジカルな監視を行っている場所です」とEstesさんは語りました。

～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～

スノーデンさんの暴露話もあったので、今後個人データ保護に関するいろいろなとり決めがもっと増えてきそうですね。

普通に考えて、

何でなんでも電子化するかっというと、やっぱりトラッキングして分析したいからですよね。

そんなのはヤダとか言い出したら、とりあえず仙人みたいに山籠もりするしかないと思います（笑）