Webビーコンとは?広告主がウェブとメールであなたを追跡する仕組みを徹底解説

ここ数年で、私たちは「クッキー」という悪名高い技術をはじめとするウェブ技術にすっかり慣れ親しんでしまいました。実際、クッキーはウェブの世界においてあまりにも大きな存在であるため、EU(欧州連合)は「EUクッキー指令」の下、すべてのウェブサイトに通知の表示を義務付けるほどです。

成熟した技術であるクッキーなら十分に理解されているはずですが、広告ブロッカーが普及した現在、企業たちはルールを回避する巧妙な手段を見つけ出しています。

クッキーはインターネット閲覧の基盤を支える要素の一つです。セッションをまたいでサイトへのログイン状態を維持したり、ユーザーごとの設定を保存したりできます。プライバシーを重視する人々にとって、クッキーのブロックや削除はオンライン追跡を最小限に抑えるための定番アドバイスとなっています。

しかし、「スーパークッキー」の台頭とともに、オンライン追跡の世界にはもう一つのプレーヤーが存在します。それが「Webビーコン」です。

Webビーコンとは何か?

Webビーコンとは、ウェブページに埋め込まれた小さなオブジェクトのことで、通常は目に見えない形で設置されています。最も一般的な形式は「1x1ピクセルのGIF画像」です(ミームでおなじみのアニメーションGIFとは別物なので注意してください)。フォーマット自体は同じですが、GIFがビーコンとして使われるのは、あらゆるモダンブラウザで普遍的に認識されるためです。

なぜこれほど小さなサイズなのでしょうか?それはファイルサイズを最小限に抑え、ダウンロード時間を短縮し、ページの読み込み速度への影響を極力小さくするためです。そのため、低速回線やデータ容量の少ない環境でも問題なく機能します。

ブラウザがウェブページに接続し、そのページにWebビーコン画像が含まれている場合、ブラウザはその画像をダウンロードするためにウェブサーバーへリクエストを送信します。このリクエストと同時に、サーバーはIPアドレス、日時などの詳細情報をログとして記録します。

サイト運営者はこれらのログを利用して、ページへのアクセス回数、アクセスされた時間帯、アクセス元の地域などを追跡できます。また、リクエストには、ウェブサーバーが以前そのコンピュータに設定したクッキーの有無を参照できる情報も含まれています。

Webビーコンは、どのページにどんな広告を表示すべきかを判断するための閲覧プロファイルを作成したい広告主にとっても有用なツールとなっています。「Webバグ」や「ページタグ」といった別名でも呼ばれ、埋め込まれる1x1 GIFにちなんでクリアGIFやトラッキングピクセルとも呼ばれます。

メールにおけるビーコン

ビーコンはウェブサイトだけのものではありません。メールの開封率やリンクのクリック数を追跡・監視する目的でも広く使われています。有名な実録犯罪ポッドキャスト「Serial」で一躍有名になったメールマーケティング企業MailChimpも、「開封トラッキング」と呼ばれる、メール内の画像にビーコンを埋め込む手法を採用しています。

メールクライアントが画像を読み込もうとすると、ビーコンがサーバーに固有識別子へのアクセスを通知し、サーバーはそのメールを「開封済み」として記録します。これは、どのリンクがクリックされたかと並んで、メールマーケティング担当者にとって重要な指標となります。

さらに、ビーコンはリンク自体にも埋め込むことができます。通常はURL末尾のリファラルIDという形です。リンクがクリックされると、固有IDによってMailChimpはどのリンクがいつ開かれたのかを特定できます。

Facebookにおけるビーコン

今日のFacebookはプライバシー論争に馴染み深い存在ですが、昔からそうだったわけではありません。実は、同社初の大きなプライバシー失敗は2007年のWebビーコン使用に関するものでした。「Facebook Beacon」は、パートナー企業から、ユーザーがどのサイトを訪問し、そこでどんな活動をしたのかというデータを収集していました。

しかし最大の問題は、Facebookがユーザーに許可を求めることなく、その情報をプロフィール上に公開していた点です。

当然ながら、人々はこれに不満を抱きました。特に、Facebookによる情報公開を阻止する方法が一切なかったことが深刻でした。この新「機能」に人々は強く反発し、集団訴訟が起こされた結果、約900万ポンド(約1,120万ドル)の和解金とFacebook Beaconの廃止に至りました。

ビーコンを防ぐ方法はあるのか?

ほとんどのオンライン広告主や分析会社は、個人を特定できない集計データのみを収集することで、ユーザーのプライバシーを尊重しようとしています。しかし多くのプライバシー擁護者は、同意のない望まれない追跡は依然として侵害的であり、防止されるべきだと主張しています。

巨大な監視マシーンという印象のあるGoogleですが、「邪悪になるな(Don't be evil)」という旧社是が多くの意思決定を導いてきました。Googleがユーザー保護を試みている一例が、メールアプリケーションのGmailです。

かつてGmailユーザーは、各メールに表示される「画像を表示しますか?」という警告によく見覚えがあったでしょう。これは、ユーザーの知らない間や同意なしに悪意のあるコンテンツがダウンロードされるのを防ぐためのものでした。

そして2013年、GoogleはGmailに重要な変更を加えました。すべてのメール画像がデフォルトで読み込まれるようになったのです。ただし、その画像はまずGoogle自身のサーバーでダウンロードされ、キャッシュされます。これにより、悪意のあるコンテンツのダウンロードを防ぎつつ、より高速で快適なメール体験が実現しました。

しかしこの方式は、メールビーコンにとって事情を複雑にします。画像はGoogleによってダウンロードされるため、配信者は誰が最初にメールを開いたのかという情報を得られなくなります。受け取るのはGoogleのIPアドレスだけです。この方式は、ビーコンがあなたのコンピュータ上のクッキーを読み取ることも防ぎます。

Electronic Frontier Foundation(EFF)の「Privacy Badger」のようなプライバシー重視の拡張機能は、一部のWebビーコンをブロックできます。ウェブ上であなたに関するデータを収集する他の種類の追跡もブロックできますが、常にうまくいくとは限りません。残念ながら、Webビーコンは目に見えないように設計されているため、プライバシー拡張機能でも検出しきれない場合があります。

ビーコンを防ぐべきか?

Webビーコンはオンライントラッカーとしてよく言及されますが、収集される情報は個人を特定できるものではありません。

例えばFacebookのPixelは、Pixelが有効化されているウェブサイトへの訪問しか把握できません。Pixel対応サイトを訪問しても、相手側が確認できるのは日時といくつかのブラウザ情報だけであり、完全な閲覧履歴ではありません。

もちろん、Webビーコンはオンライン追跡という大きな流れの一部にすぎません。広告主とプライバシー擁護者の間では、誰があなたのオンラインデータを管理するのかをめぐる競争が絶えず続いています。Webビーコン単体では比較的無害です。問題となるのは、そのデータがFacebookのプロフィールなど他の情報と組み合わされたときです。

Webビーコンについてどう思いますか?便利な技術だと思いますか?それとも広告主によるもう一つの儲け話にすぎないと思いますか?あなたのサイトでWebビーコンやメールビーコンを使っていますか?ぜひコメント欄でお聞かせください!