デジタル・フィンガープリンティングはデータ収集の方法のひとつであり、過去には “ユーザーの選択を覆すものであり、間違っている “という理由でグーグル自身が拒否してきたものだ。 しかし、グーグルが2018年に行動規範から”Don’t be evil “を削除したことは記憶に新しい。そして今、シリコンバレーの巨大テック企業は、デジタル指紋認証を導入することで次のステップに踏み出した。

しかし、デジタル指紋認証は実際に何をするもので、なぜグーグルはそれを望むのだろうか？

デジタル・フィンガープリンティングとは何か？

デジタル・フィンガープリンティングは、画面解像度、インストールされているフォント、ブラウザの設定、さらにはバッテリーの状態など、ユーザーのデバイスから複数のデータポイントを収集・分析し、固有のプロファイルを作成する。フィンガープリンティングは永続的で、クッキー・データのように削除したり消去したりすることはできません。閲覧データを消去した後でも、ユーザーはウェブサイト、デバイス、サービス全体で識別可能なままです。

これは、これまでの追跡メカニズムとは根本的に異なるものです:

1. ユーザーの選択を覆す :クッキーの場合、ユーザーには少なくとも、同意バナーやブラウザ設定を通じてトラッキングを拒否する選択肢があります。一方、デジタル・フィンガープリンティングはバックグラウンドで静かに作動し、ユーザーのデータに対する意味のあるコントロールを剥奪します。

2. ブロックが難しい :BraveやFirefoxのようなプライバシー重視のブラウザはクッキーをブロックするツールを内蔵していますが、主流のブラウザ、つまりGoogle Chromeではそのような保護は限られています。消去可能なクッキーとは異なり、フィンガープリンティングは簡単に変更できないハードウェアとソフトウェアの特性に依存しています。

3. クロスデバイス追跡を可能にする :グーグルの新しいアプローチはウェブブラウザにとどまらず、デスクトップ、携帯電話、スマートテレビ、ゲーム機、その他の接続デバイスにまたがるユーザーの行動をリンクする。つまり、携帯電話でのブラウジング習慣、Chromecastでのテレビの好み、PlayStationでのゲームのアクティビティはすべて、単一の識別可能なプロファイルに寄与する可能性があるということだ。

そしてこれこそが、グーグルがデジタル・フィンガープリンティングを使いたがる理由なのだ:クッキーベースのトラッキングよりもはるかに強力で、プライバシーを優先するブラウザに切り替えるなどしてブロックすることはできない。

フィンガープリンティングの開始

グーグルは2024年12月にデジタル・フィンガープリンティングを開始すると発表した。

2月16日、グーグルは正式にデジタル・フィンガープリンティングの制限を緩和し、広告主やマーケティング担当者がより正確にデバイスやサービスを横断してユーザーを追跡 できるようにした。この動きは、グーグルが計画している新しい “don’t track me “プロンプトの 世界的な展開と一致している。このプロンプトは 、ユーザーが従来のクッキーベースのトラッキングをオプトアウトできるようにするもので、グーグルはこのプロンプトをプライバシー洗脳キャンペーンに戦略的に利用する。クッキーの追跡をオプトアウトする選択肢を与えることで、グーグルはあたかもあなたのプライバシーを保護しているかのように見せかける。しかし安心してほしい、グーグルはあなたについて多くのことを知っており、デジタル・フィンガープリンティングを使えばさらに多くのことを知ることになる！

また、他の広告主がクッキーのトラッキングに大きく依存しているため、グーグルが市場支配力を維持するのにも役立つだろう。今、グーグルはユーザーの明示的な同意を必要とせずにデータを収集 することができる。

グーグルが今この移行を進めているのは、2つの重要な理由がある。第一に、規制当局とプライバシー擁護団体は、クッキーベースのトラッキングを制限 するようテック企業に圧力を強めており、フィンガープリンティングは、より厳しい規制に準拠しているように見せかけながらデータ収集を継続する便利な方法となっている。第二に、スマートフォンからスマートTV、ゲーム機まで、複数のデバイスにまたがって 機能する、より正確な追跡メカニズムを可能にすることで、グーグルはデジタル広告における優位な地位を維持したいと考えている。Statistaの報告によると、2024年、グーグルはデジタル広告だけで2,640億ドル以上を稼いだ。

グーグルは180度転換

デジタル・フィンガープリンティングは、グーグルにとって、より大きなプライバシー・リスクがあるにもかかわらず、あるいはそれゆえに、オンライン・ナンバーワンの広告主であり続けるための解決策となる。Googleのモットーである「Don’t be evil（悪になるな）」がGoogleの従業員の頭の中にまだ鮮明に残っていた頃、デジタル指紋の分類は大きく異なっていた。

2019年、グーグルは言った:「クッキーとは異なり、ユーザーはフィンガープリントを消去することができないため、自分の情報がどのように収集されるかを制御することはできません。これはユーザーの選択を覆すものであり、間違っていると考えます “と述べた。

そして今、同社は180度転換した。

フィンガープリンティングのプライバシーリスク

デジタル・フィンガープリンティングは、グーグル自身でさえ以前批判していたレベルの追跡を再び導入する。英国のデータ規制当局は、フィンガープリンティングは “自分の情報がどのように収集されるかについて、人々の選択と制御を減少させる可能性が高いため、オンラインでユーザーを追跡する公正な手段ではない “との警告を発表した。

最も憂慮すべきリスクには以下のようなものがある:

• 匿名性の喪失 :グーグルアカウントを避けたり、VPNを使ったり、クッキーを頻繁に消去するようなプライバシー意識の高いユーザーでも、デジタル・フィンガープリンティングによってウェブ上だけでなく、それ以外の場所でも追跡される可能性がある。

• 標的を絞った搾取 :広告主、政治団体、そして悪意ある行為者までもがフィンガープリンティングを活用し、その興味、脆弱性、または財政状態に基づいて個人をプロファイリングすることができる。

• 規制回避 :EU の GDPR やカリフォルニアの CCPA を含む多くのプライバシー法はトラッキングにユーザーの同意を必要としています。しかし、フィンガープリンティングはユーザーデータをデバイスに明示的に保存することなく機能するため、企業は既存の法律は適用されないと主張する可能性があり、これは消費者よりも広告主に利益をもたらす法的グレーゾーンを生み出す。

クッキーバナー - 二つの悪のうち少ない方

過去10年間、クッキーの同意バナーと アプリのトラッキングは、プライバシーを侵害し、ユーザーにとって有益でないとして激しく批判されてきました。しかし、デジタル・フィンガープリンティングに比べると、これらのクッキー・バナーは無害に見えます 。クッキー・バナーの本当の問題は、バナーそのものではなく、人々がトラッキングを望んでいないにもかかわらず、トラッキングに同意させるような欠陥のある実装にあったのです。私たちが、トラッキングの方法にかかわらず、ターゲティング広告は禁止されなければならないとずっと言い続けてきた理由もそこにある。ターゲティング広告を止めなければならないのであれば、もうトラッキングする意味はない。

グーグルがフィンガープリンティングに移行したことで、侵略的で無制限なトラッキングの危険性は明白になった。かつてはクッキーを拒否する選択肢があったユーザーは、今や事実上逃れることが不可能な追跡 方法にさらされることになる。

最悪の追跡

グーグルのデジタル・フィンガープリンティングの採用は、オンライン・トラッキングにおいてより侵入的な新たな段階を示すものです。少なくともオプトアウトの仕組みを提供するクッキーバナーとは異なり、フィンガープリンティングはユーザーの同意なしに作動し、回避することはほぼ不可能です。グーグルのビジネスモデル全体は、トラッキングベースの広告に基づいている。規制当局が広告主の権限とトラッキング技術を制限しようとする中、グーグルは黙って潰れることはないと明言している。トラッキングのためのデジタル・フィンガープリンティングの展開は、膨大なプライバシー・リスクにもかかわらず、自社のビジネスを守るためのグーグルの答えである。

しかし、私たちはここから何を学ぶことができるだろうか:トラッキングと広告に利益を依存する企業は、決してユーザーを第一に考えないということだ。

選ぶのはあなたです:グーグルに留まるか、拡大する脱グーグラー運動に参加するか。

フィンガープリンティングから身を守るには

グーグルのデジタル・フィンガープリンティングは、あなたのプライバシーを様々な形で害するトラッキング技術であり、私たちはそれを防がなければなりません！

まず最初に、フィンガープリンティングによって追跡されるかどうかを確認することができます:インターネット上であなたがどの程度識別可能か、そしてどのように痕跡を消すことができるかを学びましょう。

その結果、あなたが唯一無二の 存在であるなら、それは素晴らしいことですが、指紋を取るという意味では、これは本当に、本当に悪いことです。この方法で特定されないようにするには、できるだけ一般的で、他の誰とも同じである必要がある。デフォルトや主流製品だけを使うことは、第三者があなたに関するユニークなデジタル指紋を 作成することを難しくします。

Firefoxを実行しているLinuxラップトップからのブラウザ指紋の例。

ブラウザのトラッキングをブロックする

ブラウザでは、適切なツールやブロッカーを選べば、トラッキングをブロックすることは実際に可能だ。Blueskyのあるユーザーはこう勧めている:

「LinuxOSに切り替え、フィンガープリンティングに対抗する機能を実際に内蔵しているFireFoxとDuckDuckGoを使い、e/OS、IodeOS、GrapheneOSを搭載したLinux Phoneを入手し、Tutaに切り替える。…常にVPNを使用し、Googleサービスを別プロファイルでサンドボックス化する。

これは実際に非常に良いヒントだ。また、どのブラウザがウェブサイトを分割しているか、つまり、あるウェブサイトが別のウェブサイトと情報を共有するのを防いでいるかをテストすることもできる。Privacy Testsを使えば、どのブラウザがウェブサイトを分離し、データを共有してあなたを追跡するのを防いでいるかを すぐにチェックできる。

どのブラウザが最もフィンガープリンティングを防げるかを示すPrivacy Testsウェブサイトのスクリーンショット。

Firefoxアドオンを使う

さらに、いくつかのブラウザはGoogleのデジタルフィンガープリントによるプライバシー追跡を防ぐのに役立つアドオンを提供しています。有名なアドオンのひとつにFirefoxのResist Fingerprintingがあります。Mozillaはウェブサイトで次のように述べています:

Firefoxの詳細設定（設定エディタのabout:configページ）でResist Fingerprinting設定を有効にすると、Webサイトがあなたのデバイスについて収集できる情報を制限することで、Webサイトがあなたを一意に特定するのを防ぐのに役立ちます。これはプライバシーを最優先する人にとっては理想的かもしれませんが、一部のウェブサイトが不適切に機能する原因となる可能性があります。ほとんどのユーザーに対して、MozillaはFirefoxの設定でトラッキング保護を強化するFingerprinting Protectionモードを推奨しており、これはほとんどのウェブサイトとの互換性を維持しながら、侵襲的なトラッキング手法をブロックします。アドオンは詳細設定でResist Fingerprintingを有効にすることができます。privacy.resistFingerprintingの設定はabout:configページで管理できます。

ブラウザプロファイルを偽装する

デジタルフィンガープリントをブロックすることは、あなたのプライバシーを保護するための1つのオプションです。Googleのデジタルフィンガープリントは、プロセッサの種類、IPアドレス、使用しているブラウザ、インストールされているフォント、使用されているタイムゾーン、使用されている言語、ダークモードやライトモード、その他多くの設定を含む広範なトラッキングであなたのプライバシーを侵害するので、ブラウザのフィンガープリントをブロックするだけでは不十分かもしれません。このようなトラッキングによって、グーグルや他の企業は、あなたに関する詳細なプロフィールを作成することができる。

良いニュースは、あなたのプライバシーを侵害しているグーグルや他の人を混乱させることができる方法がまだあるということです。マストドンのあるユーザーは、カメレオンを使ってプロファイルを切り替えることを勧めている。

プロフィールの切り替えにカメレオンを勧めるマストドンのユーザー。

Chameleon (Random Agent Spooferの後継)もFirefox用のアドオンで、ブラウザのプロフィールを偽装して、数分ごとにプロフィールを変更しているように見せることができます。

これらのアドオンをインストールして、もう一度ブラウザをテストしてみてください！あなたはまだユニークですか？もしそうでなければ、もう大丈夫です！

プライベートブラウザの代替品もチェックしてみてください。フィンガープリンティングに対抗するには、Mullvad、LibreWolf、Firefox、Braveなどが良いでしょう。