プライバシーを重視した新機能「友達を見つける」導入

Blueskyは、他のソーシャルプラットフォームでは一般的な「友達を見つける」機能を新たに導入しました。この機能は、これまで通知やブックマークといった基本的な機能が欠けていた同プラットフォームにおいて、ユーザーが既存の知人を見つけやすくすることを目的としています。Blueskyは、この新機能が「プライバシー第一の設計」であることを強調しており、他社で「ずさんな実装や悪用」が見られる連絡先インポートプロセスとは一線を画すと主張しています。

「友達を見つける」機能の仕組みと安全性

この機能を利用するには、まず自身の電話番号を認証し、連絡先をアップロードする必要があります。その後、あなたの連絡先リストにある人物が同様に機能にオプトインした場合にのみ、マッチングが行われます。Blueskyは、このアプローチが以下のような点で独自であると説明しています。

• 双方向の参加が必須: ユーザー双方が互いを連絡先に登録しており、かつ双方が「友達を見つける」機能にオプトインした場合のみマッチングが成立します。どちらか一方が機能を使用していなければ、相手に発見されることはありません。
• 一方的な検索の防止: 職場の同僚があなたの電話番号を知っていても、あなたが同僚の番号をアップロードし、同僚も機能にオプトインしない限り、あなたを見つけることはできません。
• 事前認証による悪用防止: マッチングが行われる前に、ユーザーは自身の電話番号の所有権を証明する必要があります。これにより、悪意のあるアクターがランダムな番号をアップロードして、Bluesky上の情報を探ることを防ぎます。
• 連絡先データの厳重な保護: 電話番号は、ユーザー自身の番号と各連絡先の番号を組み合わせた「ハッシュペア」として保存されます。これにより、データの逆算が指数関数的に困難になります。
• ハードウェアセキュリティキーによる暗号化: この暗号化は、データベースとは物理的に分離されたハードウェアセキュリティキーに紐付けられており、セキュリティがさらに強化されています。
• いつでもデータ削除が可能: ユーザーは、いつでもアップロードした連絡先データを削除し、機能から完全にオプトアウトすることができます。

利用可能地域とアクセス方法

この「友達を見つける」機能は、初期段階として、オーストラリア、ブラジル、カナダ、フランス、ドイツ、イタリア、日本、オランダ、韓国、スペイン、スウェーデン、イギリス、米国のモバイルアプリユーザーに限定して提供されます。モバイルアプリの「設定」から「連絡先から友達を見つける」を選択することで利用できます。なお、機能の性質上、初めて利用する際にはマッチングが表示されるまでに時間がかかる可能性があるとしています。

元記事: https://www.theverge.com/news/846175/bluesky-find-your-friends-privacy