Brave、Bingのプライバシー例外をめぐりDuckDuckGoを批判

Table of Contents

Brave、Bingのプライバシー例外をめぐりDuckDuckGoを批判

BraveのCEO、ブレンダン・アイク氏は水曜日、Android、iOS、macOSのブラウザがMicrosoft BingとLinkedInのトラッカーを他のトラッカーと比べてある程度許容していたという暴露を軽視するWeb検索エンジンの取り組みに異議を唱え、ライバルのDuckDuckGoに狙いを定めた。

アイク氏は、DuckDuckGo が Microsoft との検索契約の条件として Microsoft の Bing および LinkedIn ドメインを除外していることに対する弁明の 1 つに注目した。それは、DuckDuckGo のブラウザはいずれにしてもサードパーティの Cookie をブロックしているということである。

「検索トラッカー以外のブロック(例えば、当社のブラウザ)に関しては、ほとんどのサードパーティ製トラッカーをブロックしています」と、DuckDuckGoのCEO、ガブリエル・ワインバーグ氏は先月説明した。「残念ながら、Microsoftの検索シンジケーション契約により、Microsoftが所有するサイトへの対応は限定的です。しかしながら、私たちは継続的に取り組んでおり、近いうちにさらに強化していく予定です。」

しかし、アイク氏は、DuckDuckGo には、Microsoft トラッカーが URL パラメータを追加することでサードパーティの Cookie ブロックを回避できるようにする例外も含まれているため、これは不誠実だと主張しています。

「トラッカーは、URLクエリパラメータに識別子を追加してCookieのブロックを回避し、サイト間でユーザーを識別しようとする」と彼は説明した。

ダックダックゴー

DuckDuckGoは、自社のブラウザが一部のMicrosoftウェブトラッカーをブロックしない理由を説明しようとしている。

背景

DuckDuckGo はこれを認識しており、同社のブラウザは Google、Facebook などがサードパーティの Cookie ブロックを回避するために URL に識別子を追加するのを阻止している、とアイク氏は述べた。

「[DuckDuckGo]はGoogleの『gclid』とFacebookの『fbclid』を削除します」とアイク氏は述べた。「[DuckDuckGo]のmacOSブラウザでhttps://example.org/?fbclid=sampleにアクセスして、実際に試してみてください。『fbclid』の値は削除されています。」

「しかし、[DuckDuckGo]はこの保護をMicrosoftの『msclkid』クエリパラメータには適用していません」とアイク氏は続けた。「[Microsoftの]ドキュメントには、『msclkid』はブラウザ(Apple OS上でDDGが使用するSafariのブラウザエンジンを含む)のサードパーティCookie保護を回避するために存在していると明記されています。」

アイク氏は最後に、プライバシーを重視するブランドはプライバシーを最優先にする必要があると主張した。「ブレイブは、パートナーを満足させるためにユーザーのプライバシーを侵害することは決してありませんし、今後も決してありません」とアイク氏は述べた。

ダックダックゴーの広報担当者は、アイク氏の結論は誤解を招くものだと述べた。

「ブレンダンがここで言及しているのは、当社の広告クリックのみのことだと思われます。これは、当社とマイクロソフトとの契約において、厳密に非プロファイリング(非公開)として保護されています」と、同社の広報担当者はThe Registerへの電子メールで述べた。

「つまり、これらの広告はプライバシー保護されているということですが、彼の説明は結局のところ誤解を招くものです。もちろん、ブレンダンは私たちの広告が非公開であるという事実を隠しており、全てが既に開示されていることを考えると、ここで本当に新しいことは何もありません。」

当社の広告は非公開です。すでにすべて公開されているため、特に新しい情報はありません。

つまり、Bing が URL に識別子を追加できるようにすることで、Bing の広告主は広告がクリック (コンバージョン) を生成したかどうかを知ることはできますが、DuckDuckGo ブラウザ ユーザーを行動や ID に基づいてターゲットすることはできません。

DuckDuckGoの広報担当者は、ワインバーグ氏がRedditでの論争に対処しようとした試みを指摘し、DuckDuckGoは非常に強力なプライバシー保護を提供していると主張した。

「これはリンクトラッキングに関するもので、主要ブラウザはこれに対して保護対策を講じていません(https://privacytests.org/ 参照)。しかし、私たちはリンクトラッキング対策を開始しており、主要な違反者(GoogleとFacebook)から対応を開始しています」とDuckDuckGoの広報担当者は述べた。「なお、Twitter、Microsoftなど、より多くの企業にこの対策を拡大する予定です。私たちはこの対策を制限されておらず、今後も拡大していく予定です。」

privacytests.org のデータから判断すると、DuckDuckGo の iOS ブラウザによる Bing 広告の扱いが、Brave の iOS ブラウザとの唯一の大きな違いです。macOS ブラウザとの比較は、DuckDuckGo の macOS ブラウザがまだベータ版であるため、まだ利用できないと、サイト管理者は述べています。しかし、Android 版の Brave は、Android 版の DuckDuckGo よりもはるかに多くのトラッカーをブロックしています。また、DuckDuckGo の広報担当者の主張に反して、リンクトラッキングに対する保護を提供しているようです(「トラッキングクエリパラメータテスト」では 24 個中 23 個)。Android 版の DuckDuckGo も同様に保護を提供していますが、その数ははるかに少ないです(24 個中 3 個)。

本当ですか、マイクロソフト?

おそらく、Brave が DuckDuckGo を打ち負かしたことよりも注目に値するのは、ユーザーがサードパーティの Cookie をブロックするプライバシー保護機能を使用しており、監視されないことを期待している場合でも、Microsoft の Bing が広告のコンバージョンを追跡する方法をオープンに説明しているという事実です。

「昨年、Apple社はSafariブラウザでのコンバージョントラッキングの動作に影響を与えるIntelligent Tracking Preventionという機能を導入しました」とMicrosoft Bing Adsのドキュメントには説明されています。「Bing Adsキャンペーン全体でコンバージョンが正確かつ完全にレポートされ続けるよう、広告URLにMicrosoft Click IDの自動タグ付けが必須となりました。」

言い換えれば、人々が望むかどうかに関係なく、プライバシー保護を回避して広告を測定する方法は次のとおりです。

2012年、Googleが、追跡クッキーを配置したりターゲット広告を配信したりしないと述べてApple Safariユーザーを誤解させたとして連邦取引委員会から告発され、和解のため2,250万ドルの民事罰金を支払うことに同意したとき、問題はGoogleの発言と実際の行動のギャップだった。

ここでは、ユーザーがプライバシー重視のブラウザを採用して追跡されたくないという希望を表明しているかどうかに関係なく、Microsoft Bing Ads のテクノロジによってサードパーティの Cookie なしで追跡を容易にできることを顧客にアドバイスしています。

  • BraveとDuckDuckGoは可能な限りGoogleのAMPを廃止する
  • 代替検索プロバイダーは、Googleの独占禁止法措置が何の成果も上げなかったとEUに書簡を送った。
  • プライバシーの回復にはお金がかかるため、階級の指標となる
  • 「ラッキーな気分」から「勇気ある気分」へ:ブラウザメーカーがウェブ検索エンジンのベータ版を公開

コンシューマー・レポートの技術政策担当ディレクター、ジャスティン・ブルックマン氏は、レジスター紙との電話インタビューで、この種の行為に関しては法律が不安定であると語った。

グーグルはSafariユーザーにクッキーを送信したことで問題になったが、それは同社がそうしないと明言していたからだと彼は説明した。バウンストラッキングのようなより高度なトラッキング手法は、その行為が欺瞞的とみなされれば、既存の法律で対処できる可能性があると彼は述べた。また、カリフォルニア州でデータの販売を望まないと宣言した場合、同州が最近導入したプライバシー保護制度のおかげで、法的効力を持つ。

「しかし、例外もあります」とブルックマン氏は述べた。「ターゲティング広告は阻止されるものの、広告の帰属先追跡は許可される可能性があります。法律は様々な点で不明確です。」

ブルックマン氏は、最近導入されたプライバシー法案である米国データプライバシー保護法(ADPPA)が現状を改善する可能性があると指摘したが、提案された法律の文言はまだ合意に至っておらず、法案はまだ採決されていない。®

ブートノート

privacytests.org は、Brave に勤務するアーサー・エデルスタイン氏によって運営されています。彼はこのサイトが雇用主とは独立していると主張しています。

「このウェブサイトとブラウザのプライバシーテストは、私、アーサー・エデルスタインによる独立したプロジェクトです」と、今月付のドットオーグの声明には記されている。

このプロジェクトは私自身の時間と自主性に基づいて開発しました。ウェブサイトを初めて公開してから数か月後、私はBraveの社員となり、Braveのブラウザプライバシーエンジニアリングの取り組みに貢献しています。しかしながら、このウェブサイトは雇用主とは独立して運営を続けています。Braveのマーケティング活動とは一切関係ありません。

Discover More