Lessons from the Adoption and Deprecation of the Privacy Sandbox Web APIs
本論文は、Googleのプライバシー・サンドボックス・イニシアチブに関する縦断的な分析を提示しており、7年間にわたる開発期間にもかかわらず、そのAPIは2025年後半に廃止されるまでウェブのエコシステム全体で限定的かつ不均衡な採用にとどまっていたことを明らかにし、プライバシーと有用性の両立における課題と、ブラウザベースのトラッキング対策における格差を浮き彫りにしている。
原論文は CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) でライセンスされています。 これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。 免責事項の全文を読む
インターネットを、巨大で賑やかな市場（マーケットプレイス）だと想像してみてください。長年、店主たち（広告主）は、買い物客（ユーザー）が店から店へと移動する様子を追いかけ、たとえ何も買わなかったとしても、その人が何を見たのかという詳細な記録を付けてきました。これは「トラッキング」と呼ばれ、ほとんどのオンライン広告が機能する仕組みです。
2019年、この街で最大のショッピングモールを所有するオーナーであるGoogleは、これは少しプライバシーの侵害が過ぎると判断しました。彼らは「プライバシー・サンドボックス（Privacy Sandbox）」という大規模な建設プロジェクトを開始しました。彼らの目標は、店主たちが常設のストーカー用ノートを持ち歩かなくても、効果的に物を売ることができるような、新しいルールとツールのセットを構築することでした。
この論文は、設計図が描かれた最初の段階から、2025年末にプロジェクトが正式に中止される日まで、この建設現場を見守り続けた長期的なドキュメンタリー・クルーのようなものです。以下に、彼らが発見したことを分かりやすく説明します。
1. 新しいツールの「ゴーストタウン」
Googleは、古いトラッキング手法に代わる25以上の新しいツール（API）を構築しました。あるものは「インタレスト・グループ（興味関心グループ）」（人々を好みに基づいてバケツ分けする仕組み）であり、またあるものは「パーティション化されたクッキー（Partitioned Cookies）」（各店主に対して、その特定の店内でしか機能しない専用のプライベート・ノートを与える仕組み）でした。
発見事項： これらのツールは何年も利用可能であったにもかかわらず、実際にそれを使った店主は極めて少数でした。
- 比喩： Googleが、古い未舗装路に代わる最新鋭の高速道路網を建設したと想像してください。しかし、ゲートを開放したとき、そこを走った人はほとんどいませんでした。古い未舗装路（サードパーティ・クッキー）が、依然として誰もが通る主要な道だったのです。
- 結果： ごく一部の特定のツールだけが実際に人通りを見せましたが、それでも利用状況は偏っていました。ほとんどの新しいツールは、埃をかぶったまま放置されていました。
2. 「様子見」の群衆
研究者たちは、実際にこれらのツールを使おうとしたのは誰だったのかを調査しました。
- 発見事項： それは、新しい企業が押し寄せた波ではありませんでした。それは主に、プロジェクトの初期段階（2023年頃）からツールのテストを開始していた、数少ない既存の主要プレイヤーたちでした。
- 比喩： 新しいレストランがオープンした場面を想像してください。通常なら、新しい客が殺到するはずです。しかしここでは、最初から料理を試食していた常連の3人だけが食べていたのです。オーナー（Google）が「もしかしたら、古いキッチンをやはり廃止しないかもしれない」と言い出した途端、その常連客たちは新しいメニューを試すのをやめ、昔ながらのお気に入りへと戻っていきました。
- 停滞： 採用率は2024年後半にピークに達した後、横ばいとなりました。Googleが古いトラッキング手法の禁止を延期すると発表した途端、誰も新しいツールを使おうとしなくなりました。
3. 「抜け穴」の問題
「UAクライアント・ヒント（UA Client Hints）」と呼ばれる新しいツールの一つは、ユーザーの正体を明かすことなく、ウェブサイトがユーザーのどのような電話やコンピュータを使用しているかを把握できるようにするためのものでした。
- 発見事項： 多くのトラッカーは、このツールを慎重に使う代わりに、ユーザーの「指紋（フィンガープリント）」を作成するために使い始めました。これは、プライバシー・サンドボックスが阻止しようとしていたものそのものです。
- 比喩： それは、忍び込みを防ぐために街が新しいセキュリティゲートを設置したようなものです。しかし、トラッカーたちは、そのゲートの名前板を利用して、全員の車のナンバープレートを書き留める方法を見つけ出しました。彼らは新しいツールを使って、以前と同じ「こっそりとしたトラッキング」を、別のやり方で行ったのです。
4. 「オプトイン」対「オプトアウト」の境界線
この論文は、Googleのブラウザ（Chrome）と、他の競合ブラウザ（Safari、Firefox、Braveなど）との間の大きな違いを強調しています。
- 発見事項： Googleが、トラッキングを「オプトイン（同意が必要な状態）」にする新しいシステムへの合意を得るために多大な時間を費やした一方で、他のブラウザは、デフォルトでトラッキングを「オフ（オプトアウト）」に設定していました。
- 比喩： Googleが、見知らぬ人があなたを追いかけるのを止めるかどうかについて、町民会議を開催して投票を取ろうとしていたとします。その一方で、他の近隣地域は、自動的に玄関のドアに鍵をかけていました。Googleの会議が2025年に終了する頃には、他の地域はすでに何年も前から安全な状態になっていました。
5. なぜ失敗したのか？
論文は、プライバシー・サンドボックスが計画通りに進まなかった理由をいくつか示唆しています。
- 不確実性： ルールが変わり続けました。Googleは、古いトラッキング手法を禁止する日付を何度も先送りにしました。「解体作業員が『もしかしたら壊さないかもしれない』と言い続けているなら、なぜ新しい家を建てる必要があるのか？」という状況です。
- コスト： 新しいツールを使って構築することは困難で、高価であり、多大な時間を必要としました。
- 信頼の欠如： 研究コミュニティや他のブラウザメーカーは、これらの新しいツールが本当にプライバシーを守れるものなのかについて、しばしば懐疑的でした。
結論
プライバシー・サンドボックスは、意図は立派でしたが、最終的には計画通りには機能しなかった大規模な実験でした。これは以下のことを示しています：
- 大きな変化は困難である： インターネットのエコシステム全体を、新しく複雑なシステムへと移行させることは非常に困難です。
- インセンティブ（動機）が重要である： もし「古い方法」が厳格に禁止されないのであれば、企業は「新しい方法」へ切り替える手間をかけようとはしません。
- プライバシーは一様ではない： Googleがユーザーにプライバシーを「選択させる」方法を模索している間、他のブラウザはすべての人にプライバシーを「強制する」ことをすでに決定していました。
論文は、次世代のインターネット・プライバシー・ツールが成功するためには、よりシンプルで、明確に有用であり、そして最も重要なこととして、複雑な新しい計画に全員の同意を待つのではなく、「デフォルトでオン」になっている必要があると結論付けています。
自分の分野の論文に埋もれていませんか？
研究キーワードに一致する最新の論文のダイジェストを毎日受け取りましょう——技術要約付き、あなたの言語で。