トラッキング、Cookie、フィンガープリンティング

Webサイトは、Cookie、localStorage、トラッキングピクセル、ブラウザーフィンガープリンティングなど、複数の仕組みを使ってセッションやサイトをまたいでユーザーを追跡します。このデータは、広告、分析、場合によっては悪意のあるプロファイリングに利用されます。

ファーストパーティCookieは、ユーザーが訪問しているWebサイトによって設定されます。セッション状態、設定、認証トークンを保存します。これらは一般にWebサイトの動作に必要であり、許容されるものと考えられています。

サードパーティCookieは、ユーザーが訪問しているサイトとは異なるドメインによって設定されます。通常は、広告ネットワーク、分析プロバイダー、ソーシャルメディアウィジェットなどが設定します。これらのリソースを含むすべてのサイトでユーザーを追跡します。

主要なブラウザーでは、サードパーティCookieの廃止が進められています。

重要なCookieのセキュリティ属性：

• HttpOnly — JavaScriptからのアクセスを防止（XSS対策）
• Secure — HTTPS経由でのみ送信
• SameSite=Strict/Lax — CSRF攻撃を防止
• Max-Age/Expires — セッションの有効期間を制限

トラッキングピクセルは、メールやWebページに埋め込まれた1x1の透明な画像です。読み込まれると、ユーザーのIPアドレスと読み込み時刻をトラッカーに送信します。画像を自動的に読み込むメールクライアントでは、メールがいつ、どこから開かれたかが明らかになります。

localStorageやsessionStorageなどのWeb APIを使うと、サイトはブラウザーにデータを保存できます。Cookieとは異なり、これらはサーバーに自動的に送信されず、より多くのデータを保存できます。ブラウザーを閉じた後も、localStorageは明示的に削除するまで保持されます。

ブラウザーフィンガープリンティングは、固有のブラウザー特性を組み合わせることで、Cookieを使わずにユーザーを識別します。

• User-Agent文字列
• 画面解像度と色深度
• インストールされているフォントとプラグイン
• CanvasとWebGLのレンダリング結果
• タイムゾーンと言語設定

この組み合わせは非常に固有性が高く、Cookieより信頼性が高い場合もあります。

Canvasフィンガープリンティングは、HTMLのcanvas要素に隠しグラフィックを描画します。GPUとドライバーの組み合わせが異なると、テキストの描画結果にわずかな違いが生じます。ピクセルデータのハッシュにより、Cookieを設定せずにデバイスを一意に識別できます。

追跡対策：

• Enhanced Tracking Protectionを備えたFirefoxを使用する
• 追跡ブロックリストを備えたuBlock Origin
• 学習ベースのブロックを行うPrivacy Badger
• 最大限の匿名性を得るためのTor Browser
• 機密性の高いサイトではJavaScriptを無効にする（フィンガープリンティングをブロックします）

Tor Browserは、すべてのユーザー間でフィンガープリンティングに使われる値を標準化し、誰もが同じように見える状態にします。また、通信を3つの中継ノード経由でルーティングして、IPアドレスを隠します。トレードオフとして、パフォーマンスが大幅に低下し、一部のサイトではTorの出口ノードがブロックされます。

GDPR（EU）とePrivacy Directiveは、必須ではないCookieを設定する前に同意を取得することを義務付けています。Cookieバナーはその結果です。バナーが表示されていても、法執行には一貫性がなく、多くのサイトがダークパターンを使ってユーザーにすべてのCookieを受け入れさせようとします。

Webサイトは、ファーストパーティCookieとサードパーティCookie、トラッキングピクセル、localStorage、ブラウザーフィンガープリンティングによってユーザーを追跡します。フィンガープリンティングは特に持続性が高く、Cookieを必要とせず、キャッシュを消去しても残ります。対策には、ETP（Firefox）、uBlock Origin、Privacy Badger、高いプライバシーが必要な場合のTor Browserなどがあります。