Loading article…
| 略語 | いいえ |
|---|---|
| 状態 | 引退 |
| 開始年 | 2009年[1] |
| 著者 | クリストファー・ソゴイアンとシド・スタム[1] |
| 基本基準 | HTTPヘッダーフィールド、HTTP |
| 後継 | グローバルプライバシーコントロール |
Do Not Track ( DNT ) は、かつては公式のHTTPヘッダーフィールドであり、インターネットユーザーがウェブサイトによる追跡をオプトアウトできるように設計されています。追跡には、複数の異なるコンテキストにわたるユーザーのアクティビティに関するデータの収集、およびそのアクティビティが発生したコンテキスト外でのデータの保持、使用、共有が含まれます。[2]
Do Not Track ヘッダーは、2009 年に研究者の Christopher Soghoian 氏と Sid Stamm 氏によって最初に提案されました。[1] Firefox は、この機能を実装した最初のブラウザーになりました。Do Not Track ヘッダーを法的に尊重することを企業に義務付ける法律がなかったことと、ほとんどの企業とWeb サイトがユーザーから送信されたヘッダーを尊重しなかったため、このヘッダーは広く普及しませんでした。[3]
2020年、米国を拠点とするインターネット企業の連合が、 Do Not Trackヘッダーを精神的に継承するPrivacy Controlヘッダーを発表しました。作成者は、この新しいヘッダーがCCPA（欧州プライバシー保護法）とGDPR（欧州一般データ保護規則）で定義された「ユーザーによるグローバルプライバシーコントロール」の定義を満たすことを期待しています。この場合、新しいヘッダーは既存の法律によって自動的に強化され、企業はそれを尊重する必要があります。
手術
DNTヘッダーは3つの値を受け入れます。1ユーザーが追跡されたくない（オプトアウト）場合は0、ユーザーが追跡に同意する場合は0 （オプトイン）、ユーザーが希望を表明していない場合はnull（ヘッダーは送信されません）です。標準で要求されるデフォルトの動作は、ユーザーがブラウザで設定を有効にするか、その特定のブラウザの使用によってユーザーの選択が暗黙的に示されない限り、ヘッダーを送信しないことです。[4]
歴史
2007年、いくつかの消費者擁護団体が米国連邦取引委員会（FTC）にオンライン広告のDo Not Trackリストを作成するよう要請した。この提案では、オンライン広告主はFTCに情報を提出することが義務付けられ、FTCはこれらの企業がクッキーを配置したり消費者を追跡したりするために使用するドメイン名の機械可読リストを作成する予定だった。[5]
2009 年 7 月、研究者の Christopher Soghoian 氏と Sid Stamm 氏は、プロトタイプのアドオンを使用して Firefox ウェブ ブラウザーに Do Not Track ヘッダーのサポートを実装しました。Stamm 氏は当時 Mozilla のプライバシー エンジニアであり、Soghoian 氏はその後すぐに FTC で働き始めました。[6] 1 年後、米国上院のプライバシー公聴会で、FTC の Jon Leibowitz 委員長は上院商務委員会に対し、委員会が「Do Not Track」リストを提案する案を検討していると述べました。[2]
2010年12月、FTCは、人々がオンラインでの行動を監視されることを回避できる「追跡拒否」システムを求めるプライバシーレポートを発行しました。[7]
1週間後、マイクロソフトは次期ブラウザに、第三者が提供するブラックリストを使用して消費者の追跡をブロックする追跡防止リストのサポートが含まれると発表しました。[8] 2011年1月、MozillaはFirefoxブラウザがブラウザヘッダーを介してDo Not Trackソリューションをまもなく提供すると発表しました。[9]マイクロソフトの 9、[10] AppleのSafari、[11] Opera [12]およびGoogle Chrome [13] はすべて、後にヘッダーアプローチのサポートを追加しました。
2015年8月、電子フロンティア財団が主導するプライバシー保護団体連合は、W3Cの追跡設定表現（DNT）標準を使用して、「追跡しない」を擁護者が企業に要求する目標にすることを提案した。[14]
2019年1月、W3Cトラッキング保護ワーキンググループは、「これらの拡張機能の展開が不十分」であり、「ユーザーエージェント、サードパーティ、およびエコシステム全体でのサポート計画の兆候がない」ことを理由に解散しました。[15] [16]翌月から、AppleはSafariからDNTサポートを削除し、追跡のための「フィンガープリンティング変数」として使用される可能性があるとしました。[17]
Internet Explorer 10 のデフォルト設定をめぐる論争
インストール時に「高速」設定を使用すると、Internet Explorer 10およびWindows 8では Do Not Track オプションがデフォルトで有効になります。[18] Microsoft は、デフォルトで Do Not Track を有効にする決定に対して[19]広告会社から批判を受けました。広告会社は、Do Not Track ヘッダーの使用はユーザーが選択するべきであり、自動的に有効になってはならないと主張しています。また、この決定は、デジタル広告連合が米国政府と Do Not Track システムを尊重するという合意に違反すると述べました。連合は、Web ブラウザーによってデフォルトで有効になっていない場合にのみ、そのようなシステムを尊重すると述べているためです。[20] Microsoft の広報担当者は、ユーザーはプライバシーを自動的に尊重する Web ブラウザーを好むだろうと述べ、その決定を擁護しました。[21]
2012年9月7日、Do Not Track標準の著者であるロイ・フィールディングは、 Apache HTTP Serverのソースコードにパッチをコミットしました。このパッチは、Internet Explorer 10のユーザーによるDo Not Trackヘッダーの使用をサーバーが明示的に無視するようにします。フィールディングは、Microsoftの決定はDo Not Track仕様に「故意に違反している」と書いています。なぜなら、受信者が「実際の人間によって設定されたものであり、パーソナライズよりもプライバシーを本当に優先している」と信じない限り、誰のプライバシーも保護されないからです。Do Not Track仕様では、この機能がInternet Explorer 10に実装されるまで、Do Not Trackの使用が実際に選択可能であることを明示的に義務付けていませんでした。 [22]フィールディングによると、MicrosoftはDo Not Track信号が無視されることを承知しており、その目的は、自社の利益に応えながら効果的にプライバシーの錯覚を与えることだったとのことです。[23] 2012年10月9日、フィールディングのパッチはコメントアウトされ、以前の動作に戻りました。[24] [25]
2015年4月3日、マイクロソフトはWindows 10からこの仕様に準拠し、オペレーティングシステムの「エクスプレス」デフォルト設定の一部としてDo Not Trackを自動的に有効にすることはなくなるが、「この機能を希望する場合は、ブラウザ設定で有効にする方法を顧客に明確に提供する」と発表した。[26]
採択
DNTを実際にサポートしている広告会社はごくわずかでした。その理由は、使用に関する規制や自主的な要件が不足していることと、[27]ウェブサイトがヘッダーに応答する方法についての基準が不明確だったためです。DNTリクエストを尊重するウェブサイトには、 MediumやPinterestなどがあります。[28] GoogleはChromeウェブブラウザでオプションを提供しているにもかかわらず、自社のウェブサイトでDNTのサポートを実装せず、代わりにユーザーをオンラインプライバシー設定に誘導し、興味・関心に基づく広告をオプトアウトするようにしました。[29] Digital Advertising Alliance、Council of Better Business Bureaus、Data & Marketing Associationは、メンバーにDNT信号を尊重することを義務付けていません。[30]
ウェブトラッカーや広告をブロックするための広告ブロックソフトウェアの使用はますます一般的になりつつあり（ユーザーはプライバシーの懸念とパフォーマンスへの影響の両方を正当化の理由として挙げている）、AppleとMozillaは、過度のクロスサイトトラッキングを減らすように設計されたプライバシー強化機能（「トラッキング保護」など）をブラウザに追加し始めた。さらに、欧州連合の一般データ保護規則（GDPR）などの法律は、企業が個人情報を保存および処理する方法に制限を課している。[29] [31]
プリンストン大学のコンピュータサイエンスの准教授であり、W3CのDNTワーキンググループのメンバーであったジョナサン・メイヤーは、このコンセプトは「失敗した実験」であると主張した。[29]
グローバルプライバシーコントロール
グローバルプライバシーコントロール（GPC）は、ユーザーが自分の情報を販売したり広告トラッカーに使用したりしないようウェブサイトに通知するために使用できる、提案されたHTTPヘッダーフィールドとDOMプロパティです。 [32] GPCは、ウェズリアン大学のセバスチャン・ジメック教授や連邦取引委員会 の元主任技術者アシュカン・ソルタニなどのプライバシー技術研究者、および電子フロンティア財団、Automattic（TumblrとWordPressの所有者）などのプライバシー重視の企業グループによって2020年に開発されました。[33]
このシグナルは、 DuckDuckGoのプライベートブラウザと拡張機能、ニューヨークタイムズ、プライバシーブラウザBraveによって実装されており、Firefoxの開発元であるMozilla [34]やカリフォルニア州司法長官[35]によってサポートされています。特に、Google Chromeは、現在では非推奨となっているDo Not Trackヘッダーをユーザーが有効にできるにもかかわらず、まだこのシグナルを実装していません。 [ 36 ]ただし、ユーザーがリクエストとともにGPCヘッダーを送信したい場合は、電子フロンティア財団のPrivacy Badger拡張機能、[38]、 DuckDuckGo Privacy Essentialsアドオン、 [39]など、 Chromeで利用できるサードパーティの拡張機能があります。
Do Not TrackヘッダーとGPCの主な違いは、GPCはカリフォルニア州消費者プライバシー法（CCPA）に基づく有効な個人情報の販売禁止信号であるということです。CCPAでは、ウェブサイトは個人データの販売をオプトアウトしたいユーザーから送信された信号を尊重することが法的に義務付けられています。[35] 2021年7月、カリフォルニア州司法長官はFAQを通じて、法律上、グローバルプライバシーコントロール信号を尊重しなければならないことを明らかにしました。[35]
2022年8月24日、カリフォルニア州司法長官は、セフォラがユーザーが有効化したグローバルプライバシーコントロール信号を介してオプトアウト要求を処理しなかったとして120万ドルの和解金を支払ったと発表した。 [40]
参照
- Blur（ブラウザ拡張機能）
- ピー3P
- 邪悪なビット
- HTTP ヘッダーフィールドのリスト § 一般的な非標準リクエストヘッダー
- HTTP Cookie §§ プライバシーとサードパーティCookie
- ベタービジネスビューロー
- データ＆マーケティング協会
参考文献
- ^ abc Fleishman, Glenn (2019年3月7日). 「Do Not Trackの悲劇的な終焉がいかにしてウェブをすべての人にとって台無しにしたか」Fast Company。
- ^ ab Corbin, Kenneth (2010 年 7 月 28 日)。「FTC がオンライン広告のブラウザベースのブロックを検討」。インターネット ニュース。2009 年11 月 20 日閲覧。
- ^ Goodrich, Ben (2012 年 5 月 1 日)。「「Do Not Track」ヘッダーの分析」(PDF)。
- ^ 「Do Not Track - Universal Web Tracking Opt-Out」。2011年4月11日閲覧。
- ^ 「Do Not Track ヘッダーの歴史」(PDF)。民主主義と技術センター。2007 年 10 月 31 日。2012年2 月 22 日閲覧。
- ^ Zetter, Kim (2009 年 8 月 17 日)。「率直なプライバシー擁護者が FTC に参加」。Wired News。2009年11 月 20 日閲覧。
- ^ Angwin, Julia (2010 年 12 月 2 日)。「FTC が Web 向け Do-Not-Track システムを支持」。ウォール ストリート ジャーナル。2012年2 月 22 日閲覧。
- ^ Angwin, Julia (2010 年 12 月 7 日)。「Microsoft が Web ブラウザーに「追跡防止」機能を追加」。ウォール ストリート ジャーナル。2012年2 月 22 日閲覧。
- ^ Julia Angwin (2011 年 1 月 21 日)。「Firefox の Web ツールが追跡を阻止」ウォール ストリート ジャーナル。2012年2 月 22 日閲覧。
- ^ Angwin, Julia (2011 年 3 月 15 日)。「Microsoft がブラウザーに Do-Not-Track ツールを追加」。ウォール ストリート ジャーナル。2012年2 月 22 日閲覧。
- ^ Nick Wingfield (2011 年 4 月 14 日)。「Apple が新しいブラウザに Do-Not-Track ツールを追加」。ウォール ストリート ジャーナル。2011年4 月 14 日閲覧。
- ^ Opera Desktop Team (2012 年 2 月 11 日)。「Do Not Track およびメールとテーマの修正を含むコア アップデート」。Opera ブログ。2013 年 3 月 10 日時点のオリジナルよりアーカイブ。2012 年2 月 10 日閲覧。
- ^ 「バッテリー寿命の延長とウェブサイトの権限設定の簡素化」。Chromeブログ。2012 年 11 月 6 日。2012年11 月 7 日閲覧。
- ^ Abel, Jennifer (2015 年 8 月 6 日)。「プライバシー グループが「Do Not Track」妥協案を提案。オンライン広告主とパブリッシャーはこれを受け入れるか?」ConsumerAffairs。2015年8 月 10 日閲覧。
- ^ 「WG は終了しました · w3c/dnt@5d85d6c」。GitHub 。2019年2月7日閲覧。
- ^ Hill, Kashmir (2019年2月6日). 「AppleがSafariから「Do Not Track」を削除」Gizmodo . 2019年2月7日閲覧。
- ^ 「AppleはSafariからDo Not Track切り替え機能を削除しているが、それには正当な理由がある」Macworld . 2019年2月7日. 2019年10月24日閲覧。
- ^ 「Internet Explorer 10、Windows 7 向けにリリース」。PC Magazine 2012 年 11 月 13 日。2012年12 月 22 日閲覧。
- ^ Brendon Lynch (2012 年 8 月 7 日)。「Windows 8 セットアップ エクスペリエンスでの Do Not Track」。Microsoftの問題ブログ。2012 年 8 月 8 日時点のオリジナルよりアーカイブ。
- ^ 「Microsoft、IE10の「Do Not Track」ポリシーで広告主を怒らせる」CNET 2012年6月1日2012年9月8日閲覧。
- ^ 「マイクロソフトの「Do Not Track」措置に広告業界が憤る」。Digits 。ウォール・ストリート・ジャーナル。 2012年9月8日閲覧。
- ^ 「Microsoft は方針を堅持し、IE10 では Do Not Track をデフォルトでオンのまま維持」Ars Technica 2012 年 8 月 8 日2013 年5 月 14 日閲覧。
- ^ Shankland, Stephen (2012年9月7日). 「Apache WebソフトウェアがIE10の追跡拒否設定を上書き」. CNET . 2024年4月13日閲覧。
- ^ 「Apache は Do-Not-Track ヘッダーを上書きしない」。MediaPost Communications。2012 年 10 月 9 日。2012年12 月 22 日閲覧。
- ^ 「これは残しておきますが、コメントアウトしました: また、少し提供します · apache/httpd@3dd6fb6」。GitHub。2017年7月 4 日閲覧。
- ^ 「Microsoft が Do Not Track への取り組みを撤回」。Computerworld。IDG。2015年 4 月 3 日。2015 年4 月 3 日閲覧。
- ^ 「IE10 の Microsoft の「Do Not Track」システムに重大な欠陥」Business Insider 。2012年9 月 8 日閲覧。
- ^ Bacchus, Arif (2018年10月15日)。「何百万もの人々が何もしない「Do Not Track」ツールを使用している」。デジタルトレンド。デザインテクニカ株式会社。 2019年11月1日閲覧。
- ^ abc 「『Do Not Track』プライバシーツールは何もしない」Gizmodo 2018年10月15日2019年10月24日閲覧。
- ^ 「デジタル広告アライアンスがマーケティング担当者に Microsoft IE10 の「追跡しない」デフォルト設定に関するガイダンスを提供」 。2012年10 月 10 日閲覧。
- ^ Fleishman, Glenn (2019年3月17日). 「Do Not Trackの悲劇的な終焉がいかにしてウェブをすべての人にとって台無しにしたか」Fast Company . 2019年10月24日閲覧。
- ^ 「グローバルプライバシーコントロール（GPC）」。privacycg.github.io 。 2024年8月17日閲覧。
- ^ 「よくある質問 | Global Privacy Control」。globalprivacycontrol.org 。2024年8月17日閲覧。GPC
の開発をサポートしているのは誰ですか?
- ^ 「創設組織 | Global Privacy Control」。globalprivacycontrol.org 。2024年8月17日閲覧。
- ^ abc 「カリフォルニア州消費者プライバシー法（CCPA）」カリフォルニア州司法省司法長官事務所。2018年10月15日。 2024年8月17日閲覧。
- ^ 「Chrome Privacy Now!」. Chrome Privacy Now! . 2024年8月17日閲覧。
- ^ 「「Do Not Track」をオンまたはオフにする」。Google Chromeヘルプ。Google 。
- ^ 「Privacy Badger」。電子フロンティア財団。 2024年8月17日閲覧。
グローバルプライバシーコントロール（GPC）とは何ですか？
- ^ 「DuckDuckGo アプリと拡張機能でグローバル プライバシー コントロール (GPC) がデフォルトで有効に」。Spread Privacy。2021 年 1 月 28 日。2024年8 月 17 日閲覧。
- ^ Merken, Sara (2022年8月24日). 「セフォラ、データ販売をめぐるカリフォルニア州司法長官とのプライバシー和解で120万ドルを支払う」ロイター。2023年5月10日時点のオリジナルよりアーカイブ。 2024年6月13日閲覧。