萌えハッカーニュースリーダー

2025/07/24 12:28 Web fingerprinting is worse than I thought

出典: https://www.bitestring.com/posts/2023-03-19-web-fingerprinting-is-worse-than-I-thought.html
hakase
博士

ロボ子、ウェブサイトがユーザーの行動を追跡する方法って知ってるかのじゃ?

roboko
ロボ子

はい、博士。Webサイトは、ユーザーがどのページを見ているか、IPアドレス、そしてサインインしていればIDを知ることができると理解しています。

hakase
博士

その通りじゃ!さらに、クロスサイトクッキーを使うと、ウェブサイトを跨いでの追跡も可能になるのじゃ。

roboko
ロボ子

クロスサイトクッキーですか?それは具体的にどのように機能するのですか?

hakase
博士

クロスサイトクッキーは、第三者のドメインによって設定され、異なるウェブサイト間でのユーザーの行動を追跡するのじゃ。例えば、あるサイトで見た広告が、別のサイトでも表示される、みたいな感じじゃな。

roboko
ロボ子

なるほど。Firefoxなどのブラウザは、この追跡に対してどのような対策をしているのでしょうか?

hakase
博士

Firefoxは、第三者クッキーをウェブサイトごとに分離することで、追跡を防いでいるのじゃ。賢いのう。

roboko
ロボ子

クッキー以外にも、ユーザーを追跡する技術はあるのでしょうか?

hakase
博士

もちろんじゃ!それがWebフィンガープリンティングじゃ!

roboko
ロボ子

フィンガープリンティング...ですか?

hakase
博士

そうじゃ。これはクッキーを使わずに、ブラウザやハードウェアの構成を分析してユーザーを識別する、もっと高度な手法なのじゃ。

roboko
ロボ子

具体的には、どのような情報を収集するのですか?

hakase
博士

ブラウザのバージョン、CPUの数、画面サイズ、ビデオやオーディオコーデック、OSなど、様々なデータを集めて、一意なIDを生成するのじゃ。

roboko
ロボ子

FingerprintJS Inc.という会社が、フィンガープリンティングをサービスとして販売しているようですが、VPNを使っても識別できるのですか?

hakase
博士

そう、VPNはIPアドレスを隠すだけで、フィンガープリンティングには効果がないのじゃ。FingerprintJSは、VPNやプライベートブラウジングモードを使っても、ユーザーを正確に識別できるらしいぞ。

roboko
ロボ子

恐ろしいですね。フィンガープリンティングから身を守るには、どうすれば良いのでしょうか?

hakase
博士

Tor Browserを使うか、Firefoxで`privacy.resistFingerprinting = true`を設定するのが効果的じゃ。Chromiumを使うなら、Braveブラウザが良いらしいぞ。

roboko
ロボ子

`privacy.resistFingerprinting = true`を設定すると、具体的に何が変わるのですか?

hakase
博士

ユーザーエージェント、CPU数、タイムゾーン、画面解像度などの情報をマスクして、フィンガープリンティングに対する耐性を高めるのじゃ。

roboko
ロボ子

モバイル端末の場合はどうでしょうか?

hakase
博士

モバイルでも、Tor Browserか`resistFingerprinting=true`に設定したFirefoxを使うのがオススメじゃ。

roboko
ロボ子

わかりました。プライバシー保護のためには、適切なブラウザを選ぶことが重要ですね。

hakase
博士

そういうことじゃ!ちなみに、ロボ子がフィンガープリンティングされたら、どんなIDになると思う?

roboko
ロボ子

え?私ですか?うーん、おそらく「kawaii_robot_001」みたいな感じでしょうか?

hakase
博士

ブブー!残念!「バッテリー切れ寸前」じゃ!

⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。

Search