典型的なオタクの休日はこんな感じかもしれません: 12 月 25 日の朝に起きて、クリスマス ツリーに駆け寄り、大騒ぎしながらすべてを包みから外し、待ちに待ったガジェットをすべて差し込み、Wi-Fi に接続し、インストール画面 (またはマニュアル) をすばやく読み飛ばして、さまざまな楽しみを始めます。

何が問題なのでしょう？ 新品のデバイスをあれこれ試してみたくてうずうずしているうちに、デバイスが何をしているのかをじっくり理解する時間が取れていないのではないでしょうか。どんなデータを収集しているのでしょうか？ どんなデータをどこかに送信しているのでしょうか？ 数ヶ月後にはどんな プライバシー問題に直面することになるのでしょうか？

これが非現実的に思えるなら、2016 年に CloudPets のネット接続可能なテディベアを開封した何十万もの家庭を思い出してください。オンライン データベースのセキュリティが不十分だったために、このかわいいぬいぐるみ宛てに残された 200 万件以上のメッセージと、顧客の 80 万件の電子メールとパスワードが、保護されていないデータベースに放置され、誰でもいじれる状態になったのです。

Wi-Fi の恐竜や小さなロボットを起動する前に、ガーディアン紙のアレックス・ハーン氏によるこの素晴らしい休暇のアドバイスを検討してください。

「贈り物の中には、修復不可能なものもある。テクノロジーに夢中な弟は、

鼻にカメラがついたフィッシャープライスのテディベア

生まれたばかりの赤ちゃんにぴったりの可愛らしいおもちゃでしたが、会社がセキュリティ侵害を修正する前に、ハッカーが子供の名前、生年月日、性別などのデータを盗むことができました。電池を抜いて、シンプルなぬいぐるみとして使った方がよいでしょう。

もう一歩踏み込んで考えてみましょう。インターネット接続可能なおもちゃやガジェットを購入する際は、それがあなたから何を収集するのか、その情報をどのように保存するのか、そして何よりも重要なのは、あなたがそのおもちゃを使って行ったすべての情報のコピーを保有することになる企業の実績について考えてみてください。

データ侵害を予測することはできません。スタートアップ企業が既存企業よりもデータの安全性に優れている場合もあれば、その逆の場合もあります。しかし、企業の能力を正直に評価することは可能です。データ保持ポリシーはどのようなものでしょうか？コネクテッドトイが収集したデータはどのように削除するのでしょうか？企業はデータをトイのローカルに保存するのでしょうか、それともクラウドに保存するのでしょうか？購入したアプリで遊び飽きたら、アカウントを完全に削除するにはどうすればいいのでしょうか？アカウントはどのように保護するのでしょうか？強力なパスワードは作成できるのでしょうか？二要素認証は利用できるのでしょうか？

新しい会社にプライベートな情報を明かす前に、まずはしっかり調べる必要があります。もし少し助けが必要であれば、Mozillaにはプライバシーに特化した優れたデータベースがあり、調べてみる価値があります。また、米国PIRG教育基金の2018年報告書「Trouble in Toyland」も参考にして、一般的な洞察を得るのも良いでしょう。

迷った時は、データセキュリティの黄金律を思い出してください。おもちゃには嘘をつくことができます。お子様の本名や誕生日を教えないでください。普段使っているメールアドレスを設定しないでください。固有のパスワードを使用してください（常に固有のパスワードを使用してください）。偽のアドレスを選択してください。おもちゃにあなたやお子様の写真を渡さないでください。

しかし、クリスマスツリーの下にあるプレゼントのすべてがコネクテッドトイであるとは限りません。スマートスピーカー、新しいスマートフォン、スマートウォッチ、Google、Amazon、Facebookといった大手企業のスマートデバイスといった、主流のデバイスが贈られるかもしれません。特定の物に馴染みがあったり、その企業についてよく知っているからといって、そのデバイスがあなたやあなたのデータを好き勝手に扱わせていいわけではありません。ハーン氏はこう説明しています。

スマート加湿器を初めて電源オンにしたときは、デフォルト設定をそのまま受け入れてはいけません。少し時間を取って、新しいデバイスの設定を確認し、どの程度のコントロールが可能か確認してみてください。データの使用方法をより厳密に制御できるようになるはずです（本当にパーソナライズされた広告が欲しいですか？）。また、ユーザーエクスペリエンスを向上させる方法も見つかるかもしれません。

Android、iOS、Windows、macOS など、すべての主要プラットフォームのデータ プライバシーに関するヒントを取り上げました。また、Google、Facebook、Apple、Reddit など、さまざまな主要な「スマート」製品や頻繁にやり取りする企業についても取り上げました。

デバイスやサービスのプライバシー設定をすべて確認するには多少の時間がかかりますが、その時間をかける価値は十分にあります。新しいガジェットをいじることに夢中になって設定を先延ばしにすると、ロックを解除するためにできること（そしてすべきこと）をすべて忘れてしまうかもしれません。企業につけこまれないようにすることは、たとえPhDソックスほど楽しいものではないとしても、自分に贈れる最高のホリデーギフトです。