電子フロンティア財団は、オンライン習慣を隠すためにGoogle Chromeのプライバシーサンドボックス設定のいくつかをオフにするか、Mozilla FirefoxまたはApple Safariへの切り替えを検討するようユーザーに呼びかけている。
Chromeのプライバシーサンドボックスは、プライベート（監視を回避）でもサンドボックス（コードを隔離して実行できる環境）でもありません。広告、分析、スパム対策、トラッキング対策といった技術を組み合わせたスイートです。これらの技術の一部は、サードパーティCookieの代替を目指しています。
サードパーティCookieは、オンラインでの追跡を可能にすることでプライバシーを侵害するため、Chromeでは来年段階的に廃止される予定です。しかし、オンライン広告業界はGoogleの代替技術に完全には納得しておらず、独占禁止法訴訟やその他の規制圧力によって、ウェブサイトがプライバシーサンドボックスから離れ、IABのSeller Defined Audiencesのような業界主導の広告技術に移行する可能性もあります。
Googleによると、プライバシーサンドボックスには、ウェブ上のスパムや詐欺と戦うこと、関連性の高い広告やコンテンツを表示すること、デジタル広告を測定すること、サイト間のプライバシー境界を強化すること、そして隠れた追跡を制限することという5つの主な目標がある。
しかし、いくつか厄介な話題があります
今回、EFF を最も困惑させている提案は、Chrome ユーザーのウェブ履歴から推測される興味に基づいて広告を配信するための API である Topics です。
「トピックスは、Googleが提案したコホートの連合学習（FLoC）に対する反発への回答です。FLoCは、ユーザーのプライバシーを真に保護しない一方で、Googleにブラウザ上の広告に対するさらなる制御を与えるものであったため、私たちは『ひどいアイデア』と呼んでいました」と、EFFのセキュリティおよびプライバシー活動家であるトーリン・クロソウスキー氏はウェブエッセイで述べています。
「2019年以降、仕組みにいくつか変更がありましたが、Topics は引き続き Google の行動ターゲティング広告のためにユーザーのインターネット使用状況を追跡しています。」
基本的に、9 月初旬に一般公開された Topics を使用すると、ウェブサイトは訪問者の Chrome ブラウザ (またはその他の準拠ブラウザ) に対して、現在 469 の興味カテゴリを含む分類法に関連付けられた最近の興味識別子を照会できます。
Google Chromeのプライバシーサンドボックスが一般公開：ウェブサイトがユーザーの習慣を直接利用して広告を表示できるようになる
トピックの詳細
Topics をサポートするウェブサイトは、訪問者の上位5つの興味関心のサブセットを表す最大3つの数字を取得します。ユーザーの閲覧履歴が不十分な場合、これらの数字の一部はランダムになる可能性があります。例えば、犬関連のウェブサイトを閲覧しているユーザーが訪問中にTopics APIにクエリを実行したウェブパブリッシャーは、興味関心カテゴリ「/ペットと動物/ペット/犬」に対応する268番の数字を受け取る可能性があります。また、パブリッシャーの広告技術によって、訪問したページに犬関連の広告が表示される可能性があることも認識しています。
したがって、Topics を使用すると、Web サイトの閲覧履歴に基づいてユーザーが何に興味を持っているかを直接ブラウザーに尋ね、それに基づいて広告やその他のコンテンツを提供できます。
現在、TopicsはGoogleのChromeブラウザで利用可能です。MicrosoftはChromeのChromiumエンジンを採用したEdgeブラウザで、プライバシーサンドボックス技術の一部を導入することを正式に表明していませんが、テスト中です。MozillaとAppleは、プライバシーへの懸念から、それぞれFirefoxとSafariでのTopicsの利用を拒否しました。また、今年初めには、Webの技術団体であるワールドワイドウェブコンソーシアム（W3C）の技術アーキテクチャグループ（TAG）が、Topicsの透明性が低く、ユーザーのコントロールを阻害するとして厳しく批判しました。
Google は Topics を、広告会社や分析会社がウェブサイト間でユーザーを追跡できる、プライバシーがあまり確保されていない現状の改善だと位置づけています。
「トピックスでは、サードパーティのCookieの場合のように、訪問した特定のサイトがウェブ全体で共有されることはなくなりました」とクラウド大手は述べているが、Googleアカウントにログインした状態でChromeを使用するユーザーから、ユーザーのウェブアクティビティについてすでに多くの情報を得ているため、サードパーティのCookieは実際には必要ないことには言及していない。
EFFは、Googleはプライバシーという言葉を一切使用すべきではないと主張している。
プライバシーという言葉はあなたが思っている意味とは違う
同財団のクロソウスキー氏は「グーグルがこうしたことを『プライバシー』と呼んでいるのは誤解を招く」と語った。
「たとえサードパーティCookieより優れているとしても、プライバシーサンドボックスは依然としてトラッキングを行い、数十社ではなく1社が行うというだけのことです。異なるトラッキング方法の間で迷うのではなく、たとえわずかな改善があったとしても、行動ターゲティング広告のない世界を目指して取り組むべきです。」
クロソウスキー氏は、Chromeを使い続けたいという人のために、トピック、広告リターゲティング、そして広告パフォーマンスデータのためにブラウザ内に広告主に保存スペースを提供することをオプトアウトする方法があると説明しています。これを行うには、Chromeの3点アイコンから広告のプライバシー設定ページに移動する必要があります(⋮) > Settings > Privacy & Security > Ad Privacy。または、このURLをchrome://settings/adPrivacyアドレスバーにコピーしてEnterキーを押します。
そこに到達したら、広告トピック、サイト推奨広告、広告測定を無効にすることを勧めています。
EFF は、トラッキング スクリプトをブロックするブラウザー拡張機能 Privacy Badger も作成しており、最近トラッキング リンクを削除するように更新されました。
- Google Chromeのプライバシーサンドボックスが一般公開：ウェブサイトがユーザーの習慣を直接利用して広告を表示できるようになる
- Google Chromeは、閲覧履歴に基づいたターゲット広告を推進しています
- GoogleがChrome 117の開発者ツールを公開、いくつかのスパナを投入
- Googleのブラウザセキュリティに関する次の大きなアイデアは、一部の人にとっては新たな自由獲得のように見える
Googleは、EFFは恐怖、不確実性、疑念を広めているだけだと主張している。
「データの安全な使用はユーザーエクスペリエンスを向上させることができると信じている」とグーグルの広報担当者はThe Registerへの電子メールで述べた。
日常生活におけるデジタル技術への依存度が高まる中、ユーザーデータがより責任ある形で利用されることを保証したいと考えています。デバイス内ストレージや差分プライバシーといったプライバシー強化技術は、プライバシーサンドボックスの中核を成しており、ユーザーがウェブサイト間で個人情報を共有することなく、関連性の高い広告を受け取ることを可能にします。
こうした革新的でプライバシー保護を重視したパーソナライゼーションのアプローチは、企業が繁栄できるプライベートなインターネットを再構築する上で不可欠です。プライバシーサンドボックスの仕組みを無視することは、最悪の場合、根拠のない恐怖を煽ることになり、良く言ってもイノベーションに対する偏見に過ぎません。®
