ユーザーを売るために、Webサイトはいかにしてブラウザを利用するか~商品にされるのを避ける方法を(不本意ながら)お教えしよう(1) (The Register) | ScanNetSecurity
2024.05.05(日)

ユーザーを売るために、Webサイトはいかにしてブラウザを利用するか~商品にされるのを避ける方法を(不本意ながら)お教えしよう(1) (The Register)

最も蔓延している個人のプライバシーの侵害は(そしてオンラインの匿名性への脅威でもある)、広告主や広告スペースを彼らに販売する企業により、我々のデジタルな動きのすべてを、いたるところでトラッキングされることだ。

国際 TheRegister
パート1
プライバシーの侵害に対するブラウザ保護についてお話ししてから、1年が経過した。その後、ものごとはさらに悪化しており、好転はしていない。マルウェア悪意あるスクリプトの脅威に加え、我々は新たに恐ろしいエバークッキーに遭遇しているのだ。

後日トラッキングが犯罪的に悪用される可能性があるため、合法的な組織による我々の個人データの使用(そして誤用)には多くの不安がつきまとっている。広告主たちは強引になっており、我々がプライバシーを保護したいと思うなら、使用されている技術には強力な防御が必要となる。

山本さん、お帰りなさい。GAPへようこそ! これらのタンクトップはいかがでしたか?

(編集部註:山本という名前は原文のまま)

最も蔓延している個人のプライバシーの侵害は(そしてオンラインの匿名性への脅威でもある)、広告主や広告スペースを彼らに販売する企業により、我々のデジタルな動きのすべてを、いたるところでトラッキングされることだ。ターゲティング広告は既に、GoogleやAmazon、そしてFacebookの方が、母親よりもずっとあなたのことを知っている、といったことが十分に有りうるほどにまで進んでいる。

昨夜私は、会社の創設者の一人と、メディア配信ソフトウェアについて4時間議論した。我々は少々脱線し、非現実的な考えに熱中し、ちょっとした手直しをすれば、その会社がマイノリティ・レポートレベルの個人用広告を配信することがほぼ可能なソフトウェアを有しているという結論に達した。

minority_report_advertising

それは興味深い思考訓練であり、率直に言って、現存する様々なテクノロジーを組み合わせるだけで、こうしたことが可能になるのは少々恐ろしい。行政調査は通常、良く話題になる脅威だが、私はそれほど気がかりではない。政府はテクノロジーの実装にかけては、下手くそで有名なのだ。

これに関する問題は、山本さんは自分が訪問する全てのWebサイト(あるいは店舗)に、自分とこのような個人的関係を持たせたいとは思っていないかもしれない、ということだ。我々がいつ、誰から何を購入したか(あるいはインターネットで調べたか)という知識は、現実世界に影響を与える可能性がある。

ソフトウェアの欠陥により、我々の全閲覧履歴は悪意あるWebサイトから攻撃を受けやすくなる。評判の良い企業が運営する、通常は信用できるWebサイトがあなたの情報を明かすこともある。

監視社会に加わるというあなたのプランがうっかり明らかにされれば、マンションの次の会合で気にいられるわけにはいかないかもしれない。あなたが自分の軽蔑する政党を支持する本を読んでいると知れば、あなたの同僚は不機嫌になるかもしれない。

我々の多くは現在も、我々が見ているのと同じスクリーンを、誰かに物理的に見せることで、コンピュータ上の情報を共有している。あなたをターゲットとした広告は、しばしば周囲の人に見られる可能性があり、私たちが思う以上に我々に関する情報をうっかりと露わにするものだ。

求人情報サイトの広告で、あなたに3つの回答を知らせるメッセージを見れば、雇い主は憤慨するだろうか? そしてあなたの肩越しにモニタを見ていたガールフレンドが、あなたが毎晩見ているニュースサイトの広告がどうして突然、テレビゲームから、婚約指輪に関するものばかりになったのか疑問を抱き始めて、気まずい瞬間が訪れはしないだろうか?

我々が何を買うか、どこで、だれから、というのは機密情報だ。こうした情報がしばしば、自宅の住所や電話番号、クレジットカードといった個人情報と結びつくということは、データの背後の生きた人間を特定することが、それほど難しくないということを意味している。我々は周囲の誰とも、こうした情報を共有したいとは考えないが、知らぬ間に毎日、そうしているわけだ。

しかし彼らはどんな風に我々を追跡しており、それに対して我々は何ができるのか?

最良の防御は、あなたのブラウザだ。広告トラッキングは様々な形式で行われるため、安全を保つには多くのコンフィギュレーション変更もしくはプラグインが必要だ。

しかし注意しよう。一連のプラグインを装備した最新のブラウザでさえ、もしも設定が適切でなければ、あなたに関して驚くべき量の情報を漏らしてしまう。心配ならば、時間を掛けてテストすることだ。Flashを使用している場合は、ここにアクセスし、セキュリティ設定をチェックすべきだ。

ブラウザReferral

Webページのハイパーリンクがクリックされるたびに、ブラウザはあなたが訪問しているWebサーバに情報を送信する。現在訪問しているサイトも、このペイロードに含まれる。

伝統的にこれは、全てのWebサイトオーナーにとって重要な情報源だ。訪問者がそのサイトを、どのように見つけたかを教えてくれるからだ。これにより、Webサイトを運営している人々は、限られた広告予算を無駄にすることなく活用でき、自分達が言及されているフォーラムや苦情サイト、ニュース記事などの情報を得ることもできる。

しかし最近、ブラウザReferralの存在に気づくWebユーザーがますます増えている。WebサイトがReferral情報を見るのをブロックしたければ、利用できる方法がある。(IESafariFirefoxChromeおよびOpera)(つづく)

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  4. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  5. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  6. 「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

    「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  7. モリサワ他と損害賠償金4,500万円支払で調停成立~フォント不正コピーの印刷会社

    モリサワ他と損害賠償金4,500万円支払で調停成立~フォント不正コピーの印刷会社

  8. サイバーセキュリティ版「天国と地獄」~ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

    サイバーセキュリティ版「天国と地獄」~ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

  9. 「GMOサイバー攻撃 ネットde診断」Palo Alto、Cisco、SonicWall、OpenVPN に対応

    「GMOサイバー攻撃 ネットde診断」Palo Alto、Cisco、SonicWall、OpenVPN に対応

  10. ビッグ・ブラザー2024 ~ 監視カメラと画像分析 その高成長市場と国際動向

    ビッグ・ブラザー2024 ~ 監視カメラと画像分析 その高成長市場と国際動向

ランキングをもっと見る