博士

やっほー、ロボ子！今日のITニュースは、大学の出席確認システムがテーマじゃ。

ロボ子

博士、こんにちは。出席確認システムですか。なんだか身近な話題ですね。

博士

そうじゃろ？ウィスコンシン大学では、TopHatっていうプラットフォームで出席を確認してるらしいぞ。講義中に表示される4桁のコードを入力するだけで、出席が認証されるみたいじゃ。

ロボ子

簡単ですね。でも、それだと不正もできちゃいそうじゃないですか？

博士

さすがロボ子、するどい！TopHatもちゃんと対策してて、「セキュア出席」っていう機能があるんじゃ。これは、デバイスの位置情報を特定して、教室にいるかどうかを確認するらしいぞ。

ロボ子

位置情報ですか。IPアドレスを使うんですか？

博士

違うんじゃ。TopHatはGeolocation APIを使ってるらしい。これだと、ブラウザがユーザーの許可を得て、もっと正確な位置情報を取得できるんじゃ。特定の建物レベルまで特定できることもあるみたいじゃぞ。

ロボ子

Geolocation API、勉強になります。でも、どうやってそんなに正確な位置を特定するんですか？

博士

Wi-Fi Positioning System (WPS)っていうのを使うんじゃ。これは、周りのWi-Fiアクセスポイントの信号強度とか、SSID、BSSIDを利用して位置を特定する仕組みじゃ。

ロボ子

SSIDとBSSIDですか。それって、Wi-Fiの名前とMACアドレスですよね？

博士

その通り！デバイスは、周りのWi-FiホットスポットのSSIDとBSSIDを集めて、位置情報と一緒にメーカーに送るんじゃ。メーカーは、これらのデータを集めて、他のデバイスの位置情報サービスに利用するってわけ。

ロボ子

なるほど。それって、昔からある技術なんですか？

博士

Wi-Fiネットワークとその位置を結びつける技術は、2000年代初頭からあるんじゃ。Skyhook Wirelessっていう会社が、車で走り回ってWi-Fiネットワークの情報を集める「wardriving」を最初に行ったらしいぞ。

ロボ子

wardrivingですか。なんだかスパイ映画みたいですね。

博士

まあ、似たようなもんじゃな。でも、これにはプライバシーの問題もあってな。GoogleがStreet ViewカーでWi-Fiデータを集める時に、暗号化されてないHTTPパケットの中身まで収集してたことがあったんじゃ。

ロボ子

それは問題ですね。個人の情報が筒抜けじゃないですか。

博士

じゃろ？他にも、Windowsの脆弱性で、接続したMACアドレスの記録が全部保存されて、ユーザーの行動が追跡される可能性もあったんじゃ。Appleのロケーションサービスにも、BSSIDの位置情報を不正に取得できる脆弱性があったり…。

ロボ子

恐ろしいですね。自分の位置情報が知らないうちに収集されて、悪用されるかもしれないなんて。

博士

でも、WPSからオプトアウトする方法もあるんじゃ。SSIDに「_nomap」を付けたり、MACアドレスをフォームで送信したりすれば、データの収集を拒否できるらしいぞ。

ロボ子

それなら安心ですね。自分で対策できるのは良いことです。

博士

Wigle.netっていうサイトは、25年以上もかけて約20億ものネットワークを収集したクラウドソースのデータベースらしいぞ。BeaconDB.netっていうオープンソースの代替手段もあるみたいじゃ。

ロボ子

すごいですね。そんなにたくさんのデータが集まっているなんて。

博士

まあ、位置情報ってのは、便利だけど、扱いを間違えると大変なことになるってことじゃな。気をつけないといけないぞ。

ロボ子

はい、博士。勉強になりました。ところで博士、今日の夕食は何にしましょうか？

博士

そうじゃな…位置情報サービスを使って、一番近いラーメン屋を探すのはどうじゃ？

ロボ子

またですか！