From Third-Party to First-Party: Measuring and Protecting Against Modern Web Tracking Mechanisms
本論文は、サードパーティからファーストパーティおよびサーバーサイドへのウェブトラッキングの移行を調査し、大規模な測定を通じて、現在54%超のトップサイトがこれらの不透明な手法を採用していることを明らかにし、そのようなリクエストをブロックする上で従来のフィルターリストを大幅に上回る新しい検出ルールを提案するものである。
原論文は CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) でライセンスされています。 これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。 免責事項の全文を読む
全体像：かくれんぼのゲーム
インターネットを巨大な街だと想像してみてください。長年、あなたを追跡しようとする企業（「トラッカー」）はある特定のトリックを使っていました。彼らは、サードパーティの変装（例：「私はAdCoの社員です」とはっきり書かれた制服）を着て、店から店へとあなたについて回っていたのです。
その制服が見えていたため、あなた（あるいはあなたのセキュリティ・ガードであるブラウザ）は簡単に彼らを見つけ出し、「あなたはここには入れません」と拒否することができました。これがサードパーティ・トラッキングの時代でした。
しかし最近、トラッカーたちはより賢くなりました。彼らは、その店自身の制服（「ファーストパーティ」の変装）を着れば、セキュリティ・ガードは止められないことに気づいたのです。彼らは今、店の従業員の中に紛れ込んでいます。これが、この論文が調査している変化、すなわち**ファーストパーティ・トラッキング（FPT）とサーバーサイド・トラッキング（SST）**への移行です。
問題点：見えないストーカー
著者たち（ドイツとスタンフォードの研究者）は、次のような疑問を持ちました。「この新しい問題はどれほど大きいのか？ 誰がこれを行っているのか？ そして、私たちはこれを阻止できるのか？」
彼らはインターネットを大規模な犯罪現場の捜査のように扱いました。単に一つの通りを見るだけでなく、13,000もの異なるウェブサイトを訪れ、750,000ものページがロードされる様子を観察しました。彼らは、全体像を把握するために、2つの異なる都市（ドイツとアメリカ）に「パトカー」（ウェブブラウザ）を配置しました。
彼らが発見したこと
1. 変装はどこにでもある
彼らが訪れたウェブサイトの54%以上が、現在これらの「ファーストパーティ」の変装を使用していることが分かりました。
- 旧来の方法： トラッカーは
tracker.comからあなたのブラウザへリクエストを送信します。これはブロックするのが簡単でした。 - 新しい方法： ウェブサイト自体（例：
news.com）があなたのデータを収集し、舞台裏でトラッカーにデータを送ります。あなたのブラウザにとって、それはウェブサイトが自分自身と通信しているようにしか見えません。それはまるで、大統領のスーツを着たスパイのようなものです。大統領を逮捕しない限り、そのスパイを逮捕することはできません。
2. 「ビッグボス」がいまだに支配している
トラッカーたちは異なる制服を着ていますが、研究者たちは同じ大企業が依然として運営していることを発見しました。
- Google が最大のプレイヤーであり、次いで Meta (Facebook)、Amazon、Adobe が続きます。
- 彼らはネットワークグラフ（ネットワーク図）を作成し、これらのトラッカーがすべて繋がっていることを示しました。それは、同じスクリプト（コード）が、異なる「店の制服」を着て、何千もの異なるウェブサイトで再利用されている、緊密に結びついたクラブのようなものです。
3. セキュリティ・ガードは眠っている
研究者たちは、人々が広告やトラッカーをブロックするために使用している現在のツール（「EasyList」など）をテストしました。
- 結果： これらのツールは、新しい変装に対してはほとんど役に立ちません。これらは、もはや存在しない古い「サードパーティの制服」を探していたため、大多数のトラッキングの試みを見逃してしまいました。
解決策：新しいタイプの金属探知機
ウェブサイト自体（「店」）をブロックしてしまうとインターネットが壊れてしまうため、研究者たちは独創的な方法を考えなければなりませんでした。彼らは、トラッカーが変装していても、それでも特定の道具をポケットに入れていることに気づきました。
- 比喩： 警察の制服を着た泥棒を想像してください。制服を着ているという理由だけで彼を逮捕することはできません。しかし、もし彼が常に特定の種類のロックピックと懐中電灯を持ち歩いていることに気づいたら、次のようなルールを設定できます。「ロックピックと懐中電灯を持って銀行に入ってくる者は、すべて阻止する」。
研究者たちは、これらの「ロックピック」を見つける方法を開発しました。
- 彼らは、トラッカーがデータを送信するURL（ウェブアドレス）を調べました。
- 彼らは、トラッキングのリクエストには、通常のウェブサイトの通信には含まれない特定のキーワード（
cid=、r=、v=など）がアドレスに含まれていることに気づきました。 - 彼らは、これらのキーワードがトラッキングにおいて非常に頻繁に、かつセットで出現する組み合わせを見つけ出すために、統計的なツールを使用しました。
結果：より優れた盾
この手法を用いて、彼らは181個の新しいルールを広告ブロッカー向けに作成しました。
- テスト： 彼らはこれらの新しいルールをウェブサイト上でテストしました。
- 成功： これらの新しいルールは、従来のリストよりも63%多くのトラッキング・リクエストをブロックしました。
- 安全性： 決定的なことに、彼らはこれらのルールがウェブサイトを壊していないか（ビデオの再生を止めたり、ボタンを機能させなくしたりしていないか）を確認しました。その結果、これらのルールによって問題が発生したページは、ほとんどありませんでした（わずか**0.04%**のページのみ）。
まとめ
この論文は、「猫と鼠のゲーム」が変わったと結論付けています。トラッカーは影（サードパーティ）から光（ファーストパーティ）の中へと移動し、より見えにくくなりました。
- 脅威： 私たちはかつてないほど追跡されていますが、それは私たちが訪問するウェブサイトの中に隠されています。
- 現実： 大手テック企業（Google、Meta）は、たとえ自分自身がウェブサイトであるかのように振る舞っていても、このトラッキングの大部分を行っています。
- 希望： 研究者たちは、より優れた盾を作ることができると証明しました。これらのトラッカーが残す特定の「指紋」（URLパターン）を探すことで、インターネットを壊すことなく、彼らをブロックできるのです。
要約すると： トラッカーは紛れ込むために服を着替えましたが、研究者たちは、彼らがポケットに入れている特定の道具を見分ける新しい方法を見つけ出したのです。
自分の分野の論文に埋もれていませんか？
研究キーワードに一致する最新の論文のダイジェストを毎日受け取りましょう——技術要約付き、あなたの言語で。