それに、静止状態でも暗号化されてないみたいだね。もしかして、転送中のデータはユニークなe2e IP交換として扱われてるのかな？

私の理解では、E2E暗号化は転送中の暗号化を意味するんだ。メッセージは送信元で暗号化され、受信先でのみ復号されるから、その間はずっと暗号化されてるってことだよ。

エンドツーエンドの暗号化と静止時の暗号化を混同してるよ。

あまり奇妙ではないけど、E2EEって言葉がよく使われてて、みんなそれぞれ解釈が違うよね。場合によっては期待が非現実的なこともあるし。サーバーを仲介者として使うメッセンジャーアプリを考えてみて。E2EEっていうのは、2人のユーザーだけがコンテンツを見られるってこと。仲介会社のサーバーは見れない。Ouraの場合はユーザーと会社のサーバーしかないから、多くの人がOuraはデータを読めないと思ってる。SignalやWhatsAppのサーバーがE2EEのおかげでデータを読めないのと同じようにね。マーケティングがこの誤解を助長することも多い。もしE2EEを主張するなら、ユーザーとサービス（リングかアプリ）の間のインターフェースで暗号化が義務付けられて、データはOuraのサーバーの向こう側でしか復号されないべきだよね。もしこの2つの間でデータが復号されたら、それはE2EEじゃない。

何が混同されてるのかわからない。著者はデータがE2EEではないことを明確にしてる。データは転送中に暗号化されてるみたいだし（これはここ20年くらいの常識）。データが「特定のポイントで解読される」って言うのは、非技術的な読者にとって二つのアプローチの実際の違いを説明するのに合理的な方法だと思う。

携帯電話サービスの広告を見る限り、ほとんどの人はFedsに監視されるためにそれ以上の料金を払ってるよね。

そんな規定を無視しても、深刻な結果になる可能性がほぼゼロなんだから、慎重になる理由がないよね？

それが心配なら、テレビにインターネットを繋げずに、シールドTVやアップルTVみたいなテレビボックスを使った方がいいよ。

スマートTVの自動コンテンツ認識（ACR）についてもっと心配してるの？テレビ視聴のプライバシーの方が医療データよりも気になるの？なんか真面目なスレッドを変な方向に持っていってるね…

アレックス・マードックの裁判では、iPhoneのピックアップや位置情報データを使ってストーリーを作ってたから、似たようなことがあるんじゃないかな。

ターゲットは、2002年にティーンエイジャーの女の子が妊娠しているかどうかを、単一の小売店でのリワードカードデータを基に推測してたんだよね。テック企業がVCに話すときは、「集めたデータとAIを使って、どれだけ creepy なことが推測できるか見てみて！私たちは、同じ業界の非テック企業の50倍の価値があるんだ」とか言ってるけど、顧客に対しては「プライバシーについて聞くなんて、あなたは本当におかしいよ。そんな単独の変数に何の役に立つの？」って感じだよね。

それに、女性の場合、生理周期を知るために生物的な信号を使えるから、見逃しちゃうこともあるよね。

彼は、警察が人を追いかけてる時に走ってたんだ。捕まえよう。

もう誰も気にしてないみたいだけど、2000年代に人々が心配してた大きな問題は、「自分のことは自分が一番知ってる」から「その大きな塊（企業や政府など）に、あの日自分がどこにいたかを思い出させてもらう必要がある」っていう変化だったんだ。心拍数や血中酸素データは利用しづらいデータポイントだけど、全く不可能ではないし、あなたの動きについて自分よりも詳しい人から非難されるのは不快なシナリオだよね。もちろん、今その手の非難を受けてるなら、たぶんそれは正当なものか、そうでなくても弁護できるものだろうけど、15年前のトルコではそうだったけど、今は違う。状況は変わるんだよね。

アメリカ以外で外を走った後にタクシーを呼ぶ？多分、公共交通機関を逃したんだろうね。値段上げてくれよ…昔のUberみたいに、iPhoneのバッテリー残量で料金が変わるやつ。ほんと、悪いこと考えたら無限の可能性があるよね。健康が悪い？保険料上げる？他にももっと悪いことが思いつかないけど。追記：文法

Ouraから心拍数や血中酸素データを買ったり、Eyezから虹彩データを集めたり、Borgからフィットネスデータを購入したり。Krumpを通じて購買パターンを見たり、Gwimpでオンラインで言ったことを全部把握したり。FamaTreeからは配列されたDNAをゲット。ほぼすべてのアプリから位置情報データを追跡してる。こんな単一の変数から何ができるっていうの？

いつ起きてるか、どれくらいの頻度で寝てるか（どれだけよく眠れたかも含めて）、病気か、セックスしてるか、酔っ払ってるか、ハイか、不安か、イライラしてるか、リラックスしてるか、トイレに行ってるか、生理中か、薬を飲んでるか、などなど、全部わかるんだよね。これらのデータを他のデータと組み合わせて時間を追って追跡すると、驚くほどプライベートな情報が得られるから、OuraやFitbitみたいな会社がそれを手に入れたがるのも納得。

おそらく、犯罪容疑者の生体データを集めて、他の法医学データと関連付けるためだと思う。このデータをケースごとに取得するのは高くつくから、殺人や銀行強盗みたいなハイリスクなケースで使われることが多いんじゃないかな。警察や検察が勝利を示す必要があるからね。例えば、AはBの仲間だったことが知られている。Bは特定の日時に暴力的に亡くなった。電話データで、二人がその時間帯に同じエリアにいたことがわかる。Aは evasive で話そうとしない。でも、Aの生体データはBの死の時間帯に激しい身体活動があったことを示している…このスレッドの他の提案、例えば、一般の人々にとって状況を悪化させるアルゴリズム的なことは、全ての匿名性がなくなった人口に対して継続的に利用可能であることを前提にしている。

フィットネストラッカーが誰かを殺人に結びつけるのに使われた話を見たことがある。 https://en.wikipedia.org/wiki/Murder_of_Connie_Dabate

Garminは完全にオフラインで使えるの？私の知る限り、無線ハードウェアがない時計もあって、合理的な環境で使えるようになってるみたいだよ。

どっちにするか迷ったけど、Ouraが睡眠トラッキングとバッテリー持ちで勝ったよ。選択肢の一つとして、Apple Healthにデータ同期を有効にして、定期的にOuraアカウントを削除・作成して過去の健康データを消去するって手もあるかな。あまり良いワークフローではないけど、Ouraを使いながらApple HealthでE2EEの恩恵を受けられるし（Ouraの「アカウントと全データを削除」が本当に機能するならね）。

なんで神様の名のもとに、健康データを集めて売るデバイスを買って（サブスクリプションまで払って）しまうんだろう…主にソーシャルメディアのせいだね。