DuckDuckGo、ブラウザフィンガープリントによるユーザー追跡疑惑を否定

プライバシー保護を掲げる検索エンジンDuckDuckGoが、ブラウザフィンガープリント技術を使ってユーザーを追跡しているとの疑惑を否定しました。ユーザーの個人データを収集しないことを存在意義としているDuckDuckGoにとって、この種の告発は放置すれば大きなダメージになりかねないものです。

DuckDuckGoが約束するプライバシー保護とは

DuckDuckGo(DDG)は、GoogleやBingと同じく検索エンジンのひとつです。しかし最大の違いは、プライバシー保護への明確なコミットメントにあります。競合他社とは異なり、DuckDuckGoは「個人情報を収集・共有しない」ことを公言しています。

他の検索エンジンとは異なり、DuckDuckGoは文字通り、入力されたキーワードに基づいて検索結果を表示します。広告を掲載して運営資金や利益を得てはいるものの、同社によればこれらもユーザーが使ったキーワードのみに基づくものであり、個人を特定する情報は利用されていないとしています。

DuckDuckGoはブラウザフィンガープリントを使っているのか?

問題の発端となったのは、Whonixフォーラムに投稿されたあるユーザーの書き込みです。この投稿者は、DuckDuckGoの検索エンジンが「Canvas DOMRect APIを使用している」ことを発見したと主張しました。投稿者は、Korbinian Kapsner氏が開発したFirefox拡張機能「CanvasBlocker」を使ってこれを確認したといいます。

Canvas識別はブラウザフィンガープリントに利用される可能性があります。これは、Webサイトや広告主がユーザーのブラウザに関する識別可能な情報を収集する手法です。投稿者はこれをもって、DuckDuckGoは「間違いなくデータブローカー(個人情報ブローカー)だ」と主張しました。

これに対しDuckDuckGoは、ブラウザフィンガープリントの使用を否定しています。DDGの検索担当VPであるBrian Stoner氏はフォーラムの投稿に返信し、「多くの『フィンガープリント』対策拡張機能は、悪意のある第三者に悪用されうるあらゆるブラウザAPIを一律にブロックする、焼き払い的なアプローチを取っている」と説明しました。

さらにDDGの創業者兼CEOであるGabe Weinberg氏はTechCrunchに対し、これは「誤検出(false positive)」であると述べました。同氏によれば、DuckDuckGoがgetBoundingClientRect()を使用しているのは「ブラウザのサイズを判定し、ページのレイアウト方法を決めるため」だけであり、これがCanvasBlockerに検出された原因である可能性が高いとのことです。

人気が高まり続けるDuckDuckGo

DuckDuckGoは月を追うごとに人気を伸ばしています。2017年1月には、2008年のサービス開始以来の累計検索回数が100億回に達したことを記念しました。ところがその後わずか1年間の2018年だけで、90億回もの検索がDuckDuckGo経由で実行されています。まさに驚異的な成長ぶりといえるでしょう。