キャンバス指紋採取

キャンバスフィンガープリンティングは、オンラインユーザーを追跡するためのブラウザフィンガープリンティング技術の1つであり、ブラウザのCookieやその他の同様の手段の代わりにHTML5のキャンバス要素を使用してWebサイトが訪問者を識別および追跡できるようにします。 ^{[1]この技術は、}プリンストン大学とKUルーヴェン大学の研究者が論文「Webは決して忘れない」で説明した後、 2014年にメディアで広く取り上げられました[ ^{2 ] [3] [4] [5]}。^[6]

キャンバスフィンガープリンティングはHTML5の キャンバス要素 を利用して機能します。Acarらは次のように説明しています: ^[6]

ユーザーがページにアクセスすると、フィンガープリント スクリプトは最初に、選択したフォントとサイズでテキストを描画し、背景色を追加します (1)。次に、スクリプトは Canvas API の ToDataURL メソッドを呼び出して、キャンバス ピクセル データを dataURL 形式 (2) で取得します。これは基本的に、バイナリ ピクセル データの Base64 エンコード表現です。最後に、スクリプトはテキスト エンコードされたピクセル データのハッシュ (3) を取得します。これがフィンガープリントとして機能します...

グラフィックス処理装置（GPU）やグラフィックスドライバのインストール方法の違いにより、指紋が変化する場合があります。指紋は保存され、広告パートナーと共有され、提携ウェブサイトにアクセスした際にユーザーを識別します。ユーザーの閲覧アクティビティからプロファイルを作成し、広告主がユーザーの推定人口統計や好みに合わせて広告をターゲティングすることができます。 ^{[4] [7]}

2022年1月までに、このコンセプトはグラフィックスハードウェアのパフォーマンス特性をフィンガープリントすることにまで拡張され、研究者らはDrawnApartと名付けました。^[8]

フィンガープリントは主にブラウザ、オペレーティングシステム、インストールされているグラフィックハードウェアに基づいているため、ユーザーを一意に識別するものではありません。Amazonの Mechanical Turkの 294 人の参加者による小規模な研究では、実験的に 5.7 ビットのエントロピーが観測されました。研究の著者は、より多くのエントロピーが実際に観測され、フィンガープリントで使用されるパターンが増える可能性が高いと示唆しています。このフィンガープリントは、単独では個々のユーザーを識別するのに十分ではありませんが、他のエントロピーソースと組み合わせて一意の識別子を提供できます。この手法は効果的に GPU をフィンガープリントするため、エントロピーは、画面解像度やブラウザのJavaScript機能などの以前のブラウザフィンガープリント手法のエントロピーと「直交」していると言われています。^[9]

2022年に発表されたDrawnApartでは、よりユニークな識別が可能になり、他の方法を強化するために使用すると、個々の指紋の追跡期間が67％向上することが示されました。^[8]

2012年5月、カリフォルニア大学サンディエゴ校の研究者であるキートン・モウリーとホヴァフ・シャチャムは、HTML5のキャンバスを使ってウェブユーザーのデジタル指紋を作成する方法について説明した論文「ピクセルパーフェクト：HTML5の指紋キャンバス」を執筆しました。^{[4] [9]}

ソーシャルブックマーク技術会社AddThisは、2014年初頭にクッキーの代替としてキャンバスフィンガープリンティングの実験を開始しました。キャンバスフィンガープリンティングが導入されていた当時、上位10万のウェブサイトのうち5%がキャンバスフィンガープリンティングを使用していました。^[10] AddThisのCEOリチャード・ハリス氏によると、同社はこれらのテストで収集したデータを社内調査にのみ使用しています。ユーザーは、キャンバスフィンガープリンティングによるAddThisの追跡を防ぐために、どのコンピューターにもオプトアウトクッキーをインストールできます。^[4]

フォーブス誌に寄稿したソフトウェア開発者は、デバイスフィンガープリンティングは、ユーザーの同意なしにユーザーを追跡するために使用されるずっと前から、システムへの不正アクセスを防止する目的で利用されてきたと述べています。^[3]

2014年現在、この技術は多くのウェブサイトで普及しており、少なくとも12社の有名なウェブ広告およびユーザー追跡サプライヤーによって使用されています。^[11]

2022年には、同じGPUモデルの名目上同一のユニット間の微細な差異を考慮に入れることで、キャンバスフィンガープリンティングの機能が大幅に強化されました。これらの差異は製造プロセスに根ざしており、同一のコピー間よりも時間の経過とともにユニットの決定論的性質が強まります。^[8]

Torプロジェクトのリファレンスドキュメントには、「プラグインとプラグインが提供する情報の次に、HTML5 Canvasが現在ブラウザが直面している最大のフィンガープリンティングの脅威であると考えています」と記載されています。 ^[12] Torブラウザは、キャンバスの読み取り試行をユーザーに通知し、フィンガープリンティングを防ぐために空の画像データを返すオプションを提供します。^[6]ただし、Torブラウザは現在、キャンバス要素の正当な使用とフィンガープリンティングの試みを区別できないため、その警告はウェブサイトが訪問者を識別して追跡する意図がある証拠と見なすことはできません。 EasyPrivacyリストで手動で強化されたPrivacy Badger ^[10] 、DoNotTrackMe ^[13]、またはAdblock Plus ^[14]などのブラウザアドオンは、サードパーティの広告ネットワークトラッカーをブロックでき、トラッカーがサードパーティサーバーによって提供される場合（訪問したウェブサイト自体によって実装されるのではなく）、キャンバスフィンガープリンティングをブロックするように構成できます。^{[引用が必要]ブラウザアドオンの} Canvas Defenderは、Canvasフィンガープリントを偽装します。^[15]

LibreWolfブラウザ プロジェクトには、 HTML5 キャンバスへのアクセスをデフォルトでブロックし、ユーザーが許可した特定のインスタンスのみアクセスを許可するテクノロジが含まれています。

• Evercookie – 意図的に削除しにくいブラウザクッキーの一種
• ローカル共有オブジェクト– Flash Cookie とも呼ばれる永続的なブラウザ Cookie
• Web ストレージ– Web ブラウザにデータを保存するために使用される Web アプリケーション ソフトウェアのメソッドとプロトコル

• https://browserleaks.com/canvas