トラッキングピクセルとは？メールやWebでの監視の仕組みと効果的な対策方法

メールを開いたときに、ときどき「開封確認メッセージを送信しますか？」というダイアログが表示されることがあります。「このメッセージが出なければ、何も相手に送られていない」と思っていませんか？実はそうとも限りません。トラッキングピクセル（HTMLやJavaScriptに埋め込まれた微小な画像）と呼ばれる仕組みのおかげで、メールを開いただけで、開封した日時だけでなく、IPアドレス（おおよその位置情報）、使用中のメールクライアント、そしてOSまで、送信者に知られてしまう可能性があるのです。

トラッキングピクセルは、メールでもWebページでも古くから使われてきた技術で、ユーザーにほとんど告知されることなく情報を収集する「極めて巧妙な手法」として、繰り返し批判されてきました。さらに厄介なことに、この技術は個人でも自由に利用可能です。クリックを誘うような件名のメールにトラッキングピクセルを仕込んで送るだけで、受け取り手の居場所を特定できてしまうのです。

トラッキングピクセルとは？その仕組みを解説

トラッキングピクセルとは、1×1ピクセルの極小画像（GIF、JPEG、PNGなど）のことです。通常の画像と同じようにメールやWebページに埋め込まれますが、決定的に違うのは「隠されている」という点です。そもそもピクセルサイズはごく小さいうえ、画像を透明にしたり背景色に溶け込ませたり、コードを工夫したりすることで、事実上まったく目に見えない状態にできます。

しかし、どんなに小さくても画像であることに変わりはありません。トラッキングピクセルが含まれたメールやページを開くと、あなたのブラウザやメールクライアントは、ピクセルが保管されているサーバーへ自動的にリクエストを送信します。

サーバー側は、このリクエストを受け取ると、少なくとも日時とリクエスト元デバイスのIPアドレスをログとして記録します。

• メールの場合：このログは、非常に詳細な「開封確認」として機能します。いつ・どこで開かれたかが送信者に丸わかりになります。
• Webページの場合：IPアドレスや行動履歴などの情報がサーバーへ送り返され、アクセス解析や、より詳細なユーザープロファイルの構築に利用されます。

メールに潜むトラッキングピクセル

トラッキングピクセルの用途の中で最も議論を呼びやすいのが、個人間のやり取りの追跡です。いかにも不気味に感じられますよね。実際、メールクライアントのスタートアップだったSuperhumanは、「自分の送ったメッセージがいつ・どこで開かれたか」をユーザーに通知する自動トラッキング機能を標準搭載していたことで大きな批判を浴びました。同社は機能自体は残しつつも、デフォルトで無効化し、位置情報データの提供も取りやめる対応をしています。

もちろん、特別なツールを持たなくても、検索すれば「マーケティング」支援をうたうトラッキングサービスは多数見つかります。誰でも手軽に導入できるのが現状です。

個人的なやり取りを監視されるのは確かに不快ですが、マーケティングメールの目的は、私たちをストーカーのように追跡したり、返信までの時間で評価したりすることではありません。主眼はコミュニケーション戦略の最適化にあります。

たとえば——WindowsユーザーとMacユーザーのどちらがクリック率が高いのか？　件名はウィスコンシン州の人々には響くのに、オレゴン州ではさっぱり反応がない、なんてことはないか？　メールマーケティングを磨きたい企業にとって（あるいはスパム送信者にとって「有望なターゲット」を見つけたい彼らにとっても）、トラッキングピクセルから得られるデータは魅力的で、企業がこの手法をやめることは当面なさそうです。

ただし、スパムを受け取りたくない人は要注意です。スパムメール内の画像（その他のHTML要素であっても）を読み込むと、トラッキングピクセルが発火し、「このユーザーはスパムを実際に開くアクティブなアカウントだ」とスパム配信サーバーに通知してしまう可能性があります。その結果待っているのは……さらなるスパムの山です。おまけに、送信者はもうあなたのおおよその居住地も知っていることになります。

Webサイト上のトラッキングピクセル

メールが情報を漏らしていると知るとショックを受ける人もいるでしょうが、Webページがほぼ常時ユーザーを追跡していることについては、すでに多くの人が想定済みかもしれません。トラッキングピクセルは、Cookieと並んでサイトが使う数ある追跡手段のひとつにすぎず、主要なアクセス解析ツールや広告配信ツールの多くに組み込まれています。

代表例がFacebookピクセルです。サイトにこのピクセルを埋め込むと、訪問者のIPアドレスや閲覧行動がFacebookへ送信され、Facebookはそのデータからユーザーのプロフィールを照合して、ターゲット広告を表示できるようになります。もちろん、これをやっているのはFacebookだけではありません。ユーザーデータの収集・仲介をビジネスとする広告テクノロジー企業や分析企業の間で、ピクセルトラッキングはごく一般的に行われています。

トラッキングピクセルは防げるのか？

メール編：外部画像の読み込みを制御する

メールの追跡対策の基本は、メールクライアントの設定で「外部画像を読み込む前に確認する」を有効にすることです。ただし欠点もあります。メール内の画像をすべてブロックする必要があり、本当に見たい画像まで表示されなくなってしまう点です。

さらに徹底したいなら、メールのHTML表示を完全に無効化してプレーンテキストで読むという方法もあります。対応しているプロバイダーやクライアントもあり、セキュリティ・プライバシーの両面で一定のメリットがあります。

また、Gmailユーザーであれば、Chrome拡張機能の「Ugly Email」や「Pixelblock」を導入するのも有効です。これらはメール内のトラッキングピクセルを検出・無効化しつつ、通常の画像はそのまま表示してくれる便利なツールです。なお、Appleの「メールのプライバシー保護」機能のように、画像をプロキシ経由で先読みして開封追跡を無効化する仕組みを備えたメールアプリも増えています。

Web編：完璧な対策は難しい

Web上のトラッキング対策は、メールより格段に複雑です。ウェブビーコンは発見されにくいよう設計されており、GhosteryやPrivacy Badgerといったプライバシー保護拡張機能でも、一部を捕捉できる程度と考えるべきでしょう。EUのGDPRはトラッキング前にユーザーの同意を求めるよう義務付けていますが、遵守状況はサイトによってまちまちで、地域によって適用にも差があります。

結局のところ、どんな防御策を講じても、一部のトラッカーはすり抜けてきてしまうものです。本気でプライベートなブラウジングを実現したいなら、少なくともVPNとTorを組み合わせた環境を整えることが現実的な選択肢となるでしょう。