広告主がウェブ上であなたを追跡する仕組み (そしてそれに対してあなたができること)

重要なポイント

広告主は、IP の追跡、Cookie の使用、ブラウザの指紋からの識別、さらには ISP によってネットワークレベルで挿入されたヘッダーなど、Web 上でさまざまなトリックを使用してユーザーを追跡します。これを完全に回避することはほぼ不可能ですが、VPN と安全なブラウザを使用すると、ある程度のプライバシーを取り戻すことができます。

オンラインプライバシーは神話です。知っているかどうかにかかわらず、インターネット上では、トラッキング Cookie、デバイスのフィンガープリントスクリプト、インターネットサービスプロバイダーのスーパー Cookie、およびできるだけ多くのデータを引き渡すように設計されたその他のトリックが毎日提供されています。これらのツールとスキームがどのように機能するかは次のとおりです。

あなたを追跡するために使用される一般的な方法

広告主がウェブ上であなたを追跡できる方法は数多くあります。広告主は、ユーザーがシークレットモードで閲覧しているときや、スマートフォンやタブレットなどの別のデバイスを使用しているときでも、広範囲に網を張り、さまざまな手法を同時に使用してユーザーに関する情報を収集します。

電子メールアカウントにログインするときやショッピング Web サイトにアクセスするときなど、Web 上で IP アドレスによってユーザーが識別されます。これは、自宅のインターネットであろうと、携帯電話経由で接続しているモバイルデバイスであろうと、現在の接続に関連付けられた数値アドレスです。 IP アドレスは、セキュリティ上の予防措置 (たとえば、Gmail で最近のデバイスのログインをリストするため) として、また、あなたを個人として識別するのに役立つパターンを識別するために、あなたを追跡するために使用されることができます。

おそらく最も一般的に理解されている追跡手法は追跡 Cookie です。これらはデバイス上に存在する小さなファイルであり、さまざまな Web サイトでユーザーを識別できるため、これまで特定の Web サイトにアクセスしたことがなくても、広告主がユーザーを識別できるようになります。

URL トラッカーは、目的地にどのように到着したかに関する情報を収集するために使用されます。ニュースレターやプロモーションなどの電子メール内のリンクをクリックすると、URL トラッカーを使用して電子メールキャンペーンが成功したかどうかを判断し、訪問者がサイトにどのように到達するかについての全体像を構築できます。

トラッキングピクセルは一般的に電子メールクライアントに関連付けられていますが、同様の目的で Web 上に簡単に展開することもできます。 IP アドレスを収集するために使用される固有のピクセルが各訪問者に提供されます。ブラウザの設定や拡張機能を使用して Cookie や広告をブロックすることはできますが、ブラウザでは標準コンテンツと区別できないため、追跡ピクセルをブロックするのは非常に困難です。

より高度な追跡技術

デバイスまたはブラウザのフィンガープリントとして知られるより高度な技術は、デバイスによって作成された固有の印象または「フィンガープリント」を使用して、群衆の中であなたを選び出します。これには、オペレーティングシステム、ブラウザとバージョン、画面解像度、使用している拡張機能、タイムゾーン、優先言語、さらにはコンピュータハードウェアやドライバのバージョンなどの技術仕様が含まれます。

これは、キャンバスフィンガープリント (および WebGL フィンガープリント) の仕組みでもあります。 Web ページのバックグラウンドで実行されるスクリプトは、ブラウザに非表示の画像を描画するように指示します。各デバイスは独自の方法 (指紋の収集に使用される変数に応じて) で画像を描画するため、デバイスに何も保存することなく、その画像を使用して Web サイト間でデータをリンクできます。

自分の個人用デバイスが、広告主が大勢の中であなたを選び出せるほどユニークではないのではないかと疑う場合は、 AmIUnique にアクセスして自分の目で確認してください。 Web サイトにアクセスしたときに残される膨大な量のデータは、あなたをユニークなユーザーとして選び出すのに不利に働く可能性があります。

最後に、ローカルストレージを使用せず、インターネットサービスプロバイダー (ISP) によってネットワークレベルで固有の識別子ヘッダー (UIDH) として挿入される、いわゆる「スーパー Cookie」があります。この情報は、ISP が閲覧データを追跡するために使用することができますが、Web 上でユーザーを識別するために第三者がアクセスすることもできます。

スーパー Cookie はネットワークレベルで存在するため、削除できません。スーパー Cookie を使用すると、広告主に別の識別点を提供することで、すでに削除した Cookie を復元できます。広告ブロッカーやプライバシーを重視したブラウザでも広告を停止することはできませんが、ISP レベルでオプトアウトできる場合があります。米国では、Verizon の顧客はログインし、プライバシー設定で「いいえ、関連モバイル広告に参加しません」を選択することでオプトアウトできます。

データの使用方法

ファーストパーティトラッカーは通常、自社のサービスに関連する情報を収集します。これらは、場所、言語など、Web サイトを使用するときに表示される内容を決定する設定である可能性があります。このタイプのデータにより、エクスペリエンスがより便利になります。

広告主などの第三者は、ウェブ全体であなたを追跡し、あなたの閲覧習慣に関するできるだけ多くのデータを収集します。データは新たな金であり、マーケターの観点からユーザーの閲覧習慣を理解することで多くの利益が得られます。

この情報は最終的にデータベースにまとめられ、あなたがどのように行動するか、何に興味があるか、どこに住んでいるかなどが理解されます。これには、政治的信念、健康状態、その他、広告主に知られると好ましくない情報など、侵入的な情報が含まれる場合があります。

この種のサードパーティデータの最も一般的な用途は、広告を提供することです。広告主があなたのことを知れば知るほど、あなたの興味を引く広告を表示できる可能性が高くなります。広告主は、ユーザーに関連性のない商品の広告を表示するのではなく、ユーザーのクリックを促すために、お住まいの地域に関連する魅力的な商品を都合の良い時間帯に表示できます。

これらの設定は、広告を販売するために使用されるコア製品の重要な部分を構成します。広告主が持つデータポイントが多ければ多いほど、より多くの潜在顧客に提供する必要があります。これにより、クライアントはより良いクリック率が得られるコホートを選択するために広告を制限し、広告会社のカスタムを繰り返すことができます。

収集されたデータは本当に匿名ですか?

このデータには、さらに悪質な用途が存在する可能性があります。広告主は収集したデータが匿名または匿名化されていると宣伝することがよくありますが、これは厳密には真実ではありません。一般的な慣例では、収集されたデータは、現実世界の識別子ではなく、仮名 (文字と数字のランダムな文字列など) に対して保存されることが規定されています。このデータがあなたの身元、電子メールアドレス、電話番号に関連付けられる可能性は、可能性の範囲を超えるものではありません。

保険会社があなたの広告プロフィールや検索履歴を閲覧できたらどうなるかを考えてみましょう。症状や状態をウェブで調べたというだけの理由で、より高いリスクにさらされていると認識された場合は、保険料が上がる可能性があります（その状態が自分の健康に関係していない場合でも）。これは確かに悪夢のようなシナリオですが、オンライン活動の概要が民間企業のデータベース内に存在する限り、脅威は存在します。

企業があなたのことをもっと理解すれば、ダイナミックプライシングも影響を受ける可能性があります。 VPN を使用して別の国の旅行 Web サイトにアクセスすると、航空券の費用を節約できるのと同じように、ユーザーの経済状況、住宅所有者の状況、旅行習慣などの状況を理解する旅行 Web サイトが、価格を吊り上げるために利用される可能性があります。。

それについてできること

広告主は、ユーザーを追跡して特定するために単一の手法に依存しているわけではありません。つまり、追跡を可能な限り回避するには、多面的なアプローチを取る必要があります。最も簡単な方法は、ブラウザの設定で Do Not Track を有効にすることです。これは、サードパーティがリクエストを尊重するかどうかに依存しますが、それは始まりです。

さらに良いことに、プライバシーをより細かく制御できるブラウザに切り替えてください。 Safari と Firefox はデフォルトでサードパーティ Cookie をブロックし、Safari はプライバシーレポート機能を使用してブロックされたトラッカーの数も通知します。少しの工夫で、ほぼすべてのブラウザにサードパーティ Cookie をブロックするように指示できます。

Ghostery (スタンドアロンのブラウザまたは Web 拡張機能として利用可能) のようなツールを使用して、トラッカーをブロックし、ブラウジングエクスペリエンスを可能な限り匿名化できます。さらに一歩進んで、閲覧速度を犠牲にして Tor を使用すると、トラッカーを破るだけでなく、監視や検閲にも抵抗できます。

DuckDuckGo には現在、追跡保護とよりプライベートな検索エンジンを備えた独自のブラウザーもあります。他のブラウザで検索する場合は、 Google ではなく DuckDuckGo に切り替えて、世界最大の検索エンジンによるクエリの追跡を停止してください。

オンラインプライバシーに関して言えば、電子メールもまた漏洩の原因となります。 DuckDuckGo の @Duck.com 電子メール保護は、追跡ピクセルを削除し、自由に無効にできるエイリアスを提供します。 Apple Mail にはすでに強力なプライバシー保護が組み込まれており、iCloud+ ユーザーは Hide My Email にアクセスできます。

Apple の Private Relay は、Apple さえもユーザーがアクセスしているものを知らない方法で Web リクエストを匿名化することを約束します。あるいは、 VPN を全面的に使用して、すべての閲覧データを暗号化します。 VPN の使用とプライベートリレーの使用は 2 つの異なるものであるため、どちらを選択するかを検討する際には、必ず違いを理解してください。

有効な SSL または TLS 証明書を備えた HTTPS Web サイトのみを使用することで、スーパー Cookie (UIDH) が機能しないようにできます。あるいは、VPN を使用してエンドツーエンドの暗号化接続を確立すると、スーパー Cookie が機能しなくなります。