ユーザーを売るために、Webサイトはいかにしてブラウザを利用するか~商品にされるのを避ける方法を(不本意ながら)お教えしよう(1) (The Register) | ScanNetSecurity
2024.04.29(月)

ユーザーを売るために、Webサイトはいかにしてブラウザを利用するか~商品にされるのを避ける方法を(不本意ながら)お教えしよう(1) (The Register)

最も蔓延している個人のプライバシーの侵害は(そしてオンラインの匿名性への脅威でもある)、広告主や広告スペースを彼らに販売する企業により、我々のデジタルな動きのすべてを、いたるところでトラッキングされることだ。

国際 TheRegister
パート1
プライバシーの侵害に対するブラウザ保護についてお話ししてから、1年が経過した。その後、ものごとはさらに悪化しており、好転はしていない。マルウェア悪意あるスクリプトの脅威に加え、我々は新たに恐ろしいエバークッキーに遭遇しているのだ。

後日トラッキングが犯罪的に悪用される可能性があるため、合法的な組織による我々の個人データの使用(そして誤用)には多くの不安がつきまとっている。広告主たちは強引になっており、我々がプライバシーを保護したいと思うなら、使用されている技術には強力な防御が必要となる。

山本さん、お帰りなさい。GAPへようこそ! これらのタンクトップはいかがでしたか?

(編集部註:山本という名前は原文のまま)

最も蔓延している個人のプライバシーの侵害は(そしてオンラインの匿名性への脅威でもある)、広告主や広告スペースを彼らに販売する企業により、我々のデジタルな動きのすべてを、いたるところでトラッキングされることだ。ターゲティング広告は既に、GoogleやAmazon、そしてFacebookの方が、母親よりもずっとあなたのことを知っている、といったことが十分に有りうるほどにまで進んでいる。

昨夜私は、会社の創設者の一人と、メディア配信ソフトウェアについて4時間議論した。我々は少々脱線し、非現実的な考えに熱中し、ちょっとした手直しをすれば、その会社がマイノリティ・レポートレベルの個人用広告を配信することがほぼ可能なソフトウェアを有しているという結論に達した。

minority_report_advertising

それは興味深い思考訓練であり、率直に言って、現存する様々なテクノロジーを組み合わせるだけで、こうしたことが可能になるのは少々恐ろしい。行政調査は通常、良く話題になる脅威だが、私はそれほど気がかりではない。政府はテクノロジーの実装にかけては、下手くそで有名なのだ。

これに関する問題は、山本さんは自分が訪問する全てのWebサイト(あるいは店舗)に、自分とこのような個人的関係を持たせたいとは思っていないかもしれない、ということだ。我々がいつ、誰から何を購入したか(あるいはインターネットで調べたか)という知識は、現実世界に影響を与える可能性がある。

ソフトウェアの欠陥により、我々の全閲覧履歴は悪意あるWebサイトから攻撃を受けやすくなる。評判の良い企業が運営する、通常は信用できるWebサイトがあなたの情報を明かすこともある。

監視社会に加わるというあなたのプランがうっかり明らかにされれば、マンションの次の会合で気にいられるわけにはいかないかもしれない。あなたが自分の軽蔑する政党を支持する本を読んでいると知れば、あなたの同僚は不機嫌になるかもしれない。

我々の多くは現在も、我々が見ているのと同じスクリーンを、誰かに物理的に見せることで、コンピュータ上の情報を共有している。あなたをターゲットとした広告は、しばしば周囲の人に見られる可能性があり、私たちが思う以上に我々に関する情報をうっかりと露わにするものだ。

求人情報サイトの広告で、あなたに3つの回答を知らせるメッセージを見れば、雇い主は憤慨するだろうか? そしてあなたの肩越しにモニタを見ていたガールフレンドが、あなたが毎晩見ているニュースサイトの広告がどうして突然、テレビゲームから、婚約指輪に関するものばかりになったのか疑問を抱き始めて、気まずい瞬間が訪れはしないだろうか?

我々が何を買うか、どこで、だれから、というのは機密情報だ。こうした情報がしばしば、自宅の住所や電話番号、クレジットカードといった個人情報と結びつくということは、データの背後の生きた人間を特定することが、それほど難しくないということを意味している。我々は周囲の誰とも、こうした情報を共有したいとは考えないが、知らぬ間に毎日、そうしているわけだ。

しかし彼らはどんな風に我々を追跡しており、それに対して我々は何ができるのか?

最良の防御は、あなたのブラウザだ。広告トラッキングは様々な形式で行われるため、安全を保つには多くのコンフィギュレーション変更もしくはプラグインが必要だ。

しかし注意しよう。一連のプラグインを装備した最新のブラウザでさえ、もしも設定が適切でなければ、あなたに関して驚くべき量の情報を漏らしてしまう。心配ならば、時間を掛けてテストすることだ。Flashを使用している場合は、ここにアクセスし、セキュリティ設定をチェックすべきだ。

ブラウザReferral

Webページのハイパーリンクがクリックされるたびに、ブラウザはあなたが訪問しているWebサーバに情報を送信する。現在訪問しているサイトも、このペイロードに含まれる。

伝統的にこれは、全てのWebサイトオーナーにとって重要な情報源だ。訪問者がそのサイトを、どのように見つけたかを教えてくれるからだ。これにより、Webサイトを運営している人々は、限られた広告予算を無駄にすることなく活用でき、自分達が言及されているフォーラムや苦情サイト、ニュース記事などの情報を得ることもできる。

しかし最近、ブラウザReferralの存在に気づくWebユーザーがますます増えている。WebサイトがReferral情報を見るのをブロックしたければ、利用できる方法がある。(IESafariFirefoxChromeおよびOpera)(つづく)

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  5. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  6. TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

    TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

  7. NETGEAR 製ルータにバッファオーバーフローの脆弱性

    NETGEAR 製ルータにバッファオーバーフローの脆弱性

  8. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  9. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

  10. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

ランキングをもっと見る