クッキーを消しても無駄?デバイスフィンガープリントでオンライン追跡から逃れられない理由

一般の人々は、現実世界では個性を主張して周囲と差をつけようとする一方、インターネット上では匿名でありたいと願うものです。しかし、「デバイスフィンガープリント(Device Fingerprinting)」という技術の存在により、それはほぼ叶わぬ夢となっています。訪問したすべてのウェブサイトやクリックしたポップアップは追跡され、あなたのデジタルプロファイルが少しずつ構築されていくのです。「クッキーを削除すれば逃れられる」と考えているなら、それは間違いです。ネット上での無自覚な行動こそが、あなたのデジタルアイデンティティを蝕んでいます。本記事で詳しく見ていきましょう。

デバイスフィンガープリントとは?

「ブラウザフィンガープリント」とも呼ばれるこの技術は、インターネット利用者に関するデータを収集することで個人を識別する手法です。識別に用いられるのは、ブラウザの設定やシステム構成といった属性情報です。対応フォント、画面解像度、オペレーティングシステム(OS)、タイムゾーン、ブラウザのバージョン、プラグインなどさまざまな仕様が含まれるため、固有の組み合わせを作り出すのは難しいことではありません。同じ仕様の組み合わせを使っている人は、あなた以外に存在しないからです。こうして「あなた専用の指紋」が生成されるのです。

出典:martechtoday.com

一度フィンガープリント化されると、第三者があなたに関する情報を収集することはさらに容易になります。端的に言えば、訪問したすべてのウェブサイト、視聴したすべての番組、ネット上でのすべての行動が痕跡を残し、あなたの興味関心に関する詳細なプロファイルが構築されていくのです。

プライバシーを気にする人であれば、追跡を防ぐためにブラウザのクッキーを定期的に削除しているかもしれません。ところが驚くことに、デバイスフィンガープリントはそういう仕組みでは動いていません。ドロップダウンメニューなど何もクリックしていなければ、サイト運営者は自分の訪問を知ることはないと思い、時々クッキーを消せば安全だと安心していませんか?しかし開発者は私たちが思うほど甘くありません。その仕組みは非常に高度で、クッキーではなくJavaScriptに依存してデータを収集します。だからこそ、クッキーを無効にしていてもユーザーの行動は追跡可能なのです。この技術が「クッキーレス・モンスター(cookieless monster)」と呼ばれるのは、まさにこのためです。

中には「複数のブラウザを使い分けているから大丈夫」「切り替えることで『フィンガープリント』のアルゴリズムを混乱させられる(専門用語でいう『トラッキングの妨害』)」と考える人もいるかもしれません。しかし残念ながら、それでも安全ではありません。クロスブラウザフィンガープリントは、複数のブラウザを横断してユーザーを識別・追跡するのに十分な精度を持っています。開発者にとっては大きな勝利ですが、オンラインプライバシーにとっては痛烈な一撃となるのです。

出典:cmo.com.au

フィンガープリントに良い用途はあるのか?

この技術を「有益」か「有害」かのどちらかに単純に分類できる決定的な答えはありません。当初、この技術は銀行向けに開発されたものでした。「オンライン不正防止」技術として機能し、ウェブサイト上の不審な行動を検知していたのです。しかし今日では、稼働中のあらゆるウェブサイトで利用可能になり、世界中のインターネットユーザーのプライバシーを脅かす存在へと変貌しました。

この仕組みにおける最大のプレイヤーは、オンラインショップ運営者と広告会社です。詳細な消費者プロファイリングは精密なターゲティングにつながり、高い利益をもたらすためです。つまり、開発者だけでなくマーケターもあなたのデジタルプロファイルにアクセスできるということです。もしハッカーがデジタルフィンガープリントにアクセスし、あなたのデータを暴露したら、どのような被害が起こり得るか想像してみてください。

フィンガープリントを回避することはできるのか?

残念ながら、完全に回避することはできません。フィンガープリントを消し去ることは不可能です。ただし、トラッカーがあなたを追跡するのを少し難しくすることはできます。具体的には、人気のあるブラウザを使用する、システムとブラウザを常に最新の状態に保つ、FlashとJavaScriptを無効にする、そしてVPNを利用することが推奨されます。

出典:dailymail.co.uk

関連記事:誰があなたの一挙一動を追跡しているのか知りたい?

VPN(Virtual Private Network:仮想プライベートネットワーク)サービスを利用すれば、悪意ある者の罠に自分のデータが引っかかるのを防ぐことができます。ただし、評価の高い人気VPNを選ぶことをおすすめします。多くの異なる閲覧習慣を持つユーザーが同じVPNサーバーに接続すると、個人が特定される可能性がほぼゼロになるからです。

フィンガープリントが完全になくなるとは期待できませんが、今のところは予防策を講じて、デジタルアイデンティティを見えにくくしておくことは可能です。あなたはどう考えますか?