1. 1 合法な市場
2. 2 違法な市場
3. 3 登録サービス

1 合法な市場

第三者のデータ ブローカーや広告主は、ユーザーに気付かれず、または同意を得ることなく、個人情報を収集する可能性があります。物議を醸してはいるものの、巨大な市場が存在します。

2 違法な市場

それはオンライン市場であり、その多くは、ハッカーが盗んだクレジット カード番号などの個人情報を販売するダーク ウェブに存在します。これは、個人情報窃盗に繋がる可能性があります。

3 登録サービス

Facebook や Google は、ユーザー データに依存して機能する無料のサービスです。彼らはユーザー データを奔放に利用します。データを蓄積し、組み合わせて、サービスの利用状況に基づいたポートレートを作成します。

データ侵害は、機密情報が流出したときに起こります。ユーザーのデジタル情報は、世界中の何百ものデータベースに保存されています。ほとんどの企業は、ハッキングやデータ漏えい事故を防止するためのセキュリティ対策を導入しています。危険なのは、漏えいしたデータがダーク ウェブで販売されることです。

データ ブローカーとは、高度な手法を駆使してユーザーのウェブ上の行動を追跡し、個人データを販売する企業です。データ ブローカーは、自らが収集した情報と他の企業から購入したユーザー プロファイルを組み合わせます。これには、ユーザーの住所やオンライン活動に関する情報などの金融、健康、個人情報が含まれます。これは侵害と呼べる行為ですが、非常によくある話であり、数十億ドル規模の産業が形成されています。

個人情報窃盗とは、ユーザーの名前や金融機関情報などの個人情報を使って、ユーザーをオンラインで利用する犯罪行為です。通常は、ハッカーが金銭を盗む目的で行います。

ダーク ウェブとは、Tor ブラウザーのようなユーザーを匿名化するネットワークのみを通じてアクセスできる、インターネット上のサイトです。悪いイメージが強いですが、ダーク ウェブとはインターネット上の特にプライベートなエリアを指しています。しかし、ダーク ウェブは極めてプライバシー度が高く、違法行為が発生しやすくなっています。データ侵害によって得られた可能性のある個人情報を、ハッカーが売買することも可能となります。この環境が、とりわけ悪質なクレジット カード番号盗難にも繋がっています。誤解のないように言うと、合法なデータ ブローカーはダーク ウェブ上では取引しません。

インターネット上から個人情報を削除するのは、とても困難です。ユーザーの情報を持っているデータ ブローカーを探り出すだけでも極めて困難なうえ、データベースからユーザーの個人情報を削除するようブローカー一人ひとりにリクエストを送信する必要もあります。ブローカー側は法的にはリクエストに応じる必要があるものの、これにも時間がかかります。プライバシー対策を謳う Google や Facebook のような有名サービスでさえ、削除方法は単純でも簡単でもありません。最悪な場合、個人情報がすでにダーク ウェブを介して販売されていたら、取り戻すのはほぼ不可能です。よって、セキュリティの確保が必須なのです。

安全なパスワードの作成には、パスワード マネージャーが最適です。暗記するのが非常に難しいランダムな文字の羅列を作成し、必要に応じて自動的にログイン情報を入力してくれます。安全なパスワードを自分で作成するには、「hereismymagnificentspasswordthatimadein2020」のように、複数の単語を文章のように繋げます。数字を含めると、より強固なパスワードになります。