(mullvad)これが大量監視の仕組みだ。あなたがプライバシー重視のブラウザを必要とする理由

Categories
< Back
You are here:
Print

(mullvad)これが大量監視の仕組みだ。あなたがプライバシー重視のブラウザを必要とする理由

集団監視はこうして機能する。この疑問に答えるには、まず、オンライン・プライバシーの基本を定め、次のような疑問に答えなければならない: あなたのプライバシーを侵害する彼らは誰なのか?大きなデータ収集者、あなたの望まない、しばしば無名の追跡者たちは誰なのか?

ビッグテック。監視資本家たち。

まず最初に登場するのは(正直に言うと、彼らは本当に真っ先に言及するに値する)大手テクノロジー企業だ。彼らは、できるだけ多くのデータを収集し、あなたの将来の行動を予測し、そこから金を稼ぐというビジネスモデルを構築している。ハーバード大学の教授で、『監視資本主義の時代』の著者であるショシャナ・ズボフは、次のように説明している。「最初から、彼ら(大手ハイテク企業)は、こうした仕組みは隠さなければならないことを理解していた。彼らは一方通行の鏡を通して観察する必要があったのだ。それが監視になるのだ。」 大手テック企業は、もはや私たちからの紹介などは必要ないのです。Facebookはユーザーを分類するために52,000のユニークな属性を保有している。これで説明は十分だろう。

データブローカー。あなたは彼らを知らない。しかし、彼らは間違いなくあなたを知っています。

次の犯罪者は、データブローカーだ。おそらく聞いたことのない会社がほとんどだと思うが、彼らはあなたのことをたくさん知っている。例えば、あるデータブローカーは、2億人以上のアメリカ人について1,500の情報を持っていると自慢している。彼らの存在意義は(名前からして明らかだが)、データを集め、それをパッケージングして売ることにある。アルコール依存症の人々のリストや、家族計画連盟の施設など、中絶手術を行うクリニックの訪問に関する情報などを購入することができる。

マクロなレベルでは、「広告のためにあらゆる人を追跡する必要がある」ということは、「政府があらゆる人を追跡できるようになる」ということにつながる。

Chris Hoofnagle

国民国家や当局が あらゆるものへのアクセス権を持つ。

最後に、国家や当局が行う大規模な監視がある。例えば、光ファイバーケーブルを盗聴するTemporaプログラムを持つイギリス、中国のグレートファイアウォールやさまざまなソーシャルスコアシステムを持つ中国、そしてもちろん、インターネットプロバイダーのトラフィックと大手ハイテク企業のデータベースの両方にアクセスできる監視プログラムUpstreamとPrismを持つアメリカ(Edward Snowdenによって明らかに)などがある。カリフォルニア大学バークレー校法学部の講師であるクリス・フーフナグルは、次のように述べている:「マクロレベルでは、『広告のためにあらゆる人を追跡する必要がある』ということは、『政府があらゆる人を追跡できるようになる』ということにつながる。

というわけで、私たちはあなたのデータを収集する当事者として、ビッグテック、データブローカー、政府当局を特定した。ただし、ソーシャルメディアにログインしたり、アプリを使ったり、自分でデータを共有したり、モバイルの位置情報で追跡さ れたりすることなく、あなたがウェブページにアクセスするだけで成り立つ可能性(注:このリストは完全ではないが、最も重要な部分を含んでいる)についてだけ、以下のセクションで扱っている。IPアドレスは、インターネットがトラフィックをどこに送ればよいかを知るために、あなたを識別するものだ。つまり、大手テック企業やソーシャルメディア企業は、データを収集するための明白なトリックを一切必要とさえしていないということだ。あなたが自ら進んで受け入れ、共有することを選んだデータは、氷山の一角に過ぎない。

あなたの個人的なIPアドレス:最初で最も広く使われているユニークな識別子です。

インターネットに接続するとすぐに、ISP(インターネットサービスプロバイダ)から個人的に割り当てられたIP(インターネットプロトコル)アドレスが送られてくる。これは良いことだが(インターネットをうまく機能させたいですよね)、IPアドレスはデジタルパスポートのようなもので、インターネットプロバイダーはそれを使って、あなたが訪問したすべてのウェブサイトを記録することを意味する。ほとんどの国で、彼らは法律でそうしなければならない。あなたが住んでいる国によっては、ISPがその情報を興味のある人(広告主、データブローカーなど)に売ったり、政府当局に開示したりする可能性が多かれ少なかれある。

また、国家間の多国間協定(スノーデンが明らかにした「14の眼」同盟など)もあり、国境を越えるインターネット・トラフィックが傍受され、複数の国家間で共有されるのは明らかである。そして、この場合も、IPアドレスのおかげで、トラフィックはあなた個人と結びついているのです。

さらに、あなたのIPアドレスは、ウェブサイト上の第三者行為者によって収集され、あるウェブサイトから別のウェブサイトへ移動する際にあなたを特定し追跡することができる。そして、ユニークな識別子としてのIPアドレスを取り除く唯一の方法は、信頼できるVPNを使用することだ(またはTor Networkを使用する)。IPアドレスは、あなたを追跡するための最も簡単な識別子であり、最も使用される可能性が高いものである。これがMullvadを始めた理由である。

サードパーティCookie:あなたが受け入れるユニークな識別子(あなたに選択肢はない、本当に)。

Cookie は、ウェブサイトが機能するように、あなたに関するいくつかの情報を記憶するために使用さ れる。例えば、ショッピングカートに商品を入れたとき、それを記憶しているのはCookieのおかげだ。あるページでログインしたままになっているとき、それはクッキーが機能しているおかげであり、あるサイト上で言語を選択したとき、それを記憶しているのは端末のローカルに保存されている小さなテキストファイル(これがCookieの正体)だ。これはメリットを提供し、インターネットを素敵な場所にする。この種のクッキーはファーストパーティクッキーと呼ばれ、ウェブサイトの所有者によってウェブサイトに設置されるものだ。そして、これが本当に問題な訳ではない。これらのクッキーはあなたを識別することを可能にするが、インターネット上であなたを追跡するために使用されているようなクッキーではない。追跡するのはサードパーティクッキーと呼ばれるものだ。

サードパーティークッキーとは、サイトオーナー以外が設置するクッキーのことを指している。具体的には、サイトオーナーの判断だが、このクッキーはサードパーティーに接続されている。これらのクッキーは、あなたがページを訪れたことを登録し、あなたのプロファイルを構築することを望む大手テック企業やデータブローカーなどによって設置されている。どのように?これらのクッキーは、あなたが次に訪れるサイト、その次のサイト、そのまた次のサイトにも出現するかもしれない。なぜなら、あなたが訪れるほとんどのサイトには、広告ネットワークやサードパーティのクッキーを含む何かがあるからである。そして、こうしてインターネット上であなたを追跡しているのです。サードパーティのCookieによって、あなたがどのように検索し、クリックしたかに基づいて広告を受け取るようになる。

あなたは、Cookiesにno thanksをクリックすることができる。しかし、それではどうにもならないこともある。Cookieの中には、オプションではないものもある。これらは「必須Cookie」と呼ばれている。その中には、大手ハイテク企業のサードパーティCookieも含まれている。

あなたはCookieにノーと言うことができる。初めてサイトにアクセスしたときに、クッキーを受け入れるか、管理するか、拒否するかを決めなければならないことは、誰もが知っている。つまり、必要のないCookie(サードパーティーのCookieなど)を拒否することができる。しかし、現在のインフラの働きを考えると、それは自由な選択とは言えない。ほとんどのインターネットユーザーにはクッキー疲れがあり、終わることのない利用規約(シェイクスピアのドラマより長いものもある)に目を通す時間を取る人はほとんどいない。ほとんどのクッキーの注意はまた、暗いパターンで表示される。つまり、ユーザーの旅は、人々が「受け入れる」を押すように作られているのだ。「クッキーを管理」または「クッキーを拒否」オプションは、多かれ少なかれ隠されているか、または通過するのに手間がかかる。これらは、大多数のインターネットユーザーが毎回「受け入れる」を押す理由になっている。

注意:「クッキーを管理する」または「クッキーを拒否する」をクリックしても、「必須」という名前のクッキーには、オプションではないものがある(クリックして削除することはできない)。ななたはこれらがファーストパーティクッキーだろうと考えるかもしれない。しかし、そうではない。これらの必須クッキーは、多くの場合、大手テック企業が配置したものが含まれる。

Cookieはあなたのデバイスのローカルに保存されるため、あなたとあなたのインターネット行動に関するプロファイルを構築するために使用される一意の識別子となる。最も簡単いこれらを駆除する方法は、プライバシーを重視したブラウザを利用することだ。もちろん、プライバシーを重視しないブラウザを使い、セッションごとにCookieとキャッシュを削除し、シークレットモードでネットサーフィンをすることも可能だ。問題は、たとえCookieを削除してIPアドレスを隠したとしても、普通のブラウザであなたを追跡することは可能だということだ。どうやって?では、ブラウザフィンガープリントを紹介しよう。

フィンガープリントがオンラインのプライバシーを脅かす理由は何か?それはとても簡単なことだ。まず、これらの情報を収集するために許可を得る必要がない。

Torプロジェクト

ブラウザフィンガープリント: あなたに尋ねもしない識別子。

ウェブページに入ると、ウェブページ上のスクリプトがあなたのブラウザに一連の質問をします:どのバージョンのブラウザを実行しているか、モバイルまたはデスクトップを使用しているか、どの言語を選択しているか、どのタイムゾーンにいるか、どのプラグインとフォントをインストールしているか、画面の解像度、使用しているグラフィックカードは?この質問の数と回答の組み合わせによって、あなただけのフィンガープリントを作成することができる。クッキーが法的な圧力を受けている今、ブラウザフィンガープリントは別のルールで行動している。Tor Projectが説明するように「これだけの情報を集めるのに、許可を得る必要はない」ということだ。

サードパーティトラッカー:スクリプトを使って、あなたがオンラインで何をしているのか正確に知ることができる。

ウェブ上のサイトの大半は、スクリプト(JavaScriptコードの小片)を使って機能している。これは大きなメリットをもたらすが、スクリプトは第三者があなたを追跡するために使用されることがある。 例えば、あるサイトがGoogle Analyticsを使用している場合、そのサイトにはGoogleのスクリプトが存在する。サイトがフォント開発会社のフォントを使用している場合、その開発会社のスクリプトが存在する。あなたが訪問しているサイトがソーシャルメディア広告を最大化するためにFacebook Pixelを使用している場合、Facebookからのスクリプトが存在する。ページがあなたと少しでもやりとりしたいのであれば、ほとんどの場合、サイト上にJavaScriptが存在する。また、サイト内にスクリプトがあると、それでサイト内で何をしているのかが正確に分かってしまう。

他の技術は、あなたがどのサイトを訪問しているかを特定するためのものだが、スクリプトを通して、あなたがYouTubeでどの動画を見ているか、ある写真をどのくらい見ているか、記事を全部読んだか、それとも途中で離脱したかを知ることが可能になるのである。例えば、The Guardianは、Facebookがコメント欄に書き込んだ人々が文章を消したり、気が変わったり、投稿しなかったりする前に、その内容を収集したと報告している。彼らは「自己検閲」に対して、投稿されない思考を呼んだ。最後に、スクリプトを使用することで、ブラウザのフィンガープリントを確認することができる。スクリプトは、コンピュータに情報を提供するよう求めたり、コンピュータを識別するために何かをするために使用されるものである。

データ収集者がスクリプトでインターネット上の活動を収集する場合、その活動を特定のユーザーに結びつけるための一意の識別子が必要であることを思い出し、強調することが重要である。彼らはあなたのIPアドレスを登録することでこれを行うことができ、あなたのデバイスにクッキーを置くことでこれを行うことができ、ブラウザフィンガープリントを使用してあなたを特定しようとすることができる。もし彼らがこれらの識別子にアクセスできれば、彼らはあなたの包括的なインターネット上の人格を形成することができる。しかし、もしあなたが識別への道を断ってしまえば、スクリプトによって集められた行動データで多くのことをすることができなくなる。注意:たとえあなたの識別子がすべてなくなったとしても、スクリプトをブロックすることは良い考えかもしれない。なぜなら、スクリプトにはあなたに危害を加えるよう設計された悪意のあるコードが含まれている可能性があるからだ。

ビッグデータの大きな問題点は、匿名にするには量が多すぎるということだ。

データ収集者は皆、データを匿名化し、パターンや構造をすべて把握しているが、それはあなたとは関係ないと言う。しかし、これは本当ではない。収集されたデータの量が多いため、匿名化することは不可能なのだ。例えば、4つの位置特定測定点だけで95%の個人を一意に特定できることが繰り返し証明されている。そして、データブローカーがあなたについて持っている1,500の測定ポイントを考えてみてほしい。ビッグテックは言うまでもなく、規制が非常に不十分な市場で互いに売買しているという事実を考えてほしい。

Mullvad VPN + Mullvad Browserは、大規模な監視を非現実的なものにし、そこにいる大規模なデータ収集者にとって本当に難しいものにするために貢献する方法だ。

VPNは、あなたのIPアドレスの保護を行うものだ。Mullvadブラウザが次の一歩を支援する

つまり、インターネットプロバイダは、あなたがどのサイトを訪問しているかを見ることができない。また、Mullvadブラウザを実行すると、各セッション間でクッキーをブロックして消去し、不要なスクリプトをブロックし、ブラウザはすべてのユーザーが同じブラウザフィンガープリントを持つような方法で開発されている。常に100パーセント匿名であることは不可能です。その結果、これまで述べてきたような、あなたを追跡するために使用できる固有の識別子はすべてなくなり、データ収集者があなたを追跡する簡単な方法はなくなった(もう一度言うが、アプリを介して、ソーシャルメディアにログインし、何かを共有するなどしてあなたがドアを開けず、正面玄関から侵入させないことが条件だ)。

いつも100パーセント匿名でいることは不可能だ。しかし、Mullvad VPN + Mullvad Browserは、大規模な監視を非現実的なものにするために、世の中の大きなデータコレクターにとって難しくすることに貢献する方法ではある。これは、自由なインターネットへの貢献である。

Want to dive deeper into browser fingerprinting? Take a look here.

Considering hiding your IP address after reading this? That’s understandable. Get Mullvad VPN here.

Think it’s a good idea to put an end to browser fingerprinting? Read more about the Mullvad Browser.

出典:https://mullvad.net/ja/browser/why-you-need-a-privacy-focused-browser

Tags:
Table of Contents