ゾンビ クッキー: 殺すことのできない追跡クッキー

Google、Yahoo、Facebook から信頼されているオンライン広告クリアリングハウスが、Verizon 顧客の Web サーフィンを追跡するために死から甦った物議を醸す Cookie を使用しています。

Turn と呼ばれるこの会社は、Verizon が顧客のスマートフォンやタブレットでの習慣を監視するために使用している、削除できない隠された番号を利用しています。 Turn は Verizon 番号を使用して、ユーザーが削除した追跡 Cookie を再生成します。

「私たちは、業務を遂行するために可能な限り最も永続的な識別子を使用しようとしています」と Turn の最高プライバシー責任者である Max Ochoa 氏は ProPublica に語った。

Turn のゾンビ クッキーは、携帯電話ユーザーを監視するために通信業界が導入した新しい形式の追跡に関する論争の最中に登場しました。昨年、Verizon と AT&T のユーザーは、ユーザーがオプトアウトしようとしても、通信事業者がユーザーの携帯電話から送信されるすべての Web トラフィックに追跡番号を挿入していることに気づきました。

ユーザーは、携帯電話からアクセスしたウェブサイトで追跡番号を使用して、どのサイトにアクセスしたか、どのアプリを使用したかなど、自分の行動に関する文書を作成できると不満を訴えました。

11月にAT&Tはこの番号の使用を停止した。しかしベライゾンはそうせず、代わりにウェブサイト上でユーザーに対し、自社の識別子を使って「サイトや広告事業体が顧客プロフィールを構築しようとする可能性は低い」と保証した。

ターン氏が追跡クッキーを再生成するためにベライゾン番号を使用したことについて尋ねられたとき、ベライゾンの広報担当者は「私たちはあなたが共有した情報を検討しており、評価して適切な対応策を講じる」と述べた。

Turn のプライバシー責任者である Ochoa 氏は、Turn による Verizon 追跡番号の使用について同社が Verizon と協議し、「彼らは非常に満足している」と述べた。

ターン氏の行動はスタンフォード大学の研究者ジョナサン・メイヤー氏によって発見され、プロパブリカのテストによって確認された。

Turn と Verizon は、Verizon がモバイル顧客に関する匿名化された情報を共有できるようにする別のマーケティング パートナーシップも結んでいます。 4 月、ベライゾンはニューヨーク市で「Bringing sexy Back to Measurement」と呼ばれる Turn イベントを後援しました。

Turn は自らを「デジタル ハブ」と呼び、あまり知られた名前ではないかもしれませんが、Web サイト上の広告の巨大なバックエンド プロセッサです。

その仕組みは次のとおりです。ユーザーがターン トラッキング コードを含む Web サイトにアクセスすると、広告主がそのユーザーをターゲットにするために、会社は数ミリ秒以内にオークションを開催します。 Web ページが読み込まれると、最高入札者の広告がユーザーの画面に即座に表示されます。 Turn は、オンライン広告掲載のリクエストを 1 秒あたり 200 万件受け取っていると述べています。

Turn がオークションを機能させるには、コンピューターに保存されている小さなテキスト ファイルである Cookie によって Web ユーザーを識別する必要があります。 Turn は Cookie を使用して、ユーザーの Web 閲覧習慣 (スポーツやショッピングへの関心など) を識別し、広告主をオークションに誘うために使用します。

一部のユーザーは、Cookie をオフにするか削除することで、このような追跡をブロックしようとします。しかし、Turn 社は、ユーザーが Cookie をクリアしても、ユーザーが追跡からオプトアウトしたいというシグナルとはみなさないと述べています。

「クッキーを消去すれば追跡されなくなると感じている人は確かにいますが、それは厳密には正確ではありません」とターンの製品管理担当シニアバイスプレジデント、ジョシュア・コーラン氏は言う。

Turn 幹部らは、ユーザーがオプトアウトできる唯一の方法は、Turn オプトアウト Cookie をマシンにインストールすることだと述べた。この Cookie は、Turn がユーザーに関するデータを収集するのを防ぐように設計されているのではなく、Turn がそのユーザーにターゲットを絞った広告を表示するのを防ぐことだけを目的としています。

ProPublica のテストでは、Turn オプトアウト Cookie をインストールした Verizon ユーザーでも引き続き Turn 追跡 Cookie を受け取り続けることが示されました。 Turn氏は、追跡Cookieの出現にもかかわらず、オプトアウトCookieは引き続き尊重すると述べた。

当初、Turn 関係者は ProPublica に対し、ゾンビ Cookie にはユーザーにとって利点があるとも語っていました。彼らは、Turn オプトアウト Cookie をインストールしたユーザーを追跡するために Verizon の番号を使用しており、誤って削除しても Turn は継続できるようにしていると述べました。オプトアウトの決定を尊重するため。

しかし、ProPublica が業界のオプトアウト システムでその主張をテストしたところ、Verizon ユーザーがオプトアウトしているとは表示されないことがわかりました。その後、Turn から連絡があり、不具合だったものは修正されたとのことでしたが、テストでは修正されていないことがわかりました。

いずれにせよ、この修正は、削除された Cookie の再生成には対応していません。Turn は、それがユーザーの意図の表現であるとは考えていないと言っているためです。

「人々の選択を尊重することが私たちの絶対的な願いです」とターン社の最高プライバシー責任者のオチョア氏は語った。

さらに詳しく知りたい場合は、ProPublica の以前のレポートをお読みください。Verizon の破壊不可能な追跡そしてAT&Tの決定使用をやめるテクニック。

ProPublica はピューリッツァー賞を受賞した調査報道機関です。サインアップしてくださいニュースレター