スマートグラスの「後付けプライバシー」と、データを永続させるということ

MetaがWiredに明かしたのは、スマートグラス「Ray-Ban Meta」にPrivate Processingを導入するという計画だ。このサービスは、ユーザーのデータをクラウド上で処理しながらも、Meta自身がその内容を読めないようにする仕組みで、すでにWhatsAppの一部機能で使われている。スマートグラスはこれまで、カメラやマイクで周囲を記録できることからプライバシー侵害の象徴のように扱われてきた。その製品に、後付けで暗号化処理を組み込むという判断は、単なる機能追加ではなく、データの扱い方に対する設計思想の転換として読める。

後付けのプライバシーはなぜ難しいのか

Private Processingは、クラウド上に「信頼できる実行環境（TEE）」を用意し、その中でデータを復号・処理する。Metaのサーバー管理者でも中身は見られない、という建前だ。ただし、TEEはハードウェアとソフトウェアの組み合わせで、過去にはサイドチャネル攻撃による脆弱性が繰り返し報告されている。つまり、暗号化されたからといって、完全に安全だとは言い切れない。

さらに重要なのは、この仕組みが「処理中のデータ」を守るもので、「保存されたデータ」の永続性や削除の確実性を保証するものではない点だ。スマートグラスが捉えた映像や音声は、処理後にどこかに保存される。その保存先がMetaのサーバーであれば、プライバシーは処理時点だけでなく保存期間全体で設計されなければならない。後付けのプライバシーは、往々にしてこの「保存」の部分が抜け落ちる。

クラウドの「消える」問題と、消えないストレージ

一般に、クラウドストレージはサブスクリプション型だ。月額を払い続ける限りデータは残るが、支払いが止まれば削除される。あるいは、サービスが終了すれば、データは消滅する。Googleは2021年、長期間アクセスがないアカウントのデータを削除する方針を発表した。これはコスト最適化の当然の帰結だが、ユーザーにとっては「預けたはずのデータが消える」リスクを意味する。

一方で、Arweaveのようなブロックチェーンベースのストレージは、一度支払えば半永久的にデータを保持する設計だ。事前にストレージ料金を支払い、その原資が分散ネットワーク上のマイナーに配分されることで、長期的な保存を経済的に成立させる。Long DriveはこのArweaveを基盤に、クライアント側でAES-256-GCM暗号化を施してからアップロードする。パスワードを知るユーザーだけが内容を復号でき、プラットフォーム運営者にも読めない。処理中のプライバシーと、保存後のプライバシーは、本来セットで考えるべきものだ。

スマートグラスの先にある「記録の所有権」

スマートグラスは、私たちの日常を連続的に記録するデバイスになりつつある。その記録が、処理はプライベートでも、保存は企業のサーバーに依存するのであれば、所有権は曖昧なままだ。MetaがPrivate Processingを導入する背景には、規制当局からの圧力やユーザーの不信感があるだろう。しかし、本質的な問いは「誰がデータを読めるか」だけでなく、「誰がデータを保持し続けるか」にある。

データは、保存され続けて初めて資産になる。写真も、音声メモも、契約書も、数十年後に意味を持つ。そのとき、サブスクリプションの更新が止まっていたら、サービスが終了していたら、データは失われる。永続ストレージという選択肢は、こうした「消える」リスクに対する根本的な答えのひとつだ。Long Driveは、暗号化と永続性を前提に、ユーザーが自分のデータを自分の鍵で管理し続けられる環境を目指している。スマートグラスのプライバシー議論が、保存の設計にまで及ぶことを願う。