現代のWebではページ訪問以上の情報が観測される。広告・解析システムは複数サイトのデータを結び付け、興味や購買意欲、閲覧習慣を推測する。追跡はCookieからスクリプト、永続識別子、ブラウザフィンガープリントへ進化しており、現実的な目標は完全匿名ではなく安定した識別情報を減らすことだ。
トラッキングピクセルとスクリプト
初期のピクセルはページ読み込み時に取得される極小の不可視画像で、時刻、ブラウザ、OSなどを伝え得た。現在はJavaScriptでクリック、閲覧商品、カート操作などを観測でき、広告の予測やリターゲティングに利用される。
スーパーCookieは消しにくい
通常のCookie以外にも識別子を保存できる。スーパーCookieは複数の保存領域を使い、Cookie削除後も識別子を残したり再構築したりする。記事はEvercookieを代表例として挙げる。一つのCookie領域を消すだけでは永続識別子がすべて消えるとは限らない。
フィンガープリントはCookieなしでも機能する
フォント、拡張機能、タイムゾーン、解像度、ブラウザ版、Web APIの挙動などを組み合わせると、同じブラウザを後から認識できるほど特徴的なパターンになる場合がある。そのため通常のCookieを無効化するだけでは追跡を止められない。
拡張機能が多いほど安全とは限らない
拡張機能はページ表示やブラウザ挙動を変え、その差自体がフィンガープリントの材料になることがある。対策ツールが不自然な値を返し、かえって目立つ場合もある。記事は大量の拡張追加よりブラウザ本体の保護機能を重視する。
Braveは値をランダム化する
Braveのfarblingは、フィンガープリントで調べられやすい値に制御された揺らぎを加える。セッション間で安定した識別子として使いにくくする狙いだ。匿名性を保証するものではないが、識別信号の一貫性を下げる。
プライベートモードは永続状態を減らす
ログイン維持が不要なら、プライベートウィンドウ終了時にCookie、キャッシュ、サイトデータが一般に削除され、端末内識別子が次のセッションへ残りにくくなる。ただしすべてのフィンガープリントやネットワーク識別を防ぐ万能機能ではない。
VPNは通常の公開IPを隠せる
接続先サイトは通常、利用者の公開IPを確認できる。記事はVPNを勧め、Proton VPNとMullvadに触れる。ただしVPNはブラウザフィンガープリント、アカウントログイン、別の追跡データを消さないため、ブラウザ側の対策と組み合わせる必要がある。
多層防御が現実的
強いプライバシー機能を持つブラウザ、不要な広告・追跡スクリプトの遮断、必要に応じたプライベートモード、信頼できるVPNを組み合わせる。完璧な方法はなく、長期的な関連付けを難しくし、安定して取得できる情報を減らすことが実用的な目標だ。
