VPN クライアントやその他の手段のおかげで、誰にも見られずにインターネットを移動できると信じている人は、この時点で失望するでしょう。 FingerprintJS 社のセキュリティ専門家は、アクティブな難読化を行っても個人を明確に識別できる脆弱性が長年存在していることを発見しました。幸いなことに、この追跡は匿名サーフィンに深刻な脅威をもたらします。影響を受けるのは 1 種類のブラウザだけです。
オンライン マーケティングでは、「トラッキング」または「Web トラッキング」という用語は、ユーザーの行動のログを作成することを意味します。追跡にはさまざまな種類があります。 「ユーザー トラッキング」はクリック動作を記録して評価するために使用されますが、「アイ トラッキング」はユーザーが Web サイトのどこを最初に見るかを見つけるのに役立ちます。
匿名サーフィンは不可能ですか?これらのブラウザは影響を受ける可能性があります
セキュリティ研究者のブログ エントリで説明されているように、この追跡方法はブラウザのデスクトップ バージョンにのみ影響するため、最初は良いニュースがありました。しかし、衝撃的なのは、この新しいテクノロジーが、明らかに匿名サーフィン用に設計された Tor ブラウザを含む、テストされた 4 つのブラウザすべてで有効であったことです。 Safari、Chrome、Firefox もチェックしました。
ブログ投稿によると、「スキームフラッディング」として知られるこの脆弱性により、Webサイトは複数のブラウザーにわたってユーザーを確実に認識し、そのユーザーをIDにリンクできるようになるという。これを行うには、コンピューターにインストールされているアプリに関する情報を使用して、永続的な一意の識別子が割り当てられます。これは、ブラウザを変更したとき、VPN クライアントがアクティブになったとき、シークレット モード、および匿名サーフィンのためのその他の手段を講じたときに追跡できます。
クロスブラウザー、匿名サーフィンは適用されなくなりました
この脆弱性は、オンライン プライバシーの侵害であると同時に、広告主が完全に同意なしにパーソナライズされた広告やユーザー プロフィールを作成できるため、致命的です。アプリを通じて抽出されるデータには、職業、習慣、年齢などが含まれます。追跡の目的によっては、政府や軍関係者も特定される可能性があります。
セキュリティ専門家が説明しているように、このギャップは 5 年以上存在していますが、その本当の影響はまだ不明です。インターネットで検索したところ、追跡方法を使用した匿名サーフィンを積極的に阻止する Web サイトは見つかりませんでした。このメソッドが技術的にどのように機能するかについては、FingerprintJS ブログでも説明されています。
流通しているその他の追跡方法
新たに発見された脆弱性に加えて、匿名サーフィンに対する反対運動がより公式に行われることもあります。 Googleは新しい追跡方法を開発し、現在同意なしにユーザーを対象にテスト中です。 まさにこれが、Firefox 開発者が Chrome ブラウザの使用を積極的に推奨している理由です。