11月の紹介と既存の保護を区別する
Mozillaは11月10日、ブラウザの特徴を利用する追跡を弱める研究を紹介した。特徴の組み合わせから他の人と区別できる状態を減らす設計で、すでにFirefoxへ導入した対策を検証している。論文の拡張版には10月6日の日付があり、11月の解説公開が新しいブラウザ版の発売を意味するわけではない。導入済みの保護と、その裏付けとなる研究を分けて読む必要がある。
Cookieがなくても特徴は組み合わさる
追跡者は画面の寸法、使えるフォント、処理装置などの情報を組み合わせ、同じブラウザを見分けられる。Mozillaの例では画面からタスクバーの大きさが分かる情報を抑え、処理装置の個数も限られた値で伝える。目的はWebの動作に必要な情報を残しつつ、不要な差を小さくすることだ。すべての値を隠す方法とは異なり、言語や時間帯などは使いやすさとの関係も考慮する。
約2500万の測定でも評価範囲は限られる
論文は約2500万のFirefox利用者を対象とし、商用の識別サービスが集める情報を模擬して評価した。ただし各社の非公開の照合処理そのものを再現したわけではない。対象となる人の集団やOSが変わると、一意に識別される割合も変わると研究サイトは説明する。IPアドレスや拡張機能による追跡も評価の範囲外で、結果を全利用者の匿名性へ一般化することはできない。
追加保護とサイトの動作を両方確かめる
Mozillaは一部の保護を全モードで有効にし、追加の保護をプライベート閲覧や厳格な追跡防止で先行導入すると説明する。公式ヘルプは、厳格な設定ではログインや動画などの機能が影響を受ける場合もあると案内する。編集上の注目点は、防御が強いという評価と、普段使うサイトが動く条件を一緒に確かめることだ。今後も適用範囲の拡大や互換性の案内を追う。