ユーザーを売るために、Webサイトはいかにしてブラウザを利用するか~商品にされるのを避ける方法を(不本意ながら)お教えしよう(1) (The Register) | ScanNetSecurity
2024.05.09(木)

ユーザーを売るために、Webサイトはいかにしてブラウザを利用するか~商品にされるのを避ける方法を(不本意ながら)お教えしよう(1) (The Register)

最も蔓延している個人のプライバシーの侵害は(そしてオンラインの匿名性への脅威でもある)、広告主や広告スペースを彼らに販売する企業により、我々のデジタルな動きのすべてを、いたるところでトラッキングされることだ。

国際 TheRegister
パート1
プライバシーの侵害に対するブラウザ保護についてお話ししてから、1年が経過した。その後、ものごとはさらに悪化しており、好転はしていない。マルウェア悪意あるスクリプトの脅威に加え、我々は新たに恐ろしいエバークッキーに遭遇しているのだ。

後日トラッキングが犯罪的に悪用される可能性があるため、合法的な組織による我々の個人データの使用(そして誤用)には多くの不安がつきまとっている。広告主たちは強引になっており、我々がプライバシーを保護したいと思うなら、使用されている技術には強力な防御が必要となる。

山本さん、お帰りなさい。GAPへようこそ! これらのタンクトップはいかがでしたか?

(編集部註:山本という名前は原文のまま)

最も蔓延している個人のプライバシーの侵害は(そしてオンラインの匿名性への脅威でもある)、広告主や広告スペースを彼らに販売する企業により、我々のデジタルな動きのすべてを、いたるところでトラッキングされることだ。ターゲティング広告は既に、GoogleやAmazon、そしてFacebookの方が、母親よりもずっとあなたのことを知っている、といったことが十分に有りうるほどにまで進んでいる。

昨夜私は、会社の創設者の一人と、メディア配信ソフトウェアについて4時間議論した。我々は少々脱線し、非現実的な考えに熱中し、ちょっとした手直しをすれば、その会社がマイノリティ・レポートレベルの個人用広告を配信することがほぼ可能なソフトウェアを有しているという結論に達した。

minority_report_advertising

それは興味深い思考訓練であり、率直に言って、現存する様々なテクノロジーを組み合わせるだけで、こうしたことが可能になるのは少々恐ろしい。行政調査は通常、良く話題になる脅威だが、私はそれほど気がかりではない。政府はテクノロジーの実装にかけては、下手くそで有名なのだ。

これに関する問題は、山本さんは自分が訪問する全てのWebサイト(あるいは店舗)に、自分とこのような個人的関係を持たせたいとは思っていないかもしれない、ということだ。我々がいつ、誰から何を購入したか(あるいはインターネットで調べたか)という知識は、現実世界に影響を与える可能性がある。

ソフトウェアの欠陥により、我々の全閲覧履歴は悪意あるWebサイトから攻撃を受けやすくなる。評判の良い企業が運営する、通常は信用できるWebサイトがあなたの情報を明かすこともある。

監視社会に加わるというあなたのプランがうっかり明らかにされれば、マンションの次の会合で気にいられるわけにはいかないかもしれない。あなたが自分の軽蔑する政党を支持する本を読んでいると知れば、あなたの同僚は不機嫌になるかもしれない。

我々の多くは現在も、我々が見ているのと同じスクリーンを、誰かに物理的に見せることで、コンピュータ上の情報を共有している。あなたをターゲットとした広告は、しばしば周囲の人に見られる可能性があり、私たちが思う以上に我々に関する情報をうっかりと露わにするものだ。

求人情報サイトの広告で、あなたに3つの回答を知らせるメッセージを見れば、雇い主は憤慨するだろうか? そしてあなたの肩越しにモニタを見ていたガールフレンドが、あなたが毎晩見ているニュースサイトの広告がどうして突然、テレビゲームから、婚約指輪に関するものばかりになったのか疑問を抱き始めて、気まずい瞬間が訪れはしないだろうか?

我々が何を買うか、どこで、だれから、というのは機密情報だ。こうした情報がしばしば、自宅の住所や電話番号、クレジットカードといった個人情報と結びつくということは、データの背後の生きた人間を特定することが、それほど難しくないということを意味している。我々は周囲の誰とも、こうした情報を共有したいとは考えないが、知らぬ間に毎日、そうしているわけだ。

しかし彼らはどんな風に我々を追跡しており、それに対して我々は何ができるのか?

最良の防御は、あなたのブラウザだ。広告トラッキングは様々な形式で行われるため、安全を保つには多くのコンフィギュレーション変更もしくはプラグインが必要だ。

しかし注意しよう。一連のプラグインを装備した最新のブラウザでさえ、もしも設定が適切でなければ、あなたに関して驚くべき量の情報を漏らしてしまう。心配ならば、時間を掛けてテストすることだ。Flashを使用している場合は、ここにアクセスし、セキュリティ設定をチェックすべきだ。

ブラウザReferral

Webページのハイパーリンクがクリックされるたびに、ブラウザはあなたが訪問しているWebサーバに情報を送信する。現在訪問しているサイトも、このペイロードに含まれる。

伝統的にこれは、全てのWebサイトオーナーにとって重要な情報源だ。訪問者がそのサイトを、どのように見つけたかを教えてくれるからだ。これにより、Webサイトを運営している人々は、限られた広告予算を無駄にすることなく活用でき、自分達が言及されているフォーラムや苦情サイト、ニュース記事などの情報を得ることもできる。

しかし最近、ブラウザReferralの存在に気づくWebユーザーがますます増えている。WebサイトがReferral情報を見るのをブロックしたければ、利用できる方法がある。(IESafariFirefoxChromeおよびOpera)(つづく)

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  3. 「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

    「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

  4. 社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ~ 被害企業 230 社調査

    社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ~ 被害企業 230 社調査

  5. メディキットホームページに不正アクセス、閲覧障害に

    メディキットホームページに不正アクセス、閲覧障害に

  6. デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

    デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

  7. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  8. Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少? 感染率と身代金支払率 15 ヶ国調査 2024」

    Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少? 感染率と身代金支払率 15 ヶ国調査 2024」

  9. 日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024(情報漏えいの全容)」日本語版

    日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024(情報漏えいの全容)」日本語版

  10. 経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視

    経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視

ランキングをもっと見る