ピー3P

プライバシー設定プラットフォームプロジェクト（P3P ）は、WebサイトがWebブラウザーユーザーについて収集した情報の使用目的を宣言できるようにする廃止されたプロトコルです。ユーザーが閲覧時に個人情報をより細かく制御できるように設計されたP3Pは、ワールドワイドウェブコンソーシアム（W3C）によって開発され、2002年4月16日に正式に推奨されました。その後すぐに開発が中止され、P3Pの実装はほとんどありませんでした。Internet ExplorerとMicrosoft Edgeは、 P3Pをサポートする唯一の主要なブラウザーでした。MicrosoftはWindows 10以降でサポートを終了しました。Windows 10のInternet ExplorerとEdgeは、2016年現在、P3Pをサポートしていません。 ^[3] W3Cは2018年8月30日に正式にP3Pを廃止しました。^[4] TRUSTeの会長は、P3Pは難しさと価値のなさのために広く実装されていないと述べています。^[5]

ワールド ワイド ウェブが製品やサービスを販売する真の媒体となるにつれ、電子商取引のウェブサイトは、商品を購入した人々に関するより多くの情報を収集しようとしました。一部の企業は、トラッカークッキーなどの物議を醸す手法を使用して、ユーザーの人口統計情報や購買習慣を確認し、この情報を使用して特定のターゲット広告を提供しました。これをプライバシーの侵害とみなしたユーザーは、HTTP クッキーをオフにしたり、プロキシ サーバーを使用して個人情報を安全に保つことがありました。P3P は、ユーザーが公開を許可する情報の種類をより正確に制御できるように設計されました。W3C によると、P3P の主な目的は、「技術的な権限付与を通じて Web に対するユーザーの信頼と自信を高めること」です。^[6]

P3P は、Web サイトのデータ管理方法を表現するのに役立つ、機械可読言語です。P3P は、プライバシー ポリシーを通じて情報を管理します。Web サイトが P3P を使用する場合、サイト訪問者から収集される可能性のある個人情報の使用目的を明示できる一連のポリシーを設定します。ユーザーが P3P を使用することを決定した場合、独自のポリシー セットを設定し、訪問するサイトで表示を許可する個人情報を指定します。次に、ユーザーがサイトを訪問すると、P3P は、ユーザーが公開する意思のある個人情報と、サーバーが取得したい情報を比較します。両者が一致しない場合、P3P はユーザーに通知し、サイトにアクセスしてさらに個人情報を開示するリスクを負う意思があるかどうかを尋ねます。^[7]たとえば、ユーザーは、ブラウザーの設定に、閲覧習慣に関する情報は収集しないよう保存できます。Web サイトのポリシーで、この目的で Cookie が使用されると規定されている場合、ブラウザーは自動的に Cookie を拒否します。プライバシー ポリシーの主な内容は次のとおりです。

• サーバーが保存する情報:
  • どのような種類の情報が収集されるか（個人を特定するものか否か）
  • 収集される特定の情報（IP アドレス、電子メール アドレス、名前など）
• 収集した情報の使用:
  • この情報がどのように使用されるか（通常のナビゲーション、追跡、パーソナライゼーション、テレマーケティングなど）。
  • この情報を受け取るのは誰か（現在の会社のみ、第三者など）
• 永続性と可視性:
  • 情報が保存される期間。
  • ユーザーが保存された情報にアクセスできるかどうか、またそのアクセス方法 (読み取り専用、オプトイン、オプトアウト)。

プライバシー ポリシーは、 XMLファイルとして取得することも、コンパクトな形式でHTTPヘッダーに含めることもできます。特定のドキュメントに適用される XML ポリシー ファイルの場所は、次のとおりです。

1. 文書のHTTPヘッダーで指定
2. 文書のHTMLヘッダーで指定
3. 上記のいずれも指定されていない場合は、既知の場所 /w3c/p3p.xmlが使用されます（類似の場所の比較用/favicon.ico）

P3P では、キャッシュ用に を指定できますmax-age。ダミー/w3c/p3p.xmlファイルではこの機能を使用できます。

<META xmlns= "http://www.w3.org/2002/01/P3Pv1" > <POLICY-REFERENCES> <EXPIRY max-age= "10000000" /> <!-- 約 4 か月 --> </POLICY-REFERENCES> </META> 
  
     
  

P3P をサポートする主流のウェブブラウザは、MicrosoftのInternet ExplorerとEdgeのみでした。 ^[8]他のブラウザは、価値がないと認識されたため、これを実装しませんでした。IE は、P3P プライバシーポリシーを表示し、P3P ポリシーをブラウザの設定と比較して、特定のサイトからの Cookie を許可するかどうかを決定する機能を提供します。ただし、Internet Explorer の P3P 機能は Cookie のブロックのみに拡張され、アクティブなプライバシー設定に違反する Web サイト全体をユーザーに警告しません。Microsoft は、この機能をブラウザで非推奨と見なし、Windows 10 で P3P サポートを完全に削除しました。^[8]

Mozillaは数年間P3P機能の一部をサポートしていましたが、2007年までにP3P関連のソースコードはすべて削除されました。^[9]

プライバシー ファインダー^{[10]サービスも、}カーネギー メロン大学の Usable Privacy and Security Laboratoryによって作成されました。これは、公開されている「P3P 対応検索エンジン」です。ユーザーは、検索語とプライバシー設定を入力すると、サイトが設定に準拠しているかどうかに基づいて順序付けられた検索結果の一覧が表示されます。これは、Web をクロールし、検索クエリに表示されるすべてのサイトの P3P キャッシュを維持することによって機能します。キャッシュは24 時間ごとに更新されるため、すべてのポリシーが比較的最新の状態であることが保証されます。このサービスでは、サイトが自分の設定に準拠していない理由をユーザーがすばやく判断できるほか、P3P データに基づいて動的に生成された自然言語のプライバシー ポリシーを表示することもできます。多くのプライバシー ポリシーは法律用語で書かれており、非常に複雑であるため、これは Web サイト上の元の自然言語のプライバシー ポリシーを単に読むよりも便利です。さらに、この場合、ユーザーはプライバシー ポリシーを読むために Web サイトにアクセスする必要がありません。

P3P を使用すると、ブラウザはウェブサイト全体を検索するのではなく、プライバシー ポリシーを簡略化して整理された方法で理解できます。プライバシー設定を特定のレベルで設定すると、ユーザーは P3P を有効にして、コンピュータに保存したくない Cookie を自動的にブロックできます。さらに、W3C は、P3P によってブラウザがユーザー データをサービスに転送できるようになり、最終的にはオンライン共有コミュニティが促進されると説明しています。

さらに、インターネット教育財団が開発した P3P ツールボックス^[11]では、ユーザーの信頼とプライバシーの向上に関心がある人は誰でも P3P の実装を検討することを推奨しています。P3P ツールボックスのサイトでは、企業が新製品や新サービスのプロモーションのために個人情報をどのように取得しているかが説明されています。さらに、近年、企業は個人情報を取得してプロファイルを作成し、個人の同意なしにそれを販売しています。さらに、このすべてのデータが悪用され、消費者である私たちはその代償を払い、迷惑メール、個人情報の盗難、差別などの問題を心配するようになります。したがって、P3P プロトコルの実装は、インターネット ブラウザーにとって良いことであり、有益です。

さらに、ブラウザが増えたため、プライバシーの問題に遭遇するリスクのあるユーザーが増えています。しかし、インターネット教育財団は、「P3Pは、データ管理の実践と個人のプライバシー設定の自動通信に向けて、テクノロジーの力をさらに一歩進めるために開発された」と指摘しています。^[11]

電子プライバシー情報センター( EPIC) は P3P を批判しており、P3P ではユーザーがプライバシーを保護するのが難しくなりすぎると考えています。^[12] 2002 年に EPIC は P3P を評価し、この技術を「かなりお粗末なポリシー」と呼びました。^[12] EPIC によると、一部の P3P ソフトウェアは一般の人には複雑すぎて理解しにくいため、多くのインターネット ユーザーはコンピューターのデフォルトの P3P ソフトウェアの使い方や追加の P3P ソフトウェアのインストール方法に詳しくありません。もう 1 つの懸念は、Web サイトは P3P を使用する義務がなく、インターネット ユーザーも同様であるということです。さらに、EPIC の Web サイトでは、P3P プロトコルはブラウザーにとって負担になり、意図されたほど有益でも効率的でもないと主張しています。

P3P の使用で発生する主な問題は、強制力がないことです。そのため、P3P のユーザーに対して行った約束が果たされない可能性があります。P3P を使用することで、企業/Web サイトはプライバシーと収集したデータの使用をサイトのユーザーに約束しますが、企業がその情報を他の機能に使用することを決定しても、実際の法的影響はありません。現在、米国ではデータ保護に関する法律は制定されていません。理想的には、企業は顧客の個人情報の使用に関して正直であるべきですが、企業が遵守すると宣言した規則に実際に従わなければならないという拘束力のある理由はありません。P3P の使用は技術的には契約として適格ですが、連邦規制がないため、企業が従う必要性が軽視されています。^[13]

P3P の使用に関する合意は、強制力のない約束を定めるだけでなく、個人情報へのアクセスと使用を実際に制限する連邦法の採用を遅らせることにもなります。政府が介入し、アクセスできる情報に関する連邦法とユーザー情報の使用方法に関する特定の規制でインターネット ユーザーを保護しようとすると、企業は、ユーザーに実際に何を伝えているかにかかわらず、現在のような自由に情報を使用できる余地はなくなるでしょう。2002 年、当時 EPIC の従業員だった Chris Hoofnagle は、P3P がプライバシーに関する政府規制の機会を奪っていると主張しました。^[14]

P3P の批判者は、非準拠のサイトは除外されているとも主張しています。カーネギーメロン大学の CyLab Privacy Interest Group が行った調査^[15]によると、上位 5,000 の Web サイトのうち、P3P を組み込んでいるのはわずか 15% です。したがって、P3P を唯一のオンライン プライバシー ガイドとして使用するユーザーは、P3P コードを含んでいないが高いプライバシー標準を実践している多くのサイトにアクセスできません。

EPIC はまた、P3P の開発と実装が個人情報の独占を引き起こす可能性についても述べています。P3P を Web サイトに実装するのは大手企業のみであるため、これらの大手企業のみがこの情報を収集する傾向にあります。なぜなら、そのプライバシー ポリシーのみがユーザーのプライバシー設定と比較できるからです。EPIC の Web サイトには、「P3P の信じられないほどの複雑さと、一般的なブラウザーがこのプロトコルを実装する方法とを合わせると、P3P はプライバシー保護技術として機能しないと思われます」と記載されています。EPIC はさらに、「むしろ、P3P は米国のデータ マーケターが現在享受している個人情報の独占状態を実際に強化する可能性があります」と述べています。^[12]

すぐに採用されなかったのは、それが公正情報慣行に準拠していない通知と選択のアプローチであるという考え方に関係している可能性があります。FTC の議長によると、^[16]プライバシー法は、消費者が他人の利益のために個人情報を過度に提供することから消費者を保護するために、今日の社会で重要です。消費者の個人データのオンライン収集と使用には制限があるべきだと考える人もいます。現在、米国法では、サイトが公開するプライバシー ポリシーに準拠することが求められていないため、P3P は、個人情報の公開を懸念し、プライバシーを保護するために P3P のプロトコルにしか頼れない消費者との間で論争を引き起こしています。

2004年にMozilla FoundationがブラウザラインからP3Pサポートを削除することを検討していたとき、 IBMのMichael Kaply氏は次のように述べたと報告されている。 ^[17]

ああ、思い出。

私たち (IBM) はオリジナルの P3P 実装を作成し、その後Netscape が独自の実装を作成しました。そのため、両社とも、誰もが最初からひどい提案だと思っていたのに、膨大な時間を無駄にしてしまったのです。

削除してください。

Opera Softwareの広報マネージャーであるLive Leerは、2001年に同社のブラウザにP3Pサポートが意図的に含まれていないことを説明した。^[18]

現時点では、P3P が最善のソリューションであるかどうかはわかりません。P3P は、将来サポートすることを検討している仕様の 1 つです。P3P がプライバシーをどの程度保護するかについてはいくつか問題があり、そのため、これらの問題が解決されるまで待つことにしました。

P3P ユーザー エージェントは、プライバシーを確​​保したいインターネット ユーザーが利用できる唯一のオプションではありません。P3P に代わる主な方法としては、Web ブラウザーのプライバシー モード、匿名電子メール、匿名プロキシ サーバーの使用などがあります。

P3P の主な代替手段はこれらの技術ではなく、ウェブサイトがインターネット ユーザーからどのような情報を収集し保持できるかを規制するより強力な法律である可能性があります。たとえば、ヨーロッパでは、一般データ保護規則によって、個人情報がどのように収集されるか、および個人データを保護する個人の権利に関する一定の原則が個人に提供されています。^[19]この法律により、個人は自分から収集される情報の種類を制御できます。この法律には、個人が特定の条件下でいつでも自分について収集されたデータを取得する権利があるという規則など、さまざまな原則が含まれています。さらに、個人の個人情報は必要以上に長く保持することはできず、最初に合意した目的以外の目的に使用することもできません。

現在、米国にはオンラインで共有される個人情報のプライバシーを保護する連邦法はない。しかし、個人について収集された特定の種類の情報については、連邦および州レベルで保護を提供する分野別法がいくつかある。^[20]たとえば、 1970年の公正信用報告法（FCRA）では、消費者信用報告機関が個人情報を開示することを、信用、雇用または保険の評価、政府の助成金またはライセンス、または消費者が関与する「正当なビジネス上の必要性」という3つの特定の状況下でのみ合法としている。米国のその他の分野別プライバシー法のリストは、消費者プライバシーガイドのウェブサイトで閲覧できる。^[20]

• インターネットのプライバシー
• アイデンティティ管理
• プライバシーポリシー
• Do Not Track は、ユーザーが追跡をオプトアウトできるようにする、以前は公式だったHTTPヘッダーです。

• W3C P3P サイト
  • W3C P3P 1.0 仕様、2002 年に勧告として公開
  • W3C P3P 1.1 仕様、2006 年にノートとして公開
• Internet Explorer 6 の P3P (2014 年 3 月のアーカイブ版)
• 民主主義と技術センター: P3P プライバシー
• Facebook の P3P に関する声明 2022-06-08 にWayback Machineでアーカイブ
• P3Pに関するGoogleの声明