シークレットモードはもう信用できない——ブラウザフィンガープリントが暴く「プライバシー」の落とし穴

シークレットモード(インコグニートモード)は、オンラインプライバシーに関する最大の誤解の一つです。「シークレット」という名前は、自分の閲覧が匿名化され、外部から隠されているという安心感を与えるように設計されています。

しかし現実には、プライベートブラウジングは決して「プライベート」ではありません。この事実について、しっかり向き合う必要があります。

シークレットモードやプライベートモードが本当のプライバシーを提供できない大きな理由の一つが「ブラウザフィンガープリント(指紋情報)」です。これは、ウェブサイトがブラウザの属性や設定の固有の組み合わせを読み取り、それをもとにプロファイルを作成する仕組みです。そして残念なことに、シークレットモードはプライバシーを売りにしていながら、この仕組みを防いでくれません。

シークレットモードは期待するほどのプライバシー強化にならない

シークレットモード・プライベートモードは本当に信用できない

各種プライベートブラウジングモードが謳い文句通りの機能を果たしていないことは周知の通りです。実際にできるのは、閲覧履歴、Cookie、フォーム入力内容、サイトデータといったローカルデータをデバイスに保存しないことだけ。ウィンドウを閉じれば、その情報は消えます。

しかし、ウェブサイト、広告主、トラッカー、インターネットプロバイダから身を隠す効果はありません。IPアドレスは依然として見えていますし、ウェブサイト側もあなたのブラウザ、デバイス、画面サイズ、OSなど、数十に及ぶ技術的な詳細情報を取得できます。

ブラウザフィンガープリントとは、Cookieを一切使わずにウェブサイトがユーザーを識別・追跡する手法です。デバイスにデータを保存する代わりに、ブラウザが自動的に発するシグナルの固有の組み合わせをサイトが読み取ります。個々の情報だけ見れば無害に思えますが、組み合わせると驚くほど正確で唯一無二のプロファイルが完成します。だからこそ「指紋(fingerprint)」と呼ばれるのです。

フィンガープリントのシグナルには、以下のようなものが含まれます。

• ブラウザとそのバージョン
• オペレーティングシステム
• 画面解像度
• インストール済みフォント
• タイムゾーンと言語設定
• グラフィックカードとレンダリング動作
• ブラウザの機能、拡張機能、API

これらの固有のシグナルが組み合わさることでプロファイルが作られる仕組みがお分かりいただけるでしょう——しかも、それはシークレットモードでも変わりません。自分のブラウザフィンガープリントがどれほど固有か知りたい方は、電子フロンティア財団(EFF)が提供するツール「Cover Your Tracks」でテストを実行してみてください。あなたのブラウザがどれだけ唯一無二であるかを教えてくれます。

シークレットモードがフィンガープリント対策にならない理由

結局のところ、期待はできない

問題の本質はこうです。シークレットモードは一部の拡張機能などの挙動に調整を加えますが、フィンガープリントの収集は通常ブラウジングとプライベートブラウジングを区別しません。どちらも同じシグナルを収集し、同じプロファイルを作り上げます。

シークレットモードやプライベートモードでのフィンガープリントは、通常のタブでのものとほぼ同一です。同じブラウザ、同じデバイス、同じ構成。違いがあるとすれば、ウィンドウを閉じた後にCookieが残らないことと、一部の拡張機能に特別な許可が必要になることくらいです。

しかし全体として、特にフィンガープリントの観点からは、その差はほとんど意味を持ちません。トラッカーはあなたのブラウザが現れた時点で認識でき、Cookieなしでセッションをまたいで追跡できます。これは、Cookieを削除してもプライバシーが守られない理由と同じです。他にも数多くの追跡手段が存在するのです。

厄介なのは、フィンガープリントの回避が非常に難しい点です。ウェブサイトが正常に機能するためには、適切な動画形式、グラフィックス、フォント、解像度などの情報が必要であり、フィンガープリントはまさにその「普通のウェブ機能」を逆手に取っているからです。

では、実際にプライバシーを守るにはどうすればいいのか

シークレットモード以外の有効な対策

筆者も時々プライベートブラウジングモードを使います。確かに便利ですが、プライバシー保護にはなりません。プライバシーを高めるには、追加の対策が必要です。

一つの選択肢は、フィンガープリントの固有性を積極的に下げるブラウザを使うことです。たとえばFirefoxには、サイト間トラッキングを制限し、多くのウェブサイトを壊すことなく一部のフィンガープリント攻撃面を減らす保護機能が組み込まれています。同様の保護を提供するプライバシー重視のブラウザも他にあります。

もう一つの選択肢は、すべてのユーザーが同じように見えるよう特別に設計されたブラウザを使うことです。Tor Browserはブラウザの挙動を標準化し、個々のユーザーをより大きな群衆の中に溶け込ませます。このアプローチは強力ですが、速度や互換性にトレードオフがあり、万人向けとは言えません。

さらに覚えておきたいポイントは、ブラウザのカスタマイズが固有性を高めるということです。凝ったフォント、独自の機能、拡張機能など、あらゆるカスタマイズが固有のフィンガープリントにつながります。

逆説的ですが、特定の拡張機能を使ってプライバシーを高めることも可能です。たとえば「Fingerprint Spoofer」のような拡張機能は偽のフィンガープリントを作り出し、群衆に紛れる助けになります。

必要なのは多層防御

プライバシーはタマネギのようなもの

フィンガープリントの存在は、オンラインプライバシーに対する考え方を根本から変えるでしょう。一つのボタンやスイッチを切り替えれば解決、という話ではないのです。送信するデータやシグナルの量を減らさない限り、トラッカーにとってあなたがどれほど固有の存在かを突き止めるのは簡単な作業になってしまいます。

そして一度この現実を理解すれば、二度とシークレットモードやプライベートモードを信用しなくなるはずです。