テレディルドニクス：インターネット接続可能なディルドの急増はセキュリティ上の悪夢

遠距離恋愛中の皆さん、喜んでください！そして、絶望してください。テレディルドニクスの特許が最近失効したため、より多くのセックストイが遠隔接続できるようになるでしょう。しかし、焦ってはいけません。最も機密性の高いデータを収集しているにもかかわらず、セキュリティ基準はまだ不十分です。

先週、米国特許6,368,268号が失効しました。この特許は、デジタルコンピュータネットワークを用いた大人の玩具の遠隔操作について、面白くも辛辣なイラスト付きで解説していました。この特許は2015年に、訴訟好きのトロール「Tzu Technologies」に売却され、一連のスタートアップ企業を訴えたことで、EFF（電子フロンティア財団）はこれを「今月の愚かな特許」と称しました。

多くの企業が特許のライセンス供与に名乗りを上げましたが、特許の失効は業界に大きな変化をもたらすだろうと、Metafetishを運営するセックストイ専門家のカイル・マチュリス氏は言います。「この特許は表向きは遠隔性交に焦点を当てていましたが、拡張可能なセックスハードウェアを開発する可能性のある企業に対する強力な武器として利用されていました。」例えば、Comingleはクラウドファンディングで調達した教育用セックストイに対する法的脅迫を受けて事業を停止しました。「この業界は資金力のある企業ではないので、訴訟の脅威さえも、企業を即座に倒産させるには十分でした」とマチュリス氏は付け加えます。

Lovelyの創業者兼CEO、ヤクブ・コニック氏は、自身のスタートアップ企業の製品開発が特許のせいで遅れていたと語る。「資金がないので、開発を待つことにしました」と彼は言う。「正直言って、価格設定がちょっと面倒でした」。Lovelyは、旧製品に無線アップデートを送信してリモートコントロールを可能にする予定で、近々新しいおもちゃも発売予定だ。今後、遠距離コミュニケーションを可能にする製品が市場に数多く登場すると予想される。

今後、リモコン付きセックストイが大量に流通することは歓迎すべきことかもしれないが、セキュリティ上の懸念も生じている。「市場にさらに多くのデバイスが流通するようになれば、セキュリティとプライバシーの問題が新たな波のように押し寄せるのではないかと懸念しています」と、プライバシーとセキュリティの独立研究者で、オープンプライバシーリサーチソサエティのエグゼクティブディレクターを務めるサラ・ジェイミー・ルイス氏は語る。「ほとんどのセックステックデバイスと関連ソフトウェアは、プライバシー、そして多くの場合セキュリティの観点から見ても、非常にひどいものです。」これらのデバイスは、誰とセックスをしているのかといった機密性の高いデータを過度に収集し、そのデータ保護には十分な対策を講じていない。ルイス氏によると、多くのデバイスが通信を暗号化するためのTLSなどの基本的なセキュリティさえも使用していないという。

続きを読む: スマートディルドやバイブレーターがハッキング被害に遭い続けているが、Torはより安全なコネクテッドセックスの解決策となるかもしれない

昨年、カナダのセックストイメーカーWe-Vibeは、同社のインターネット接続型バイブレーターが使用時間、バイブレーション設定など、ユーザーの機密データを収集し、そのすべてをユーザーのメールアドレスにリンクさせていたことが明らかになった後、プライバシーをめぐる集団訴訟を起こされ、300万ポンド（顧客一人当たり約6,000ポンド）の和解金を支払うことになった。

セキュリティ面では、研究者らがインターネット接続型セックストイのハッキングが容易であることを明らかにし、データ収集がさらに問題となっている。しかし、ハッキングや漏洩された情報だけが懸念材料ではないとルイス氏は警告する。「私の最大の懸念の一つは、もしこのインフラが大規模に侵害された場合、攻撃者がパートナーのマッチングを操作したり、ユーザーが同意していないデバイスを操作したりする可能性があることです」と彼女は言う。

恐ろしい考えだが、こうした影響を考慮すると、セックステックは最先端のプライバシー保護によってテクノロジー業界全体をリードできるし、そうすべきだとルイス氏は言う。これには、複数のパートナーのための信頼できる設定を構築するためのグループ鍵交換、金融検閲を回避するための暗号通貨の利用、そしてネットワークトラフィックを偽装するためのプラグ式トランスポートの使用などが含まれる。「セックステック関連のネットワークトラフィックをすべて通常のトラフィックに見せかける、あるいはもっと良い方法としては、通常のトラフィックをすべてセックステックのトラフィックに見せかける」ことなどだ。

ルイス氏はまた、こうしたデバイスを使うパートナーとの接続には、企業所有のサーバー経由ではなく、メタデータ耐性のあるプロトコルが用いられることを望んでいる。これは、セックストイやその他のスマートテクノロジーが通常管理されている方法だ。そうすれば、企業による機密情報の収集（そして必然的に漏洩）を阻止できるとルイス氏は語る。Metafetishなどのプロジェクトは、一般的なテレディルド製品用のオープンソースドライバーの開発に取り組んでいるが、ある程度の専門知識がなければ、そのようなシステムを自分で構築するのは依然として難しいとルイス氏は付け加えた。

しかし、セックステック企業の能力を超えるものではないはずだ。多くの企業は遠隔操作の特許が失効するのを待ち、セキュリティとプライバシーのベストプラクティスを検討する時間は十分にあった。ミステリーバイブのCEO、ステファニー・アリス氏によると、同社のクレッシェンド・バイブレーターは、テレディルドニクスの特許ライセンス料を支払っているため、技術的には遠隔操作に対応できているという。しかし、同社はその機能のリリースを遅らせ、まずはサーバーとインフラのセキュリティ確保に注力してきた。「あらゆるシナリオとユーザージャーニーを検討し、後付けではなく、設計段階からセキュリティを確保し、可能な限り万全なセキュリティを実現しています」とアリス氏は語る。

コニック氏は、ライバルの失策から学ぶため、自社はWe-Vibeの事件を注意深く監視していたと語る。「和解後、裁判所の文書まで確認しました」と彼は語る。「そして、このような事態を未然に防ぐため、システムのあらゆる部分を改善しました」。さらに彼は、We-Vibeのプライバシーポリシーが最大の誤りだったと付け加え、Lovelyはデータ漏洩を防ぐため、収集するデータを最小限に抑えることを目指していたと付け加えた。確かに、最高のセキュリティとプライバシー技術に加え、賢明なセックストイメーカーは最も堅牢なプライバシーポリシーを持つべきだ。収集されるデータが少なければ少ないほど、悪用される可能性も低くなるからだ。

テレディルドニクスの特許が切れた今、セックステック業界はリモコン付きセックストイの発売を急ぐべきではない。「テレディルドニクスの特許が切れるからといって、何も考えずに自由に開発を進めるべきだというわけではありません」とアリス氏は言う。「特許が切れる今、私たちは探求と革新に関心を持っていますが、実現可能性が高まったからといって、私たち（そして他の企業）が性急に飛びつくようなことは避けたいと考えています。今こそ、真摯に実験し、機能をテストし、適切なイノベーションが生まれるまで辛抱強く待つべき時であり、過去の過ちを繰り返すべきではありません。」

この記事はWIRED UKで最初に公開されました。