Howdy! How can we help you?
Blacklightを使ってみる―防衛省のサイトの場合
以下は、Blacklightで防衛省のウエッブにアクセスした結果について、日本語に訳したものです。(2026年10月10日アクセス)Blacklightも用いたサイトの検証は下記から行なうことができます。
https://themarkup.org/series/blacklight
リアルタイムのウェブサイトプライバシー検査ツール
インターネット上で仕事や動画視聴、学習、情報探索、ショッピングをしている間、誰があなたの肩越しに覗き見しているのだろうか。任意のウェブサイトのアドレスを入力すれば、Blacklightがそのサイトをスキャンし、サイト上で使用されている具体的なユーザー追跡技術と、誰があなたのデータを取得しているかを明らかにする。その結果に驚くかもしれない。
2026年10月10日 03:47（米国東部時間）に www.mod.go.jp を訪問
詳細
Blacklightは、The Markupが開発したカスタムソフトウェアを実行するヘッドレスブラウザを使用して、www.mod.go.jp にアクセスした。リクエストは、米国カリフォルニア州ベイエリアにホストされたサーバーから送信された。当社のソフトウェアはiPhoneをエミュレートしたため、サーバーはサイトのモバイル版を読み込んだ。このテストでは……
Blacklightはトップページにアクセスした……
……そして、このランダムに選択されたページにもアクセスした。
表示されているスクリーンショットは、Blacklightが各ページにアクセスした際に撮影されたものだ。また、結果のアーカイブをダウンロードすることもできる。
Blacklight検査結果
Blacklightは、The Markupが開発したカスタムソフトウェアを実行するヘッドレスブラウザを使用して、各ウェブサイトにアクセスすることで機能する。詳細については、当社の調査方法を参照のこと。
このサイトで検出された広告トラッカー数2。これは、人気サイトで検出された平均値である7つの半分以下である
広告追跡技術を含むウェブサイトは、JavaScriptコードや目に見えない小さな画像を読み込み、これらはユーザーの広告プロファイルを作成するため、あるいはこのサイトでの広告ターゲティングのためにユーザーを特定するために使用される。これらの手法は、ユーザーのプロファイル作成のために、クッキーに加えて頻繁に用いられる。
Blacklightは、このページ上でオンライン広告に関わる企業へデータを送信しているトラッカーを検出した。Blacklightは、Alphabet, Inc.に属するスクリプトを検出した。
サードパーティ Cookie 1つが検出された。これは、人気サイトで確認された平均値である3個の半分以下である
これらは、広告追跡企業がユーザーのインターネット利用状況に基づいてプロファイルを作成するために一般的に使用されている。
Blacklightは、このサイトで1個のサードパーティ Cookie を検出した。Blacklightは、Twitter, Inc.用に設定された Cookie を検出した。
このウェブサイトは、サードパーティ Cookie ブロッカーを回避するように設計されたトラッカーをユーザーのコンピュータに読み込む。
このウェブサイトでは、キャンバスフィンガープリントが検出された。この手法は、ユーザーがサードパーティ Cookie をブロックしていてもユーザーを特定するように設計されている。サイト間でユーザーの行動を追跡するために使用される可能性がある。2020年9月にスキャンを行った際、人気サイトの6％がこの手法を使用していた。
Blacklightは、このサイトでmod.go.jpから読み込まれたスクリプトがこれを行っていることを検出した。
このスクリプトは、デバイスを特定する目的で、ユーザーがこのウェブサイトにアクセスした際に、ブラウザ上に密かに以下の画像を描画する。
しかし……
Blacklightはウェブサイト上のキャンバスフィンガープリンティングの存在を正確に検出できるが、その目的がユーザーの行動監視なのか、それとも不正防止やボット検出のためなのかを判断することはできない。
このウェブサイトではセッション記録サービスは確認されなかった。
Blacklightは、ユーザーのマウス操作、クリック、タップ、スクロール、さらにはネットワークアクティビティを追跡するセッションレコーダーの使用を検出しなかった。この手法を使用するウェブサイトは、これらのデータを動画やヒートマップにまとめ、サイト運営者がユーザーがサイトとどのようにやり取りしているかを確認できるようにしている。調査に よ る と、こうした手法は安全性が低く、パスワードやクレジットカード情報などの機密性の高いユーザーデータが漏洩しやすくなる。2020年9月にスキャンを行った際、人気ウェブサイトの15％がこの手法を使用していた。
このウェブサイトではキーストロークのキャプチャは確認されなかった。
キーロギングとは、送信ボタンを押す前に、ユーザーがウェブページに入力したテキストをウェブサイトがキャプチャすることである。この手法は、匿名のウェブユーザーを住所や実名と照合して特定するために利用されてきた。2020年9月にスキャンを行った際、人気ウェブサイトの4％がこの手法を使用していた。
このウェブサイトにはFacebookピクセルは見つからなかった。
Facebookピクセルとは、このサイトを訪問したユーザーに関するデータをFacebookに送信し、サイト運営者が後日Facebook上でそのユーザーをターゲットにした広告を配信できるようにするコードスニペットのことだ。Facebookの広報担当者はThe Markupに対し、同社がこのシステムを導入したのは、ユーザーが「Facebookにログインした状態でサードパーティのウェブサイトを閲覧していなくても、当社のビジネスツールが機能するようにするため」だと述べた。ピクセルを通じて追跡可能な一般的な行動には、ページや特定のコンテンツの閲覧、支払い情報の追加、購入などが含まれる。2020年9月にスキャンした際、人気ウェブサイトの30％にFacebookピクセルが設置されていた。
このウェブサイトにはTikTokピクセルは見つからなかった。
TikTokピクセルとは、このサイトを訪問した人々に関するデータをTikTokに送信するコードの断片であり、サイト運営者が後日、TikTok上でその人々に広告を配信できるようにするものだ。ユーザーは「当社のビジネスツールが機能するにあたり、TikTokにログインした状態でサードパーティのウェブサイトを閲覧している必要はない」。ピクセルを通じて追跡可能な一般的なアクションには、ページや特定のコンテンツの閲覧、支払い情報の追加、購入などが含まれる。
Xピクセルは、このウェブサイトには見つからなかった。
Xピクセルは、このサイトを訪問した人々に関するデータをX（旧Twitter）に送信するコードの断片であり、サイト運営者が後日、X上でその人々をターゲットとした広告を表示できるようにするものだ。ユーザーが「Xにログインした状態でサードパーティのウェブサイトを閲覧していない場合でも、当社のビジネスツールは機能する」。ピクセルを通じて追跡可能な一般的な行動には、ページや特定のコンテンツの閲覧、支払い情報の追加、購入などが含まれる。
このサイトでは、Googleアナリティクスによるインターネット上での追跡が許可されている。
このサイトはGoogleアナリティクスを利用しており、インターネット全体でのターゲティング広告のためにユーザーを追跡する「リマーケティングオーディエンス」機能を使用しているようだ。この機能により、ウェブサイトはユーザーが当該サイトとどのようにやり取りしたかに基づいてカスタムオーディエンスを構築し、その後、インターネット上でそれらのユーザーを追跡し、Google AdsやDisplay & Video 360を使用して他のサイトで広告を配信することができる。Googleの広報担当者はThe Markupに対し、この機能で収集されたデータが閲覧データを個人の実世界の身元と結びつけるために使用される場合、サイト運営者は訪問者にその旨を通知する義務があると述べた。インターネット上で閲覧していたあの靴が、その後もネット上で追いかけてくるような経験をしたことはないだろうか？ これがその原因となるトラッカーの一つだ。2020年9月に人気サイトをスキャンしたところ、この機能は人気サイトの50％に実装されていた。
当サイトが接触したアドテック企業の一部：
調査対象のウェブサイトは、アドテック業界の著名な企業数社と接触していた。これらすべてがトラッカーを読み込んだわけではないため、上記の「テスト」セクションに記載されたものとは異なる可能性がある。各企業の詳細、事業内容、およびBlacklightが調査中に検出したドメインについては、矢印をクリックして確認できる。これを読むことで、アドテック業界の仕組みをより深く理解できるだろう。
Alphabet
Blacklightは、このウェブサイトがユーザーデータをAlphabetに送信していることを検出した。Alphabetは、GoogleやNestなどの関連企業を傘下に持つテクノロジー複合企業だ。このシリコンバレーの巨人は、最も近い競合相手であるFacebookの2倍もの数のウェブサイトからデータを収集している。Alphabetの広報担当者はThe Markupに対し、インターネットユーザーが閲覧履歴に基づいたターゲティング広告の表示をオプトアウトしたい場合は、こちらにアクセスすればよいと述べた。
このサイトは、doubleclick.net、google-analytics.com、google.com、googletagmanager.comといったドメインに情報を送信していた。
