セキュリティ廃人の最後の敵はOSだったって話

最近、セキュリティの妄想に憑りつかれている。
そんな、セキュリティ廃人の語る「陰謀論」的な半分本当の話。

Googleの監視からの逃避に始まり、ベンダーロックインの回避＝いろいろなサービスへ移行可能な体制、パスワードとアカウント管理、暗号化によるデータ保護、E2EEストレージサービスの利用など、いかに企業からの束縛と監視から逃れるかを模索してきた。

そして、最後の強敵が待っていた。

Windowsだ。

もともと「不具合のレポート」などで情報を吸ってたし、Copirotが標準で搭載されてローカル環境にも入り込んではいた。

でも、Microsoftはそこで止まらない。

OSに完全にAIを統合することで、暗号化すら意味がない監視を進めようとしている。
OSにAIが統合されると、ただ文字を入れるだけでその文字が全て解析される。暗号化したファイルもローカルでは復号するため丸見えになる。
つまり、PCでの作業全てが暗号化前の丸見え状態でAIに監視され、その情報を吸われる仕組みになる。

ちょうど先日PCをリカバリーする機会があったので、規約をまじめに読んでみた。

要約すると、
「規約に同意できないなら買ったところに行って返品してもらえ」
ってことだった。

つまり、Winを使う以上は選択的なプライバシーは無く、同意できないなら使うなということ。

規約なので当たり前だが、その範囲は企業の都合の良いように判断できる曖昧な内容で、個人の情報をどう扱おうがどこまで見ようがMicrosoftの勝手という感じであった。

5秒ごとにスクリーンショットを取り続ける機能やら、文字入力の改善との名目で入力データを記録する機能やら、「ユーザーの利便性と安全性、機能改善」という名目で監視しながらユーザーの情報を利用してる。

Googleの場合は、Android端末でもない限り「サービスとして利用する」感じだが、OSの場合はそうはいかない。ソフトもネットもすべてOS上で動くので、ソフトを使いたいだけ・ネットのサービスを使いたいだけでもOSが必要になる。そのOSが監視の総本山だった場合、ユーザーは「ネットもソフトもすべて放棄」するしかない。

そんなWindowsの監視機能から逃れる、最低限の部分をGeminiさんに解説してもらったよ。このほかにも色々あるけど、すべて標準の状態で使ってる人は最低これくらいは見ておいてもいいかもよ！
（以下はGeminiさんによる簡単解説）

🚨Windowsの「監視」機能とその危険性：プライバシーを守るための対策ガイド

Windows PCを使っていると、システムの改善や便利な機能の裏側で、あなたの行動が密かに記録されているのではないか？と感じたことはありませんか。これは単なる陰謀論ではなく、Microsoftが提供する一部の機能は、ユーザーのアクティビティを広範囲に収集・記録しています。

本記事では、特にプライバシーリスクが高いとされるWindowsの「監視的機能」に焦点を当て、その危険性と、あなたが自分でできる解除・設定変更の方法を解説します。

1. 🔍特に危険な「監視的」機能とそのリスク

Windowsには、システムの品質向上や新機能として、ユーザーの操作や環境を収集する機能が組み込まれています。

機能名概要潜む主なリスク
Recall (例: Windows 11のCopilot+ PC)
PC上の操作画面をスクリーンショットで定期的に記録し、AIで解析して過去の作業履歴を検索可能にする機能。
機密情報（パスワード、銀行取引、医療情報、個人間の会話など）のスクリーンショットがローカルに保存され、マルウェアや第三者によって一括で盗み出される可能性。デジタルフォレンジックの観点から、非常に詳細な証拠が残る。

フィードバックと診断
OSの動作状況、利用状況、クラッシュ情報などの診断データをMicrosoftに送信する機能。送信されるデータには、詳細な利用情報が含まれる可能性があり、設定によってはタイピング履歴や手書き入力情報なども含まれる。データが多すぎる場合、通信量やPCへの負荷にもなる。

2. 🛡️プライバシーを守るための設定変更・解除方法

これらの機能は、設定を適切に変更することで、プライバシーリスクを最小限に抑えることが可能です。

🔹 Recall機能の解除・設定

Recall機能は、プライバシーリスクが非常に高いため、使用しない場合は必ず無効化することを推奨します。

1. 「設定」を開きます。

2. 「プライバシーとセキュリティ」 > 「Windowsのアクセス許可」 > 「Recallとスナップショット」へ移動します。

3. 「Recall」または同等の機能のスイッチをオフに設定します。

   • 重要: Recall機能が有効な場合でも、個別のスナップショット削除や、特定のアプリ・ウェブサイトを記録対象から除外する設定が可能です。

🔹 フィードバックと診断の設定変更

Microsoftに送信されるデータの量を制限します。

1. 「設定」を開きます。

2. 「プライバシーとセキュリティ」 > 「診断とフィードバック」へ移動します。

3. 「診断データ」の項目で、設定を「必須」に変更します。（「オプション」では、より多くのデータが送信されます。）

   • 注: 完全にオフにはできませんが、「必須」にすることで送信されるデータ量を最小限にできます。

4. 「手書き入力とタイピングの改善」のスイッチがオフになっていることを確認します。

3. 💡さらにプライバシーを強化するために

上記の機能以外にも、Windowsのプライバシー設定を見直すことで、さらに監視リスクを減らすことができます。

• 全般的なプライバシー設定の確認:

  • 「設定」 > 「プライバシーとセキュリティ」 > 「全般」に進み、「アプリによる広告 ID の使用を許可する」などの項目をオフにします。

• 位置情報サービス:

  • 「設定」 > 「プライバシーとセキュリティ」 > 「位置情報」に進み、必要のない場合は位置情報サービス自体をオフに設定します。

🔐あなたのPCは、あなたのもの。

「便利」の裏側には、常に「リスク」が潜んでいます。プライバシーを守るためには、OS任せにせず、ユーザー自身が設定を把握し、管理する意識を持つことが不可欠です。本記事を参考に、ご自身のPC環境を見直し、安心して利用できる状態に設定し直しましょう。