ブラウザのフィンガープリント(指紋)とは?あなたがオンラインで追跡される仕組みと対策

世界中では毎年2億台以上のパソコンが販売されています。人とマシンの洪水の中で匿名性を保つのは簡単だと思っていませんか?残念ながら、そう簡単にはいきません。今やウェブ上で完全に身を隠す確実な方法は存在しないのです。なぜなら、あなたのコンピュータとブラウザには「指紋(フィンガープリント)」があるからです。

そして、この指紋はオンラインであなたを追跡するために使われます。

ブラウザの指紋はどのように作られるのか

実は、ウェブサイトはあなたが使っているブラウザやコンピュータから個人を特定することができます。ブラウザの設定やPCの環境は、ユーザーごとに少しずつ異なるものですよね。JavaScriptのようなクライアントサイドのスクリプト言語は、こうした情報を取得できます。例えば、Webトラッカーはインストールされている拡張機能の種類や、マシンに入っているフォントの数まで検出できるのです。

これらは数ある「識別子」のごく一部にすぎません。しかし、収集された情報をすべて組み合わせることで、あなただけに固有の指紋が作り出されてしまうのです。

これは、IPアドレスやCookieを使った従来の追跡手法とは異なります。ショッピングサイトはブラウザの指紋を利用して、あなたが過去にそのサイトを訪れたことがあるかどうかを判別できます。さらに厄介なのは、分析企業がこのデータを利益のために販売するといった悪用のケースです。

自分のブラウザの固有性をテストしてみよう

ここで、ブラウザのフィンガープリントが実際にどのように機能するのかをデモンストレーションする、2つのウェブサイトを紹介します。

Unique Machine(ユニーク・マシン)

Unique Machineはオープンソースプロジェクトとして公開されているサイトで、GPUの情報、インストール済みフォント、プラグイン、タイムゾーンなどのデータをもとに、あなたのブラウザ固有の指紋を生成してくれます。ソースコードはGitHub上で公開されており、誰でも内容を確認できます。

また、この技術の仕組みとユーザー追跡への応用について解説した研究論文も公開されています。興味深いのは、同一ブラウザ内だけでなく、同じマシン上の別々のブラウザ間でもユーザーを追跡できるという点です。これは、ハードウェアレベルの多くの特徴を指紋の統合に利用しているため可能になります。

つまり、「ブラウザを頻繁に切り替えれば追跡を逃れられる」という常套句も通用しなくなるということです。FlashやJavaScriptを無効化して閲覧しても同じです。

Panopticlick(パノプティクリック)

Panopticlickは、電子フロンティア財団(EFF)が運営する研究プロジェクトです。各ブラウザが実際にどれほど固有のものなのかを調査することを目的としています。テストを実行すると、ブラウザから情報が収集され、ウェブ上であなたがどれほど簡単に特定されるかを示す結果が出力されます。

Panopticlickは、データベース内の他のユーザーの結果と比較することで、各ブラウザに固有性スコアを付与します。さらに、インストール済みのプライバシー保護アドオンが、広告やWebトラッカーからあなたを守る役割をきちんと果たしているかどうかも教えてくれるのです。

私たちにできる対策は?

現時点での対策としては、Chrome向けの「Privacy Badger」やFirefox向けの「NoScript」のようなツールを活用し、トラッキングを防ぐことが挙げられます。ただし、これらは万全な解決策ではなく、一般のウェブユーザーにとってはやや手間がかかる面もあります。それでも、この仕組みを知っていること自体が大きな一歩です。知れば知るほど、あなたはより安全になれるのですから。

あなたはブラウザのフィンガープリントについてご存じでしたか?普段の閲覧時にプライバシーを守るために、どんな対策をしていますか?ぜひコメントで教えてください。