エバークッキー

「Tor はひどい」NSAプレゼンテーション

Evercookie （スーパークッキー^[1]とも呼ばれる）は、クライアントのブラウザストレージ上で意図的に削除されたクッキーを識別して再現するJavaScript アプリケーションプログラミングインターフェース（API）です。 ^{[2]これは、リスポーンを使用するウェブサイトからの侵入の可能性を実証するために、2010年に}Samy Kamkarによって作成されました。^[3]このメカニズムを採用したウェブサイトは、ユーザーが以前に保存されたクッキーを削除しようとした場合でもユーザーを識別できます。^[4]

2013年、エドワード・スノーデンは、 EvercookieがTor（匿名ネットワーク）ユーザーを追跡できることを示すNSAの極秘文書を漏洩しました。 ^[5]多くの有名企業が、ユーザー情報を収集し、ユーザーを追跡するために、Evercookieと同様の機能を使用しています。^[1]^[6]フィンガープリンティングと検索エンジンに関するさらなる研究も、Evercookieのユーザーを永続的に追跡する機能からヒントを得ています。^[4]^[5]^[7]

背景

一般的に使用されているデータストレージには、HTTP Cookie、Flash Cookie、HTML5 Storageなどの3つがあります。^[1]^[8]ユーザーが初めてウェブサイトにアクセスすると、ウェブサーバーは一意の識別子を生成し、ユーザーのブラウザまたはローカルスペースに保存する場合があります。^[9]ウェブサイトは、保存された識別子を使用して、今後の訪問時にユーザーを読み取って識別することができ、ウェブサイトはユーザーの設定を保存してマーケティング広告を表示することができます。 [ ^9]プライバシー上の懸念から、すべての主要ブラウザには、ウェブサイトからのCookieを削除および/または拒否するメカニズムが含まれています。^[9]^[10]

ユーザーがクッキーを受け入れたがらなくなる傾向が強まっていることに対応して、多くのウェブサイトはユーザーによるクッキーの削除を回避する方法を採用しています。^[11] 2009年以降、多くの研究チームが、hulu.com、foxnews.com、spotify.comなどの人気ウェブサイトが、ユーザーが削除したクッキーを再構築するためにフラッシュクッキー、ETags、その他のさまざまなデータストレージを使用していることを発見しました。 ^[1]^[12]^[13]^[14] 2010年、カリフォルニアのプログラマーであるSamy Kamkarは、ブラウザ上のさまざまなストレージメカニズム間での再構築を伴う追跡メカニズムをさらに説明するために、Evercookieプロジェクトを構築しました。^[3]

説明

Evercookie を使用すると、ウェブサイト作成者は、ユーザーがクッキーを削除しようとした後でもユーザーを識別できます。^[15] Samy Kamkar は、2010 年 9 月 13 日にオープンソースプロジェクトとして evercookie の v0.4 ベータ版をリリースしました。^[16]^[17]^[18] Evercookie は、Web ブラウザーによって通常公開される複数の異なるストレージシステムにクッキーを保存することで、削除された HTTP クッキーを復活させることができます。^[16]ブラウザーがサーバー上の Evercookie API を使用してウェブサイトにアクセスすると、Web サーバーは識別子を生成し、そのブラウザーで利用可能なさまざまなストレージメカニズムに保存できます。^[2]ユーザーがブラウザーに保存されている識別子の一部(すべてではありません)を削除してウェブサイトに再度アクセスすると、Web サーバーはユーザーが削除できなかったストレージ領域から識別子を取得します。^[16]次に、Web サーバーはこの識別子を以前にクリアしたストレージ領域にコピーして復元します。^[19]

Evercookieは、利用可能なさまざまなストレージメカニズムを悪用して、永続的なデータ識別子を作成します。これは、ユーザーがすべてのストレージメカニズムをクリアする可能性が低いためです。^[20] Samy Kamkarが提供したリストによると、^[16]ブラウザーで利用可能な場合、v0.4ベータ版Evercookieでは17のストレージメカニズムを使用できます。

標準HTTP クッキー
HTTP 厳格なトランスポートセキュリティ(HSTS)
ローカル共有オブジェクト(Flash クッキー)
Silverlight分離ストレージ
HTML5 Canvas タグを使用してピクセル (クッキー) を読み取り、自動生成され強制キャッシュされたPNG画像のRGB値でエンコードされたクッキーを保存する
ウェブ履歴にクッキーを保存する
HTTP ETagsにクッキーを保存する
ウェブキャッシュにクッキーを保存する
window.name キャッシュ
Internet Explorerのユーザーデータストレージ
HTML5 セッションWeb ストレージ
HTML5 ローカルWeb ストレージ
HTML5 グローバルストレージ
SQLite経由のHTML5 Web SQL データベース
HTML5インデックスDB
Java JNLP 永続サービス
Java CVE-2013-0422 エクスプロイト

サミー・カムカーは、Evercookie プロジェクトをインターネットユーザーのプライバシーを侵害したり、商用目的で第三者に販売したりするために使用する意図はなかったと主張しています。しかし、このプロジェクトは、ユーザーが削除した Cookie を復元する同様のメカニズムを後に実装した他の商用 Web サイトにとってインスピレーションとなりました。^[要出典] Evercookie プロジェクトはオープンソースであるため、誰でもコードにアクセスして調べることができ、また、コードを任意の目的で使用できます。このプロジェクトでは、ストレージメカニズムの 1 つとして HTML5 が組み込まれています。HTML5 はプロジェクトの 6 か月前にリリースされ、その永続性が追加されたことで注目を集めました。カムカーは、このプロジェクトで、現代の追跡ツールによってユーザーのプライバシーが侵害される可能性があることを実証できればと考えていました。^[21] 2010 年、Evercookie の再出現を防ぐ方法の 1 つとして、「Anonymizer Nevercookie™」という Firefox ブラウザープラグインが使用されました。^[22]

Evercookie プロジェクトに組み込まれているストレージメカニズムは継続的に更新されており、Evercookie の永続性を高めています。既存の多くの追跡方法を組み込んでいるため、Evercookie は多くの商用 Web サイトによるデータ収集方法の冗長性を削減する高度なデータ追跡ツールを提供します。^[23]^[24] Evercookie のアイデアを使用する商用 Web サイトの数は増加しており、新しいストレージベクトルを組み込むことで Evercookie に追加しています。2014 年、プリンストン大学の研究チームは、Evercookie、キャンバスフィンガープリンティング、Cookie 同期という 3 つの永続的な追跡ツールの大規模な調査を実施しました。チームは、Alexa の上位 10 万の Web サイトをクロールして分析し、weibo.com で使用されている Evercookie メカニズムに組み込まれた新しいストレージベクトル IndexedDB を検出しました。チームは、これが IndexedDB の商用利用の初の検出であると主張しました。^[12]さらに、研究者は、Cookie 同期が Evercookie と連携して使用されていることを発見しました。クッキー同期により、異なるストレージメカニズム間でのデータ共有が可能になり、ユーザーのブラウザ上の異なるストレージ場所での Evercookie の再生成プロセスが容易になります。チームはまた、商用ウェブサイトで Flash クッキーが HTTP クッキーを再生成したり、HTTP クッキーが Flash クッキーを再生成したりする事例を発見しました。これら 2 つのメカニズムは、採用されているストレージメカニズムの数という点で Evercookie プロジェクトとは異なりますが、同じ原理に従っています。研究チームがクロールしたサイトのうち、200 のうち 10 のウェブサイトが Flash クッキーを使用して HTTP クッキーを再構築していました。観察されたサイトのうち 9 つは中国のサイトでした (sina.com.cn、weibo.com、hao123.com、sohu.com、ifeng.com、youku.com、56.com、letv.com、tudo.com など)。特定されたもう 1 つのウェブサイトは、ロシアのトップ検索エンジンである yandex.ru でした。^{[引用が必要]}

アプリケーション

スロバキア工科大学の研究チームは、検索エンジンがインターネットユーザーの意図する検索語を推測し、パーソナライズされた検索結果を生成するためのメカニズムを提案した。インターネットユーザーからのクエリには、多くの場合、複数の意味が含まれており、さまざまな分野にまたがっている。その結果、検索エンジンから表示される検索結果には、検索者とは関係のない多くの情報が含まれる。著者らは、検索者のアイデンティティとユーザーの好みがクエリの意味を強く示唆しており、検索語の曖昧さを大幅に減らすことができると提案した。研究チームは、evercookie を使用してユーザーの情報を抽出するためのメタデータベースのモデルを構築し、このユーザー関心モデルを検索エンジンに統合して、検索結果のパーソナライズを強化した。研究チームは、従来の Cookie は被験者によって簡単に削除され、実験データが不完全になる可能性があることを認識していた。そこで研究チームは、evercookie の永続性を活用した。^[4]

物議を醸すアプリケーション

KISSMetrics プライバシー訴訟

2011 年 7 月 29 日金曜日、カリフォルニア大学バークレー校の研究チームがQuantCast に基づいて米国のトップ 100 ウェブサイトをクロールしました。チームは、マーケティング分析ツールを提供するサードパーティのウェブサイトである KISSmetrics が、ユーザーの削除された情報を復元するために、HTTP クッキー、Flash クッキー、ETag、および Samy Kamkar の Evercookie プロジェクトで使用されている一部のストレージメカニズムを使用していることを発見しました。^[1] hulu.com や spotify.com などの他の人気ウェブサイトは、HTML5 および HTTP ファーストパーティクッキーを復元するために KISSmetrics を使用しています。研究チームは、Etag が商用環境で使用されているのが確認されたのはこれが初めてであると主張しました。^[14]

報告書が発表された同日、HuluとSpotifyはさらなる調査のためKISSmetricsの使用を停止すると発表した。^[25] 2人の消費者がユーザーのプライバシーを侵害したとしてKISSmetricsを訴えた。^[26] KISSMetricsは週末にプライバシーポリシーを改訂し、追跡されないことを選択した場合は顧客の意思を完全に尊重したことを示した。2011年8月4日、KISSmetricsのCEOであるHiten Shahは、報告書で言及されているEvercookieやその他の追跡メカニズムのKISSmetricsによる実装を否定し、同社は正当なファーストパーティCookieトラッカーのみを使用していると主張した。^[1] 2012年10月19日、KISSmetricsは50万ドル以上を支払って告訴を解決し、Evercookieの使用を控えることを約束した。^[27]^[28]

NSA Tor追跡

2013年、エドワード・スノーデンによって国家安全保障局（NSA）の内部資料が暴露され、政府の監視でTorユーザーを追跡するためにEvercookieが使用されていることが示唆された。^[5]^[29] TORブログは、この漏洩文書に対して1つの投稿で反応し、TORブラウザバンドルとTailsオペレーティングシステムがEvercookieに対して強力な保護を提供すると保証した。^[30]^[31]

データ追跡に対する国民の態度

Evercookie や、永続的なデータ追跡における他の多くの新しい技術は、インターネットユーザーが Cookie ストレージを削除する傾向に応えて登場しました。この情報交換システムでは、一部の消費者は、より多くのパーソナライズ情報、または場合によっては関連企業から金銭的な補償を受けていると考えています。^[32]しかし、最近の関連調査では、消費者とマーケティング担当者の期待の間にギャップがあることが示されています。^[33]ウォールストリートジャーナルの調査では、インターネット閲覧中にターゲット広告を見ると、72% が不快に感じたことがわかりました。別の調査では、アメリカ人の 66% が、マーケティング担当者が個人に合わせた情報を生成するためにデータを追跡する方法に否定的な感情を抱いていました。別の調査では、回答者の 52% が行動ターゲティング広告をオフにしたいと答えました。^[34]ただし、データ追跡は存続します。^[35]^[36]

参照

参考文献

^ abcdef Bujlow, Tomasz; Carela-Espanol, Valentin; Lee, Beom-Ryeol; Barlet-Ros, Pere (2017). 「Webトラッキングに関する調査：メカニズム、影響、防御策」。Proceedings of the IEEE . 105 (8): 1476–1510. doi :10.1109/jproc.2016.2637878. hdl : 2117/108437 . ISSN 0018-9219. S2CID 2662250.
^ ab Acar, Gunes; Eubank, Christian; Englehardt, Steven; Juarez, Marc; Narayanan, Arvind; Diaz, Claudia (2014). 「Web は決して忘れない」。2014 ACM SIGSAC コンピュータおよび通信セキュリティ会議の議事録。ニューヨーク、ニューヨーク、米国: ACM プレス。pp. 674–689。doi : 10.1145 / 2660267.2660347。ISBN 978-1-4503-2957-6. S2CID 8127620。
^ ab Bashir , Muhammad Ahmad; Wilson , Christo (2018-10-01 ) . 「オンライン広告エコシステムにおけるユーザー追跡データの拡散」プライバシー強化技術に関する議事録。2018 (4): 85–103。doi : 10.1515/ popets -2018-0033。ISSN 2299-0984。S2CID 52088002 。
^ abc クラマール、トマーシュ;バーラ、ミハル。ビエリコヴァ、マリア (2013-02-01)。「ユーザーのアクティビティの流れから構築された、ソーシャル的に強化された関心モデルを使用した検索のパーソナライズ」。ウェブエンジニアリングジャーナル。12（1-2）：65-92。ISSN 1540-9589。
^ abc コブシンスカ、アンナ;パウルチュク、カミル。イェジのブレジンスキー（2018）。「持続可能性のためのビッグデータフィンガープリンティング情報分析」。将来世代のコンピュータシステム。86 : 1321–1337。土井：10.1016/j.future.2017.12.061。ISSN 0167-739X。S2CID 49646910。
^ Koop, Martin; Tews, Erik; Katzenbeisser, Stefan (2020-10-01). 「リダイレクトトラッキングとリンク使用の詳細な評価」プライバシー強化技術に関する議事録. 2020 (4): 394–413. doi : 10.2478/popets-2020-0079 . ISSN 2299-0984.
^ Al-Fannah, Nasser Mohammed; Mitchell, Chris (2020-01-07). 「遅すぎる、少なすぎる：ブラウザフィンガープリンティングを制御できるか？」Journal of Intellectual Capital . 21 (2): 165–180. doi :10.1108/jic-04-2019-0067. ISSN 1469-1930. S2CID 212957853.
^ Zhiju, Yang; Chuan, Yue (2020-04-01). 「モバイル環境とデスクトップ環境でのウェブトラッキングの測定比較研究」プライバシー強化技術に関する議事録。 2020年12月11日閲覧。
^ abc Yue, Chuan; Xie, Mengjun; Wang, Haining (2010 年 9 月). 「自動 HTTP Cookie 管理システム」. Computer Networks . 54 (13): 2182–2198. doi :10.1016/j.comnet.2010.03.006. ISSN 1389-1286.
^ fouad, Imane; Bielova, Nataliia; Legout, Arnaud; Sarafijanovic-Djukic, Natasa ( 2020-04-01 ). 「フィルターリストに漏れる：目に見えないピクセルで未知のサードパーティトラッカーを検出する」プライバシー強化技術に関する議事録。2020 ( 2 ): 499–518。arXiv ：1812.01514。doi：10.2478/popets-2020-0038。ISSN 2299-0984。
^ Cook, John; Nithyanand, Rishab; Shafiq, Zubair (2020-01-01). 「ヘッダー入札を使用したオンライン広告エコシステムにおけるトラッカーと広告主の関係の推測」プライバシー強化技術に関する議事録。2020 ( 1): 65–82。arXiv : 1907.07275。doi : 10.2478/ popets -2020-0005。ISSN 2299-0984。
^ ab Acar, Gunes; Eubank, Christian; Englehardt, Steven; Juarez, Marc; Narayanan, Arvind; Diaz, Claudia (2014). 「Web は決して忘れない」。2014 ACM SIGSAC コンピュータおよび通信セキュリティ会議の議事録。米国アリゾナ州スコッツデール: ACM プレス。pp. 674–689。doi : 10.1145 / 2660267.2660347。ISBN 978-1-4503-2957-6. S2CID 8127620。
^ ソルタニ、アシュカン;キャンティ、シャノン。メイヨー、クエンティン。トーマス、ローレン。ホーフナグル、クリス・ジェイ (2009-08-10)。「Flash Cookie とプライバシー」。ニューヨーク州ロチェスター。土井：10.2139/ssrn.1446862。S2CID 6414306。SSRN 1446862 。 {{cite journal}}:ジャーナルを引用するには|journal=(ヘルプ)が必要です
^ ab アイエンソン、ミカ D.;ワンバッハ、ディートリッヒ・ジェームス;ソルタニ、アシュカン。いいよ、ネイサン。ホーフナグル、クリス・ジェイ (2011-07-29)。「Flash Cookie とプライバシー II: HTML5 と ETag の再生成を実現」。ニューヨーク州ロチェスター。土井：10.2139/ssrn.1898390。SSRN 1898390。 {{cite journal}}:ジャーナルを引用するには|journal=(ヘルプ)が必要です
^ アンドレス、ホセ・アンヘル・ゴンサレス (2011-07-01)。「インターネットにおけるアイデンティティの否定」。インテリジェンシア・イ・セグリダード。2011 (10): 75–101。土井：10.5211/iys.10.article6。ISSN 1887-293X。
^ abcd "サミー・カムカー - エバークッキー".
^ 「 Evercookieソースコード」。GitHub。2010-10-13。2010-10-28閲覧。
^ 「Schneier on Security - Evercookies」 2010年9月23日. 2010年10月28日閲覧。
^ 「サイバースペースにおけるクロスサイトスクリプティング（XSS）攻撃への取り組み」、サイバーフィジカルシステムの保護、CRC Press、pp. 350–367、2015-10-06、doi :10.1201/b19311-18、ISBN 978-0-429-09104-9、 2020年12月11日取得
^ 「evercookie を削除することは可能です」2010-10-27。
^ Vega, Tanzina (2010-10-11). 「新しいウェブコードがプライバシーリスクに対する懸念を引き起こす（2010年発行）」。ニューヨークタイムズ。ISSN 0362-4331 。 2020年12月6日閲覧。
^ Lennon, Mike (2010-11-10). 「Nevercookie が新しい Firefox プラグインで Evercookie を食い尽くす」2022-07-25閲覧。
^ Nielsen, Janne (2019-10-02). 「ウェブアーカイブにおける追跡技術の大規模研究のための計算手法の実験」。インターネット歴史。3 (3–4): 293–315。doi : 10.1080/ 24701475.2019.1671074。ISSN 2470-1475。S2CID 208121899 。
^ Samarasinghe , Nayanamana; Mannan, Mohammad (2019 年 11 月)。「ウェブトラッキングに関するグローバルな視点に向けて」。Computers & Security。87 : 101569。doi : 10.1016/j.cose.2019.101569。ISSN 0167-4048。S2CID 199582679 。
^ 「研究者がステルス戦術でユーザーを追跡しているウェブサイトを非難」Berkeley Law 2011年8月10日2020年12月6日閲覧。
^ 「KISSmetrics、Huluが新たな追跡技術をめぐり訴訟」www.mediapost.com . 2020年12月6日閲覧。
^ 「KISSmetrics、スーパークッキー訴訟を解決」www.mediapost.com . 2020年12月6日閲覧。
^ Drury, Alexandra (2012). 「インターネットユーザーのアイデンティティ がどのように追跡され、使用されているか」Tulane Journal of Technology & Intellectual Property 15 . ISSN 2169-4567.
^ 「Tor は臭い」(PDF) . edwardsnowden.com .
^ 「TOR が 攻撃される - NSA による可能性あり」。ネットワークセキュリティ。2013 (8): 1–2。2013 年 8 月。doi :10.1016/s1353-4858(13)70086-2。ISSN 1353-4858 。
^ Vlajic, Natalija; Madani, Pooria; Nguyen, Ethan (2018-04-03). 「TOR ユーザーのクリックストリーム追跡: 思っているより簡単かもしれません」. Journal of Cyber Security Technology . 2 (2): 92–108. doi :10.1080/23742917.2018.1518060. ISSN 2374-2917. S2CID 169615236.
^ Martin , Kelly D.; Murphy, Patrick E. (2016-09-22) .「マーケティングにおけるデータプライバシーの役割」。マーケティング科学アカデミージャーナル。45 (2): 135–155。doi : 10.1007 /s11747-016-0495-4。ISSN 0092-0703。S2CID 168554897 。
^ Chen, G.; Cox, JH; Uluagac, AS; Copeland, JA (2016年第 3四半期)。「デジタル広告技術の詳細な調査」。IEEE Communications Surveys and Tutorials。18 (3): 2124–2148。doi : 10.1109 /COMST.2016.2519912。ISSN 1553-877X。S2CID 32263374 。
^ Korolova, A. (2010 年12 月)。「マイクロターゲット広告を使用したプライバシー侵害: ケーススタディ」。2010 IEEE 国際データマイニングワークショップ会議。pp. 474–482。doi :10.1109 / ICDMW.2010.137。ISBN 978-1-4244-9244-2. S2CID 206785467。
^ メレット、ケビン; ボーヴィサージ、トーマス (2019-09-02). 「クッキーモンスター。デジタル市場インフラの解剖学」。消費市場と文化。23 (2): 110–129。doi : 10.1080 /10253866.2019.1661246。ISSN 1025-3866。S2CID 203058303 。
^ Raley, Rita (2013)、「Dataveillance and Countervailance」、「Raw Data」は矛盾語である、MIT Press、pp. 121–146、doi :10.7551/mitpress/9302.003.0009、ISBN 978-0-262-31232-5, S2CID 199828237 , 2020-12-11取得

[:0-1] Bujlow, Tomasz; Carela-Espanol, Valentin; Lee, Beom-Ryeol; Barlet-Ros, Pere (2017). 「Webトラッキングに関する調査：メカニズム、影響、防御策」。Proceedings of the IEEE . 105 (8): 1476–1510. doi :10.1109/jproc.2016.2637878. hdl : 2117/108437 . ISSN 0018-9219. S2CID 2662250.

[:3-2] Acar, Gunes; Eubank, Christian; Englehardt, Steven; Juarez, Marc; Narayanan, Arvind; Diaz, Claudia (2014). 「Web は決して忘れない」。2014 ACM SIGSAC コンピュータおよび通信セキュリティ会議の議事録。ニューヨーク、ニューヨーク、米国: ACM プレス。pp. 674–689。doi : 10.1145 / 2660267.2660347。ISBN 978-1-4503-2957-6. S2CID 8127620。

[:4-3] Bashir , Muhammad Ahmad; Wilson , Christo (2018-10-01 ) . 「オンライン広告エコシステムにおけるユーザー追跡データの拡散」プライバシー強化技術に関する議事録。2018 (4): 85–103。doi : 10.1515/ popets -2018-0033。ISSN 2299-0984。S2CID 52088002 。

[:2-4] クラマール、トマーシュ;バーラ、ミハル。ビエリコヴァ、マリア (2013-02-01)。「ユーザーのアクティビティの流れから構築された、ソーシャル的に強化された関心モデルを使用した検索のパーソナライズ」。ウェブエンジニアリングジャーナル。12（1-2）：65-92。ISSN 1540-9589。

[:1-5] コブシンスカ、アンナ;パウルチュク、カミル。イェジのブレジンスキー（2018）。「持続可能性のためのビッグデータフィンガープリンティング情報分析」。将来世代のコンピュータシステム。86 : 1321–1337。土井：10.1016/j.future.2017.12.061。ISSN 0167-739X。S2CID 49646910。

[6] Koop, Martin; Tews, Erik; Katzenbeisser, Stefan (2020-10-01). 「リダイレクトトラッキングとリンク使用の詳細な評価」プライバシー強化技術に関する議事録. 2020 (4): 394–413. doi : 10.2478/popets-2020-0079 . ISSN 2299-0984.

[7] Al-Fannah, Nasser Mohammed; Mitchell, Chris (2020-01-07). 「遅すぎる、少なすぎる：ブラウザフィンガープリンティングを制御できるか？」Journal of Intellectual Capital . 21 (2): 165–180. doi :10.1108/jic-04-2019-0067. ISSN 1469-1930. S2CID 212957853.

[8] Zhiju, Yang; Chuan, Yue (2020-04-01). 「モバイル環境とデスクトップ環境でのウェブトラッキングの測定比較研究」プライバシー強化技術に関する議事録。 2020年12月11日閲覧。

[:5-9] Yue, Chuan; Xie, Mengjun; Wang, Haining (2010 年 9 月). 「自動 HTTP Cookie 管理システム」. Computer Networks . 54 (13): 2182–2198. doi :10.1016/j.comnet.2010.03.006. ISSN 1389-1286.

[10] ^ fouad, Imane; Bielova, Nataliia; Legout, Arnaud; Sarafijanovic-Djukic, Natasa ( 2020-04-01 ). 「フィルターリストに漏れる：目に見えないピクセルで未知のサードパーティトラッカーを検出する」プライバシー強化技術に関する議事録。2020 ( 2 ): 499–518。arXiv ：1812.01514。doi：10.2478/popets-2020-0038。ISSN 2299-0984。

[11] Cook, John; Nithyanand, Rishab; Shafiq, Zubair (2020-01-01). 「ヘッダー入札を使用したオンライン広告エコシステムにおけるトラッカーと広告主の関係の推測」プライバシー強化技術に関する議事録。2020 ( 1): 65–82。arXiv : 1907.07275。doi : 10.2478/ popets -2020-0005。ISSN 2299-0984。

[:6-12] Acar, Gunes; Eubank, Christian; Englehardt, Steven; Juarez, Marc; Narayanan, Arvind; Diaz, Claudia (2014). 「Web は決して忘れない」。2014 ACM SIGSAC コンピュータおよび通信セキュリティ会議の議事録。米国アリゾナ州スコッツデール: ACM プレス。pp. 674–689。doi : 10.1145 / 2660267.2660347。ISBN 978-1-4503-2957-6. S2CID 8127620。

[13] ソルタニ、アシュカン;キャンティ、シャノン。メイヨー、クエンティン。トーマス、ローレン。ホーフナグル、クリス・ジェイ (2009-08-10)。「Flash Cookie とプライバシー」。ニューヨーク州ロチェスター。土井：10.2139/ssrn.1446862。S2CID 6414306。SSRN 1446862 。 {{cite journal}}:ジャーナルを引用するには|journal=(ヘルプ)が必要です

[:7-14] アイエンソン、ミカ D.;ワンバッハ、ディートリッヒ・ジェームス;ソルタニ、アシュカン。いいよ、ネイサン。ホーフナグル、クリス・ジェイ (2011-07-29)。「Flash Cookie とプライバシー II: HTML5 と ETag の再生成を実現」。ニューヨーク州ロチェスター。土井：10.2139/ssrn.1898390。SSRN 1898390。 {{cite journal}}:ジャーナルを引用するには|journal=(ヘルプ)が必要です

[:9-15] アンドレス、ホセ・アンヘル・ゴンサレス (2011-07-01)。「インターネットにおけるアイデンティティの否定」。インテリジェンシア・イ・セグリダード。2011 (10): 75–101。土井：10.5211/iys.10.article6。ISSN 1887-293X。

[:8-16] "サミー・カムカー - エバークッキー".

[17] 「 Evercookieソースコード」。GitHub。2010-10-13。2010-10-28閲覧。

[18] 「Schneier on Security - Evercookies」 2010年9月23日. 2010年10月28日閲覧。

[19] 「サイバースペースにおけるクロスサイトスクリプティング（XSS）攻撃への取り組み」、サイバーフィジカルシステムの保護、CRC Press、pp. 350–367、2015-10-06、doi :10.1201/b19311-18、ISBN 978-0-429-09104-9、 2020年12月11日取得

[20] 「evercookie を削除することは可能です」2010-10-27。

[21] Vega, Tanzina (2010-10-11). 「新しいウェブコードがプライバシーリスクに対する懸念を引き起こす（2010年発行）」。ニューヨークタイムズ。ISSN 0362-4331 。 2020年12月6日閲覧。

[22] Lennon, Mike (2010-11-10). 「Nevercookie が新しい Firefox プラグインで Evercookie を食い尽くす」2022-07-25閲覧。

[23] Nielsen, Janne (2019-10-02). 「ウェブアーカイブにおける追跡技術の大規模研究のための計算手法の実験」。インターネット歴史。3 (3–4): 293–315。doi : 10.1080/ 24701475.2019.1671074。ISSN 2470-1475。S2CID 208121899 。

[24] ^ Samarasinghe , Nayanamana; Mannan, Mohammad (2019 年 11 月)。「ウェブトラッキングに関するグローバルな視点に向けて」。Computers & Security。87 : 101569。doi : 10.1016/j.cose.2019.101569。ISSN 0167-4048。S2CID 199582679 。

[25] 「研究者がステルス戦術でユーザーを追跡しているウェブサイトを非難」Berkeley Law 2011年8月10日2020年12月6日閲覧。

[26] 「KISSmetrics、Huluが新たな追跡技術をめぐり訴訟」www.mediapost.com . 2020年12月6日閲覧。

[27] 「KISSmetrics、スーパークッキー訴訟を解決」www.mediapost.com . 2020年12月6日閲覧。

[28] ^ Drury, Alexandra (2012). 「インターネットユーザーのアイデンティティ がどのように追跡され、使用されているか」Tulane Journal of Technology & Intellectual Property 15 . ISSN 2169-4567.

[29] 「Tor は臭い」(PDF) . edwardsnowden.com .

[30] ^ 「TOR が 攻撃される - NSA による可能性あり」。ネットワークセキュリティ。2013 (8): 1–2。2013 年 8 月。doi :10.1016/s1353-4858(13)70086-2。ISSN 1353-4858 。

[31] Vlajic, Natalija; Madani, Pooria; Nguyen, Ethan (2018-04-03). 「TOR ユーザーのクリックストリーム追跡: 思っているより簡単かもしれません」. Journal of Cyber Security Technology . 2 (2): 92–108. doi :10.1080/23742917.2018.1518060. ISSN 2374-2917. S2CID 169615236.

[32] Martin , Kelly D.; Murphy, Patrick E. (2016-09-22) .「マーケティングにおけるデータプライバシーの役割」。マーケティング科学アカデミージャーナル。45 (2): 135–155。doi : 10.1007 /s11747-016-0495-4。ISSN 0092-0703。S2CID 168554897 。

[33] ^ Chen, G.; Cox, JH; Uluagac, AS; Copeland, JA (2016年第 3四半期)。「デジタル広告技術の詳細な調査」。IEEE Communications Surveys and Tutorials。18 (3): 2124–2148。doi : 10.1109 /COMST.2016.2519912。ISSN 1553-877X。S2CID 32263374 。

[34] ^ Korolova, A. (2010 年12 月)。「マイクロターゲット広告を使用したプライバシー侵害: ケーススタディ」。2010 IEEE 国際データマイニングワークショップ会議。pp. 474–482。doi :10.1109 / ICDMW.2010.137。ISBN 978-1-4244-9244-2. S2CID 206785467。

[35] メレット、ケビン; ボーヴィサージ、トーマス (2019-09-02). 「クッキーモンスター。デジタル市場インフラの解剖学」。消費市場と文化。23 (2): 110–129。doi : 10.1080 /10253866.2019.1661246。ISSN 1025-3866。S2CID 203058303 。

[36] Raley, Rita (2013)、「Dataveillance and Countervailance」、「Raw Data」は矛盾語である、MIT Press、pp. 121–146、doi :10.7551/mitpress/9302.003.0009、ISBN 978-0-262-31232-5, S2CID 199828237 , 2020-12-11取得