VPNでも防げない?ブラウザが密かに収集しているあなたの個人情報10選

インターネットを利用する際にプライベートなデータを漏洩させる最大の要因の一つが、実はブラウザです。VPNを使っても防ぐことはできません。これはVPNサービスの提供内容とはほとんど関係がないためです。

では、具体的にどのような情報が記録されているのでしょうか?ここでは、ブラウザが(おそらく)収集している10種類のデータを詳しく紹介します。

1. ハードウェアとソフトウェアの情報

ブラウザは、使用しているハードウェアとソフトウェアに関するデータを収集しています。

ソフトウェア面では、OS、IPアドレス、使用中のブラウザやそのプラグインなどの情報を把握しています。ハードウェア面では、CPU、GPU、バッテリーに関する情報を収集します。

ブラウザが漏洩するハードウェア・ソフトウェア情報を制限したい場合は、NoScriptのようなプライバシー重視のプラグインを活用しましょう。

2. 接続情報

ブラウザはインターネットへの接続状況も把握しています。これにはIPアドレスや通信速度などが含まれます。

3. 位置情報

GPS座標へのアクセスを許可していなくても、WebサイトはGoogle Geolocation APIなどを利用して、かなり正確にあなたの位置を推定できます。モバイルデバイスのブラウザからアクセスした場合でも、誤差約50km(30マイル)以内で特定されてしまうこともあるのです。

位置情報の漏洩を防ぐには、Webプロキシ経由でサイトにアクセスする方法があります。無料のサービスも多数提供されています。

また、Google Geolocation APIのようなサービスをブラウザに使わせないようにするには、JavaScriptを無効化する必要があります。NoScriptなどのアプリを使えば、自動的に対応できます。

4. 閲覧履歴

ブラウザが収集するデータとして最も有名なのが閲覧履歴です。

もちろん、閲覧データは削除できます。しかし、それでも完全に消えたとは限りません。例えば2018年半ばには、Googleが削除済みのデータに関連してChromeの使用状況の記録を保持していたことが明らかになりました。データ自体が消去されていても、です。

Edge、Chrome、Safariでの閲覧データの削除方法は各公式ヘルプで確認できます。主要なブラウザすべてでCookieを削除することも可能です。

5. マウスの動き

ブラウザは、マウスの動きやクリックまでWebサイトに伝えることがあります。実際に試してみたい方は、ClickClickClickの無料ツールで体験してみてください。

6. デバイスの向き

最近のスマートフォンの多くはジャイロスコープを内蔵しており、フィットネスアプリなど動きを利用したサービスで活用されています。

このデータはブラウザでも収集されています。デバイスにジャイロスコープやコンパスがあるかどうか、現在の向き、その他の技術的な詳細情報を把握しているのです。

さらに、デバイスが今どこにあるのか――テーブルの上、バッグの中、ポケットの中など――まで予測できることもあります。

7. ソーシャルメディアのログイン状態

ブラウザは、Web閲覧中にどのソーシャルネットワークにログインしているかという情報も収集します。

この情報は他のデータポイントと照合され、広告主がどこで、どのようにターゲティングすれば最も効果的かを判断する材料になります。

8. フォントと言語設定

ブラウザは、端末にインストールされているフォントの種類や、OSで使用している言語設定を把握しています。

9. 画像データ

ブラウザで画像をアップロードすると、ファイルのメタデータがスキャンされ、あなたに関する情報が読み取られます。

メタデータには、撮影場所、画像解像度、ファイルの技術仕様、さらには写真撮影に使用したカメラの機種まで含まれることがあります。

10. 技術情報

上記の項目に加えて、ブラウザはWebへのアクセス方法に関する大量の技術データも収集しています。

具体的には、ユーザーエージェント、タッチスクリーンのサポート有無、「トラッキング拒否(DNT)」ヘッダーが有効かどうか、画面サイズなどが含まれます。

ブラウザが収集しているデータを確認する方法

これほど多くのデータが漏洩のリスクにさらされているなら、定期的に監査を行うのが賢明です。何が漏れているのかを把握し、適切な対策を講じることができます。

チェックしておきたい無料のWebツールが2つあります。

1. Webkay

Webkayはテストサイトです。現在使っているブラウザをスキャンし、他のサイトと共有され得るあなたの情報を調べます。

カテゴリごとに結果が表示され、問題への対処法の提案も併せて確認できます。

2. Panopticlick

Panopticlickは、電子フロンティア財団(EFF)が提供するツールです。ブラウザをスキャンし、「同意のないWebトラッキング」のリスクがあるかどうかを判定します。

実際のトラッキング企業にデータを送信し、プライバシー保護ソフトのホワイトリストが、気づかないうちに特定の組織による設定回避を許していないかをテストすることもできます。

しかしこのWebアプリの真価はフィンガープリント(指紋)ツールにあります。現在のブラウザのフィンガープリントがどれほど固有のものかを示してくれるのです。

実際、筆者が試したところ、過去45日間に同ツールでテストされた220万件のブラウザの中でも、筆者のブラウザは唯一無二のものでした。

このツールを試す場合は、「Show full results for fingerprinting」をクリックすると全結果を確認できます。

拡張機能もデータを収集している

忘れてはならないのは、多くのブラウザ拡張機能やアドオンもあなたの情報を収集しているということです。

最も悪名高い例の一つがChromeウェブストアです。2018年6月、Adguardの共同創業者Andrey Meshkov氏は、ストアで最も人気のある拡張機能のうち数十個がユーザーをトラッキングしていることを発見しました。

これらの拡張機能は、ブラウザを起動した瞬間からデータの収集を開始します。対象となるのはFacebookの投稿、スポンサー投稿、ツイート、YouTube動画、そして自分が接触した広告などです。Meshkov氏はブログ記事の中で、拡張機能がFacebookの購入履歴まで解析しようとしていたと述べています。

Adguardが指摘した4つの拡張機能は以下の通りです。

• Video Downloader For Facebook(18万人)
• PDF Merge: PDF Files Merger(10万人)
• Album & Photo Manager For Facebook(13万人)
• Pixcam: Webcam Effects(3万5千人)

影響を受けた人は合計50万人近くにもなります!

もちろん、これら4つの一般的な拡張機能がデータを収集しているのなら、知名度の低い数千の拡張機能も同じことをしていると考えて間違いありません。

いつものアドバイスですが、事前調査を怠らず、必要以上の拡張機能をインストールせず、信頼できない企業の拡張機能はダウンロードしないことが大切です。

これらの対策でWebフィンガープリントを隠そう

ブラウザが個人を特定できる情報を直接収集・配布していなくても、ブラウザフィンガープリントのおかげで、企業はあなたの身元について多くを推測できてしまうのです。

フィンガープリントを隠すために、できる限りの対策を講じましょう。プライバシー重視のブラウザを使用したり、優れたセキュリティ拡張機能を導入したりすることが有効です。