Privacy Badgerでオンライン追跡をブロック！EFF製ブラウザ拡張機能の使い方と信頼性を徹底解説

知らないうちに、あなたが訪れるほとんどのウェブサイトは密かにあなたを追跡しています。個人情報や閲覧履歴、利用パターンといったデータが、遠く離れたサーバーへ送信されているのです。これは重大なプライバシー問題といえます。Electronic Frontier Foundation（EFF）が開発した無料のブラウザ拡張機能「Privacy Badger」を使えば、信頼できない相手に自分のデータを渡すことを防げます。

少し変わった名前ですが、Privacy Badgerの狙いは、一般ユーザーにとって「沈黙の守護者」となることです。基本的にユーザーが特別な操作をする必要はなく、バックグラウンドで静かに動作し続けます。その役割は、広告主や悪意のある第三者に対して、あなたの情報が意図せず送信されるのを防ぐことです。

Privacy Badgerは具体的に何をしてくれる？

ウェブを閲覧しているとき、ページに埋め込まれたSNSボタンなどがあなたを追跡し、そのデータを第三者へ送信していることがあります。同意した覚えはないのに、実際に行われているのです。Privacy Badgerはこうしたトラッカーを自動的に検出し、読み込みを阻止します。さらに、SNSボタンを安全な独自ボタンに置き換えるため、ページの他の部分はこれまで通り正常に機能し続けます。

ひとことでまとめると、こういうことです。Cookieを手動で無効化する方法は以前ご紹介しましたが、そのやり方では見たいページが壊れてしまったり、ウェブ体験を向上させる「良い」Cookieまで無効になったりすることがありました。Privacy Badgerなら「有害な」Cookieだけを賢く無効化し、ページをできる限り本来の姿のまま表示してくれます。

なお、Privacy Badgerは広告をブロックすることもありますが、それが本来の目的ではありません。追跡要素をブロックする結果として、同意なしにデータを送ろうとする広告のトラッカーが排除され、場合によっては広告全体が表示されなくなることもある、というわけです。

ユーザーが何か操作をする必要はある？

結論から言えば、ほとんどの場合は不要です。Privacy Badgerはバックグラウンドで動作するように設計されており、使い込むほど学習して、賢くトラッカーをブロックしていきます。ただし、保護に熱心になりすぎて、ページの表示を壊してしまうことも稀にあります。そんなときだけ、手動での調整が必要になります。

Privacy Badgerのアイコンをクリックすると、そのページ内でブロックまたは許可されたすべての要素がメニューに一覧表示されます。各要素の横にあるスライダーをドラッグすれば、赤（完全にブロック）や緑（完全に許可）に個別に設定可能です。また、Privacy Badgerは「黄色」の要素リストも管理しています。これは追跡こそ行うものの、EFFが「ページを正しく読み込むために不可欠」と判断したものです。それでも、拡張機能はこうした要素からのサードパーティCookieやリファラーをできる限り阻止しようとします。

なぜPrivacy Badgerが必要なのか？

Privacy Badgerは、EFFが発表した「Do Not Track（DNT）ポリシー」にも対応しています。これは、ユーザーの同意がない限り、追跡・保存・配布を行わないとする、ウェブサイト運営者とユーザーとの間の一種の取り決めです。DNTの意味を平易な言葉で説明した文書や、法律用語を並べた正式版を読むこともできますし、比較表を見れば自分に関係があるかどうかを素早く確認できます。

既存ツールではなくPrivacy Badgerを選ぶ理由

Privacy Badgerが最初の追跡ブロックツールというわけではありません。Ghostery、NoScript、Disconnectなど、追跡やスクリプトをブロックする定番拡張機能はすでに数多く存在します。では、何がPrivacy Badgerを特別な存在にしているのでしょうか？

最大の理由は、デジタル権利擁護団体であるElectronic Frontier Foundation（EFF）が開発元であるという点です。EFFは消費者のデジタル権利を守ることに専念する非営利団体で、政府の透明性、平等な権利、ブログやコーディングに関する法的権利、プライバシーなど、幅広い問題に取り組んでいます。いわば、デジタル分野における「消費者側のロビイスト」です。公式FAQでは、なぜPrivacy Badgerを開発する必要があると感じたのか、次のように説明されています。

「Disconnect、Adblock Plus、Ghosteryといった製品は私たちも気に入っています（実際、Privacy BadgerはAdblock Plusのコードがベースです）。しかし、どれも私たちが本当に求めていたものとは一致しませんでした。テストの結果、いずれも非同意のトラッカーをブロックするために何らかのカスタム設定が必要でした。さらに、いくつかの拡張機能には、私たちが完全には納得できないビジネスモデルがありました。」

この指摘には一理あります。数年前、Ghosteryは親会社Evidonがユーザーデータを広告会社に販売していたことが発覚し、大きな騒動となりました。Ghostery側でもこの機能を無効化するオプションは用意されていますが、ユーザーが自発的に設定を変える必要があります。デフォルトのまま使っていれば、あなたのデータはGhosteryに送られ、後に販売され得るのです。この利益相反は、プライバシー擁護団体から繰り返し批判されてきました。

同様に、NoScriptは深刻なプライバシー・セキュリティ上の弱点を持つJavaScript対策としては優秀ですが、ブロック基準が強引になりやすく、表示したいページを壊してしまうことも少なくありません。

そもそもEFFは信頼できるのか？

ここで浮上するのが「EFF自体を信頼できるのか」という根本的な問いです。理事会には、セキュリティの第一人者でありプライバシー擁護者として知られるブルース・シュナイアー氏など、著名で信頼できるメンバーが名を連ねています。しかし一方で、EFFは「Dropboxはユーザーの味方だ」と述べたことで激しい批判を受けたこともあります。Dropboxは、エドワード・スノーデン氏が暴露した悪名高いNSA（米国家安全保障局）内部資料の中で、政府に積極的に協力していたとされた企業の一つだからです。

そこで読者の皆さんにお聞きします。あなたは他の企業よりもEFFを信頼できますか？そして、それはPrivacy Badgerをインストールする十分な理由になるでしょうか？