分析火曜日、Google はプライバシー サンドボックス提案の最新情報を公開しました。この計画は、広告主のビジネスに適合する形でプライバシーを再定義しようとする必死の試みとして、昨年の夏に徹底的に酷評されました。
Chrome エンジニアリング ディレクターのジャスティン シュー氏はブログ投稿で、ウェブ閲覧のプライバシー強化についてウェブ コミュニティに協力を求めた。これは、Apple や Mozilla などのブラウザ メーカーが独自にすでに行っている取り組みである。
「ウェブコミュニティとの最初の対話を経て、継続的な反復とフィードバックにより、プライバシーサンドボックスのようなプライバシー保護とオープンスタンダードのメカニズムが、サードパーティのクッキーを時代遅れにする形で、健全な広告支援型ウェブを維持できると確信しています」とシュー氏は書いている。
これらのアプローチにより、ユーザー、パブリッシャー、広告主のニーズが満たされ、回避策を軽減するツールが開発されれば、Chrome でのサードパーティ Cookie のサポートを段階的に廃止する予定です。
これは、広告事業においてCookieデータに大きく依存している企業にとって、大きな転換です。Googleディスプレイネットワークは、行動ターゲティング広告の配信にサードパーティCookieを使用しています。また、Googleアドマネージャーを使用して広告を販売しているパブリッシャーなどのGoogleパートナーも影響を受けます。
Cookieとは、インターネットユーザーがウェブを閲覧する際にデバイス上に作成され、保存されるファイルです。訪問したウェブサイトは、そのドメインにリンクされたファーストパーティCookieを設定する場合があり、広告トラッキング、広告ターゲティング、アナリティクスなどに関連する他のドメインがサードパーティCookieを追加できるようにするコードが含まれている場合もあります。
これらのサードパーティ Cookie は、インターネット ユーザーが他の Web サイトにアクセスしたときに読み取られ、関連する広告技術に対応するようにコーディングされた他の Web サイトでの識別、追跡、または興味に基づく広告の配信が可能になる場合があります。
Googleは潮流に逆らう
ここ数年、Apple、Brave、MozillaはサードパーティCookieをデフォルトでブロックする措置を講じ、立法府もプライバシー関連法案を可決してきました。一方、アドテク企業は、オンラインで人々を追跡する能力を維持しようとしてきました。GoogleはサードパーティCookieのブロックに抵抗し、昨年、プライバシーに関する懸念に配慮しながらデータ収集を維持する方法の検討を開始しました。
シュー氏は、Googleは2年以内にChromeからサードパーティCookieのサポートを廃止することを目指していると述べたが、Googleは「エコシステムが（その）提案に取り組むことを必要としている」と付け加えた。この訴えは、同社の当初のウェブ技術仕様策定に向けた取り組みがほとんど無視されてきたかのような印象を与える。
電子フロンティア財団のスタッフテクノロジスト、ベネット・サイファーズ氏は、 The Registerとの電話インタビューで、Googleの提案に対するコミュニティの関心はそれほど高くないようだと述べた。「昨年秋にプライバシーサンドボックスを発表した際、彼らはGitHubに大量のコードを投稿しました。しかし、これらのリポジトリには関心の兆候がほとんど見られません。」
サイファーズ氏は、W3Cでの議論については発言できないとしたが、人々はGoogleの仕様にあまり関心を示していないと語った。
EFFの上級弁護士リー・ティエン氏は電子メールで、グーグルはW3Cのような標準化団体に影響力を持っているが、だからといって同社がその影響力を行使することで望みをかなえられるわけではないと述べた。
「しかし、大きな問題は、Googleのような企業が、技術的に妥当な主張に対して必ずしも確固とした技術的証拠を提示していないことです」と彼は述べた。「彼らは、ビジネス上の理由から自社の技術は独占的だと主張したり、世間に公表すれば悪意のある人物が悪事を働くのを助長する可能性があると主張したりするかもしれません。その結果、社外の人間はこうした証拠を評価できないことが多いのです。」
それでも、サイファーズ氏はサードパーティのクッキーから脱却するというGoogleの取り組みを歓迎した。
「確かに前向きなことだ」と彼は言った。「だが、二歩前進して一歩、いや二歩後退しているように見える。サードパーティCookieを廃止する過程で、プライバシーに悪影響を及ぼすような新たなプロトコルをChromeに組み込もうとしているように見える」
プライバシーサンドボックスの提案が最初に提案された際、サイファーズはこれを「プライバシー・ガスライティング」と激しく非難しました。これは、Cookieベースの識別子を他の識別子と交換することでGoogleの広告事業を守ろうとするからです。これは、コホートの連合学習（FLoC）やノイズを含むプライベート・インタレスト・グループ（PIGIN）といった提案によって可能になりました。
「グーグルはターゲット広告への取り組みを強化しただけでなく、ウェブ上で圧倒的に最も一般的な追跡技術であり、グーグルが好んで用いる追跡方法であるサードパーティのクッキーをブロックするとユーザーのプライバシーが侵害されるという笑止千万な主張もした」とサイファーズは当時記した。
親切なGoogleか、意地悪な広告主か
シュー氏は自身の投稿でこの主張を繰り返し、ライバルのブラウザメーカーがサードパーティのクッキーをブロックすることでプライバシーを向上させる措置を講じていることが、データ不足のマーケターが欲する情報を得るために必死で悪質な手段に訴えることを助長していると主張している。
「一部のブラウザは、サードパーティのCookieをブロックすることでこうした（プライバシーの）懸念に対応しているが、これはユーザーとウェブエコシステムの両方に悪影響を与える可能性のある意図しない結果をもたらすと考えている」とシュー氏は書いている。
クッキーに対する無神経なアプローチは、多くの広告付きウェブサイトのビジネスモデルを弱体化させ、フィンガープリンティング（クッキーに代わる侵入的な回避策）といった不透明な技術の使用を促し、ユーザーのプライバシーとコントロールを低下させる可能性があります。私たちはコミュニティとして、より良い対応ができる、そしてそうしなければならないと信じています。
言い換えれば、サードパーティの Cookie をブロックすると、ブラウザ フィンガープリンティングを通じて広告主にプライバシーの侵害を促すことになります。
偶然にも、Googleはブラウザがサーバーに送信するユーザーエージェント文字列を凍結する計画を通じて、ブラウザフィンガープリンティングに使用されるデータポイントを1つ制限しようとしているようです。代替案として提案されているのは、「ユーザーエージェントクライアントヒント」と呼ばれるメカニズムです。これは、受動的なフィンガープリンティングにおいてユーザーデバイス特性の利用可能性を低減する一方で、サーバーが本当に必要なデータについて交渉できるようにするものです。
シュー氏がコミュニティの関与と対話について語るにもかかわらず、共通点を見出せない人もいる。自称「プライバシー愛好家」で、ジェイコブという名前だけを名乗るTwitterユーザー、ocdtrekkie氏は、シュー氏の「健全な広告支援型ウェブ」というビジョンを拒絶し、「それは私たちが望んでいるものではありません。私たちが本当に望んでいるのは、広告支援型ウェブと、その上に築かれたアドテクの悪夢を撲滅することです」と投稿した。
ブラウザのライバルがサードパーティのトラッキングをブロックする中、Googleは「プライバシーサンドボックス」の平和計画を提案
続きを読む
ジェイコブ氏はツイッターのダイレクトメッセージで、「Firefox、Edge、Safariはいずれも、デフォルトで広告主がウェブ上でユーザーを追跡することを困難にするトラッキング防止機能を実装することを選択しました。Googleは広告会社であり、Chromeは何よりもまずGoogleの広告ビジネスを守るために存在しているため、頑なにこれに追随することを拒否しています」と述べた。
ジェイコブ氏はまた、クッキーがないと出版社の収益が52％減少するというグーグルの昨年の主張に疑問を呈し、学術研究者らは実際には4％程度と述べていると指摘した[PDF]。
フェイスブックの最高セキュリティ責任者を務めた後、学術界に転身したアレックス・ステイモス氏はツイッターでシュー氏の最新情報に対し、「これはプライバシーの大きな勝利だ！」という表面的な意見と、「グーグルは反テクノロジー連合によるプライバシーと競争のトレードオフに関する混乱を武器にして、（フェイスブックと並んで）自社のファーストパーティ広告寡占を固めようとしている」という皮肉な意見の両方を述べた。
「おそらく両方でしょう。」®
