BluetoothコミュのBluetoothを悪用したトラッキング問題

　ＲＦＩＤ等のユニークＩＤを悪用したトラッキングによるプライバシー問題が話題になってから１０年近く経過しましたが、現時点ではＲＦＩＤよりもスマホ等に搭載されたBluetoothのＭＡＣアドレスを悪用したトラッキングが問題になっているようです。
http://takagi-hiromitsu.jp/diary/20090301.html

　ＲＦＩＤと同様にBluetoothのＭＡＣアドレスもユニークＩＤとなります。
　上記ブログでは、ＭＡＸアドレスによるトラッキングのプライバシー問題に警鐘を鳴らしています。
　そこで、以下には、ＭＡＸアドレスによるトラッキング問題の解決案としての一考察を記載します。しかし、ＲＦＩＤによるトラッキング問題の解決にも応用できるアイデアです。

■プライバシー問題の具体例
　同じＭＡＣアドレスを毎回発信した場合に、Ａ地点（例えば百貨店のブライダルコーナ）でＭＡＣアドレスが他人に読み取られ、さらに後Ｂ地点（例えばマタニティコーナ）で同じＭＡＣアドレスが読み取られることになり、両者同一人物と見破られてしまいます。その結果、その人はたぶん「できちゃった結婚」するのだろうなと推測されます。しかもその人がその百貨店でマタニティベルト（岩田帯）を購入して決済時にポイントカード等の個人情報が分かるものを使用した場合には、最悪住所氏名等の個人特定情報まで見破られてしまいます。

■解決案１
　ＭＡＣアドレスはベンダーＩＤとシリアルＩＤとから成り立っています。このうちのシリアルＩＤ部分が唯一無二のユニークＩＤです。このシリアルＩＤ部分を発信する毎に毎回ランダムに変更すれば、トラッキングは不可能になります。上記の例では、ブライダルコーナで読み取られたＭＡＣアドレスとマタニティコーナで読み取られたＭＡＣアドレスとが異なることとなり、異人物と見なされます。このような解決策の提案が以下のブログに記載されています。
http://rfid-a-gogo.cocolog-nifty.com/blog/2009/02/macid-2e93.html
　このようなシリアルＩＤ部分を毎回ランダムにするランダマイズアプリがあれば、それをダウンロードしたスマホ等を使用する限り、トラッキングの被害を回避できます。

　しかし、このようなランダマイズアプリをダウンロードしていないスマホ所有者はトラッキングによるプライバシーの被害を被ります。なぜならば毎回同じＭＡＸアドレスが発信されるためです。当り前でしょうが・・・
　この当り前を覆すアイデアが１つあります。つまり、ランダマイズアプリをダウンロードしていないスマホ所有者のプライバシー問題をも解消できる方法です。

■解決案２
　トラッキングが可能となる根本原因は、異なる２地点で検出されたＭＡＣアドレス（ユニークＩＤ）が同一ならば同一端末（同一人物）から発信されたものであるという推測が成り立つ点にあります。よって、この推測を成り立たなくすればＯＫです。つまり、異なる２地点で検出されたＭＡＣアドレスが同一でも同一端末（同一人物）から発信されたとは限らない状態を作り出せばよいことになります。

　一例を示します。互いにベンダーＩＤが同一の端末同士の間で、互いのシリアルＩＤを交換し、「ベンダーＩＤ＋交換後の相手のシリアルＩＤ」を発信するように制御します。その結果、交換前に発信されたＭＡＸアドレスと交換後に発信されたＭＡＸアドレスとが同一であったとしても、異なる端末（人物）から発信された現象が生じます。
　分かりやすく説明します。交換する前のＡさんからabcdefというＭＡＸアドレスが発信されていたとします。一方ＢさんからはabcxyzのＭＡＸアドレスが発信されていたとします。２人が互いのシリアルＩＤ部分（defとxyz）を交換すれば、ＡさんのＭＡＸアドレスがabcxyzになり、ＢさんのＭＡＸアドレスがabcdefになります。その後、Ｂさんから発信されたＭＡＸアドレスがabcdefとなるため、交換前に発信されたＡさんのＭＡＸアドレスabcdefと同じＩＤとなります。
　これによって、異なる端末（人物）でありながら同じＭＡＸアドレスが発信される現象（異人物同一ＩＤ発信現象）が生じます。よって、前述の「異なる２地点で検出されたＭＡＣアドレスが同一でも同一端末（同一人物）から発信されたとは限らない」ことになります。

　上記の例で説明すれば、ブライダルコーナでＡさんのＭＡＣアドレスabcdefが読み取られた後シリアルＩＤ部分が交換され、その後マタニティコーナでＢさんのＭＡＣアドレスabcdefが読み取られたとします。両方のＭＡＣアドレスが一致するため本来ならば両者同一人物のはずですが、一方はＡさんで他方はＢさんであり、両者別人物です。
　その結果、ＭＡＣアドレスが一致すれば同一人物であるというプライバシー侵害者の予測を崩すことができます。この予測はトラッキングする上での大前提となる根幹部分であり、これが崩れればしめたものです。
　例えば、シリアルＩＤの交換機能を持ち合わせていないＣさんの場合には、ブライダルコーナでＭＡＣアドレスabcghqを発信し、その後マタニティコーナで同じＭＡＣアドレスabcghqを発信することになります。しかし、それらを読み取ったプライバシー侵害者は、両者ＭＡＣアドレスが一致するが同一人物との確信が得られなくなります。
　以上より、シリアルＩＤの交換機能を持ち合わせていない一般ユーザのプライバシーをも保護されます。
　このような「ＩＤ交換アプリ」が市場に普及すればするほど、「異なる２地点で検出されたＭＡＣアドレスが同一でも同一端末（同一人物）から発信されたとは限らない」確率が高まり、プライバシーの保護が強まります。

■解決案２の懸念
　ＩＤ交換によりプライバシー問題を解決する解決案２の場合、ユーザ同士でシリアルＩＤを交換した時点で、互いに相手の真のＭＡＣアドレスが分かってしまうため、その時点でプライバシーが侵されているのではないか、との懸念が浮上してきますよね。
　しかし、互いに交換したシリアルＩＤは本来誰のシリアルＩＤであったものなのか不明です。生まれて初めてシリアルＩＤを交換するユーザの場合には真のシリアルＩＤを交換することになりますが、２回目以降の交換に際しては、既に交換済みの他人のシリアルＩＤを相手に渡すため、それを受け取った方は元来誰のシリアルＩＤであったのか分からなくなります。

　以上のアイデアは、ＲＦＩＤにも同様に適用できます。以下のWebページをご参照ください。
http://d.hatena.ne.jp/futureeye/20061111
　なお、以上説明したＩＤ交換によるプライバシー保護のアイデアは、日本特許（特許第４５９７８６７号）とアメリカ特許（ＵＳ８０３１０５１Ｂ２）とを取得しています。このアイデア製品を世の中に普及させたいのですが、私には技術力と資本力が無くて不可能です。普及させるための良い手立てはないでしょうか？