Technical Report: The Need for a (Research) Sandstorm through the Privacy Sandbox

インターネットを、誰もが物を売ろうとしている巨大で賑やかな街だと想像してみてください。しかし、市議会（Google）は、「サードパーティ・クッキー」という、人々のバックパックにつける小さくて目に見えないステッカーを使って人々を追跡するという古いやり方は、あまりに不気味すぎると判断しました。そこで、2019年、彼らは**プライバシー・サンドボックス（Privacy Sandbox）**を立ち上げました。そのアイデアは、広告は依然として機能するものの、あの不気味なステッカーなしで済むような、ハイテクな新しい近隣地区を構築することでした。

しかし、ここにひねりがあります。Googleはこの新しい近隣地区を、他の都市計画家たち（Safari、Firefox、あるいはBraveなど）に、その設計図が安全かどうかを確認することなく、ほぼ自分たちだけで作り上げてしまったのです。彼らがChromeやAndroidにこれらの新しいルールを導入し始めると、突然、街全体が変わり始めました。

ここで、ウィスコンシン大学マディソン校の研究者である**ヨハン・ベギン（Yohan Beugin）とパトリック・マクダニエル（Patrick McDaniel）**が登場します。彼らはこの新しい近隣地区を見て、「おっと、ちょっと待て。これらの新しい壁が本当に人々を守っているのか、それとも単に新しい罠を隠しているだけなのか、確認する必要がある」と言ったのです。

研究の「サンドストーム（砂嵐）」

この混沌とした状況を理解するために、研究者たちは**プライバシー・サンドストーム（Privacy Sandstorm）**と呼ばれるものを作り上げました。これは、インターネットを吹き抜ける巨大なデジタル砂嵐のようなもので、これらの新しいプライバシー・ルールに関連するあらゆる紙片、地図、そして設計図を集めて回ります。

通常、Googleの新しいおもちゃがどのように機能するかを知りたい場合、Googleに尋ねるしかありません。しかし、Googleは輝かしく幸せな部分だけを見せてくれます。プライバシー・サンドストームは異なります。これは、良い点、悪い点、混乱を招く点、そして恐ろしい点まで、あらゆるものを集めるリサーチ・ポータルです。それは、独立した科学者たちによるあらゆる研究、データセット、そして警告サインを、赤い糸でつないだ探偵の掲示板のようなものです。

研究者たちは、この「サンドストーム」を通じて全体像を見たとき、Googleが公式チャネルを通じて公衆に見せているものよりも、ずっと大きく複雑な物語が見えてきたことを発見しました。

新しいゲームのルール（そして失敗した古いルール）

この論文には、市議会がトラッキング問題を解決するために試みたさまざまなツールである、20種類以上のプロポーザル（提案）がリストされています。その中のいくつかを見てみましょう。

• 「FLoC」実験（失敗したグループハグ）：
  Googleは最初にFLoCと呼ばれるシステムを試みました。あなたの特定のバックパックを追跡する代わりに、街があなたを、同じ好み（例えば「ハイキングが好きな人」など）を持つ何千人もの人々との巨大な「グループハグ」の中に置くイメージです。もしあなたが1万人のハイカーの一人であれば、誰もが「どの」ハイカーであるかを特定できないというアイデアです。

  • 論文の内容： 研究者たちは、これは悪いアイデアだったと結論づけました。それは、まるで干し草の山の中に針を隠そうとしているようなものですが、その針は依然として光り輝いていました。研究によれば、これほど大きなグループの中にいても、依然として個人を特定したり、グループ自体を使って指紋（フィンガープリント）を作成したりすることが可能でした。Googleは最終的にFLoCを廃止し、Topics APIに置き換えました。

• 「Topics」API（興味関心のカード）：
  FLoCが失敗した後、GoogleはTopicsを試しました。グループハグの代わりに、ブラウザは毎週、5つの「興味（例：スポーツ、料理）」が書かれたカードをあなたに与えます。広告主はそのカードを見ることはできますが、あなたの名前を見ることはできません。

  • 論文の内容： これはまだテスト段階ですが、研究者たちは懸念を抱いています。彼らがシミュレーションを行ったところ、たとえ数枚のカードがあったとしても、特に特定のウェブサイトを多く訪れる場合、それが誰であるかを突き止めることが可能である可能性が示されました。それは、「ピザ大好き」と書かれたカードを持っているようなものですが、もしあなたが街全体のたった一つのピザ屋にしか行っていないとした前、全員がそれがあなただと知ってしまうようなものです。論文では、Googleはこれが安全であると主張していますが、実際のデータを用いた独立した測定では、プライバシーのリスクは依然として存在していることが示唆されています。

• 「フェンスド・フレーム（Fenced Frames）」（ガラスのブース）：
  これは広告を表示するための新しい方法です。広告がガラスのブースの中にあると想像してください。あなたはその広告を見ることができ、広告もあなたを見ることができますが、広告はあなたの家（ブラウザ）を覗き込んだり、あなたの隣人（他のウェブサイト）と会話したりすることはできません。

  • 論文の内容： これは現在もGoogleによって維持されています。現時点では「様子見」の状態ですが、研究者たちは、そのガラスが本当に壊れないものかどうかを注視しています。

• 「リレイテッド・ウェブサイト・セット（Related Website Sets）」（ファミリーパス）：
  これは、ある企業が「おい、これら5つのウェブサイトはすべて私の家族の一部だから、クッキーを共有させてくれ」と言えるようにする仕組みです。

  • 論文の内容： 研究者たちは、これが抜け穴になる可能性があることを発見しました。それは、「街全体であなたを追跡することはできないが、あなたの家族の家を通じてなら追跡できる」と言うようなものです。論文は、これが構築されている最中のプライバシー防衛を崩壊させる可能性があると指摘しています。

「非推奨化（デプリケーション）」の展開

ここが最も重要な物語の部分です。2025年10月、Googleはこれらのプライバシー・サンドボックスAPIのほとんどを停止（非推奨化）することを正式に発表しました。

えっ、どういうことですか？ 彼らはこれらすべてのツールを作り上げたのに、今、それらをゴミ箱に捨てようとしているのですか？
論文によると、GoogleはFLoC、Topics、Attribution Reporting、Fenced Framesといったツールのプラグを抜こうとしています。しかし、CHIPS（クッキーを分離して保つ方法）やUser-Agent Client Hints（個人の特定を避けつつ、どのような種類の電話を使用しているかをウェブサイトに伝える方法）といったいくつかのツールは維持します。

研究者たちは、Googleがこれらの特定のツールを停止しているとはいえ、作業は終わっていないと主張しています。なぜでしょうか？ なぜなら、なぜそれらが失敗したのか、あるいは何が間違っていたのかを理解しておかなければ、次の世代のツールに同じ間違いを組み込んでしまう可能性があるからです。

まとめ

この論文の主な教訓はシンプルです。**「もっと多くの目にボールを向ける必要がある」**ということです。

Googleだけがプライバシー・サンドボックスの地図を持っており、彼らは自分たちが見せたい部分だけを見せています。研究者たちのプライバシー・サンドストーム・ポータルは、「一緒に地図全体を見よう」という彼らのメッセージです。彼らは、データセット、ソフトウェア、そして何百もの研究を集め、これらのプライバシー・ツールが示す現実は、公式のプレスリリースが示唆するものよりもはるかに複雑であることを示しています。

彼らはインターネットが破滅していると言っているのではなく、私たちは単に、壁を作った本人に「その壁が安全である」と言わせるだけでは不十分だと言っているのです。私たちは、自分自身の懐中電灯、自分自身の地図、そしておそらく少しの「サンドストーム」を持ち寄り、インターネットを利用する数十億の人々が実際に守られていることを確認しなければならないのです。

ですから、次に新しい「プライバシー」のアップデートについて耳にしたときは、サンドストームのことを思い出してください。それは、インターネットのプライバシーの世界において、真実はしばしばコードの層の下に埋もれており、それを掘り起こすには、好奇心旺盛な研究者チームが必要であるということを思い出させてくれるのです。