ブラウザフィンガープリントとは

この記事は約 2 分で読めます

ブラウザフィンガープリントとは、ブラウザの設定・環境情報・ハードウェア特性を組み合わせて、個々のユーザーを識別・追跡する技術です。 Cookie のようにユーザーが削除できるデータに依存せず、ブラウザが通常の Web アクセスで自然に送出する情報だけで追跡が可能なため、「消せない Cookie」とも呼ばれます。不正検知やボット対策に正当に活用される一方、ユーザーの同意なきトラッキングに悪用されるケースも多く、GDPR をはじめとするプライバシー規制との緊張関係が続いています。

収集される情報

フィンガープリントは単一の情報では識別力が低いものの、数十の属性を組み合わせることで高い一意性を実現します。 EFF の Panopticlick プロジェクト (現 Cover Your Tracks) が 2010 年に公表した調査では、テストサイトを訪れたブラウザの 83.6% が一意なフィンガープリントを持っていたと報告されています。ただしこれはプライバシー意識の高い参加者による自己選択的な標本での値であり、一般のブラウザ全体の比率ではありません。

Cookie との違い

正当な利用と悪用

フィンガープリントには正当なユースケースがあります。銀行やオンライン決済では、普段と異なるデバイスからのアクセスを検知して不正ログインを防ぐ目的で利用されています。ボット検知サービスも、自動化ツール特有のフィンガープリントパターンを識別して不正アクセスを遮断します。

一方で、広告ネットワークがユーザーの同意なくサイト横断でトラッキングに利用するケースは、ダークパターンの一種とも言えます。 EU では GDPR や ePrivacy 指令の下で、フィンガープリントによるトラッキングにも Cookie と同様に同意が必要と解釈されています。

対策

対策を選ぶ際の判断基準は「珍しさを減らす」ことです。拡張機能や独自フォントを多く追加した環境は属性の組み合わせが珍しくなり、かえって識別されやすくなる場合があります。まず Cover Your Tracks のような検査ページで自分のブラウザがどの程度識別されうるかを確かめ、日常利用のブラウザと匿名性を要する用途のブラウザを分けるのが現実的な運用です。

プライバシーと利便性のバランスについてはプライバシーと利便性の両立で詳しく解説しています。ブラウザのセキュリティ設定全般はプライバシー設定ガイドやブラウザのパスワード安全性も参考にしてください。

よくある誤解

「シークレットモード (プライベートブラウジング) を使えばフィンガープリントを防げる」という誤解がありますが、シークレットモードは Cookie やブラウジング履歴を保存しないだけで、ブラウザの環境情報は通常モードと同じように取得可能です。プライバシーバイデザインの観点からは、ブラウザ自体がフィンガープリント耐性を備えることが根本的な解決策です。