Loading article…
スパイピクセルまたはトラッカーピクセルは、 HTMLメールメッセージ内のリモート画像ファイルへのハイパーリンクであり、画像がダウンロードされると、メールを読んでいる人をスパイする効果があります。[1] [2]これらは通常、小さく、目に見えない、透明なグラフィックファイルとしてメールのHTMLに埋め込まれます。[3]スパイピクセルはマーケティングでよく使用され、メールトラッキングピクセルをブロックすることを目的とした対策がいくつかあります。ただし、メールトラッキングアプローチを効果的に防止する規制はほとんどありません。
歴史
ネットワーク化された電子メールは、1971年にレイ・トムリンソンによって開発され、従来の郵便に比べてメッセージの送受信がはるかに便利になりました。[4] 2020年には、世界中で40億人の電子メールユーザーがおり、1日あたり約3060億通の電子メールが送受信されました。[5]ただし、電子メールの送信者は、メッセージが配信されたことを確認するために、受信者からの返信メールを待つ必要があります。受信者が電子メールを読んでも送信者に返信しない状況もあり、そのために電子メール追跡方法が登場しました。ほとんどの電子メールサービスでは、電子メールが読まれたかどうかの指標が提供されないため、サードパーティのアプリケーションやプラグインが電子メール追跡の利便性を提供しています。最も一般的な方法は、電子メール追跡ビーコンまたはスパイピクセルです。[4]
スパイピクセルは2021年2月に「風土病」と表現された。BBCニュースが連絡を取った「Hey」メールサービスは、1日あたり100万通のメッセージのうち約60万通でスパイピクセルをブロックしていると推定した。[1] [2]
機構
HTML 形式の電子メールメッセージには、通常、オンライン リソースへのハイパーリンクが含まれています。電子メールの受信者が使用する一般的なソフトウェアは、デフォルトで、ユーザーに確認を求めることなく、ハイパーリンクからリモート イメージ ファイルを自動的にダウンロードする場合があります。イメージ ファイルをダウンロードした後、ソフトウェアは受信者にイメージを表示します。スパイ ピクセルとは、意図的に小さくされたイメージ ファイルで、多くの場合 1 ピクセルで、どこを見ればよいかわかっていても肉眼では見つけられない色になっています。[1]電子メールのオープンな性質により、電子メール トラッキングによってどの電子メール ユーザーにも連絡を取ることができます。[6]
追跡プロセスは、送信者が HTML ベースの電子メールに <img> として表される画像タグを挿入すると開始されます。画像タグは、参照URL ( Uniform Resource Locator ) を介して送信者のサーバーに保存されている追跡オブジェクトにリンクされます。メール クライアントが開かれると、受信者は、メール ユーザー エージェント(MUA) が受信者のメッセージ転送エージェント(MTA) からの更新をローカル メール リポジトリと同期するプロセスを通じて電子メールを受信します。受信者が電子メールを開くと、メール クライアントは画像タグによって参照されるファイルを要求します。その結果、ファイルが保存されている Web サーバーは要求を記録し、受信者に画像を返します。個々の行動を追跡するには、追跡オブジェクトまたは参照 URL に各電子メール受信者に固有のタグを含める必要があります。多くの場合、受信者の電子メールのハッシュが使用されます。対照的に、追跡されていない画像から収集された IP アドレスとデバイス情報は、特定のユーザーの電子メール アドレスを明らかにしません。[7]
1通のメールを複数の受信者に送信した場合、追跡レポートには通常、開封されたメールの数が表示されますが、開封した特定の受信者は表示されません。[4]
メールトラッキングとウェブトラッキング
ウェブトラッキングとメールトラッキングは、トラッキング画像やクッキーの使用など、同様のメカニズムを採用しています。メールトラッキングでは、メールアドレスから特定の組織への所属、閲覧履歴、オンラインソーシャルメディアのプロフィール、その他の個人情報（PII）が明らかになることが多いため、同意なしに個人を追跡することがはるかに容易になります。[7]これにより、デバイス間のクロストラッキングが発生する可能性があります。これは、サードパーティのサービスが、IPアドレス、ローカルネットワーク、ログイン情報などの共通の属性を共有するデバイスをリンクする場合です。[8] [9]これはウェブトラッキングではより困難になる可能性がありますが、より高度なウェブトラッカーには、Meta Pixelの高度なマッチング機能などのデータ収集機能があり、フォームページでメールアドレスやその他の個人情報（PII）を送信することで個人を識別できます。[10]
使用法
個人使用
個人や企業のオーナーは、見込み客の発掘、イベントへの招待、プロモーション、ニュースレター、ワンクリックアンケート、教師と保護者のコミュニケーションなど、さまざまな理由でメールトラッキングを使用したい場合があります。Google スプレッドシートのアドオンである Yet Another Mail Merge (YAMM) などのサービスを使用して、Gmailからパーソナライズされたメールマージキャンペーンを作成して送信できます。送信者は、トラッカーを有効にして、メールの開封率、クリック数、返信数、バウンス数を確認することができます。[11] YAMM の Web サイトによると、「YAMM は、各メッセージの内容内に小さな目に見えないトラッキング画像 (1 ピクセルの GIF、Web ビーコンと呼ばれることもあります) を埋め込みます。受信者がメッセージを開くと、トラッキング画像がスキャンされ、参照され、当社のシステムに記録されます。」[12]
マーケティング
電子メールニュースレターやその他のマーケティングコミュニケーションなどの媒体を通じてユーザーの行動を追跡することは、オンラインマーケティングにおける競争上の優位性となります。実際、それは非常に価値があるため、Bananatag、Mailtrack.io、Yet Another Mail Mergeなど、オンラインユーザーデータを販売したり、電子メール追跡サービスを提 供したりする企業があります。[13] [4]これは、クリック履歴や人口統計に基づいてユーザーについてより多くを学ぶことで、Webサイトや企業が各ユーザーに合わせてメッセージをカスタマイズできるためです。ユーザーの個人レベルの好みに関する情報が多ければ多いほど良いです。マーケティングにおけるカスタマイズされたコミュニケーションは、顧客ロイヤルティ、ロックイン、満足度の向上につながり、キャッシュフローと収益性の向上につながります。[14]データを使用して競争環境をマッピングすると、企業が競争戦略を導き出し、競争上の優位性を獲得するのにも役立ちます。[15]ただし、行動マーケティングの悪影響には、価格差別などの差別が含まれる場合があります。[16] [17]
悪意のあるメール
一部の電子メールには悪意のあるコンテンツや添付ファイルが含まれており、電子メール追跡はこれらのウイルスや悪意のあるプログラムがどれだけ速く拡散するかを検出するために使用されます。[13]同時に、企業サーバーのファイアウォールには疑わしいコンテンツを含む電子メールをフィルタリングするアルゴリズムが組み込まれているため、追跡された電子メールの配信率は一般に最大85％低下します。[4]
研究
ウェブトラッキングとトラッキングソフトウェアは、特に情報探索研究において、研究のためにデータを収集する必要がある研究者によって使用されています。実際、トラッキング技術は良いことに使用でき、ウェブサイト、ポータル、デジタルライブラリの開発に貴重な情報を提供します。また、ユーザーインターフェイス、検索エンジン、メニュー項目、ナビゲーション機能、オンラインヘルプ、インテリジェントソフトウェアエージェント、情報アーキテクチャ、コンテンツの説明、メタデータなどを改善するためにも使用できます。これらの発見はマーケティングや電子商取引に役立ち、図書館や情報の専門家、教育者、データベース設計者などの人々にとって重要になる可能性があります。[18]
スパイ効果
スパイ効果とは、電子メールの受信者が選択しなくても、自動ダウンロードの結果、電子メールが読まれたかどうか、いつ読まれたか、いつ（何回）読まれたか、電子メールを読むために使用されたコンピュータまたはスマートフォンのIP アドレスとその他の個人情報、そして後者からは受信者の地理的位置が電子メールの送信者に報告されることです。[1]この情報により、ユーザーの電子メールの閲覧行動、オフィスと移動時間、および環境に関する詳細についての洞察が得られます。[7] IP アドレスの逆引き検索を行うことで、ログ エントリからユーザーが所属する組織に関する情報を得ることができます。[19]たとえば、大手テクノロジー企業の役員が、電子メールのログ エントリ、IP アドレス、および位置情報を同時に調べたところ、機密情報を転送しているところを捕まりました。さらに、スパマーがランダムな電子メール アドレスに電子メールを送信すると、この方法でアクティブなアカウントを特定できます。[7]
送信者にメール追跡サービスを提供する企業は数多く存在します。プリンストン大学の 3 人の研究者が行った調査によると、彼らが分析したメールの約 30% が埋め込みピクセルなどの方法で受信者のメール アドレスを第三者に漏洩しており、その大部分は故意に漏洩したものでした。Web クローラーを使用して収集された 12,618 件のメールのコーパスの 85% に埋め込みサードパーティ コンテンツが含まれており、70% がトラッカーに分類されていました。サードパーティ ドメインのトップには「doubleclick.net」、「mathtag.com」、「dotomi.com」、「adnxs.com」が含まれ、漏洩したメール アドレスを収集するトップ組織には、The Acxiom、Conversant Media、LiveIntent、Neustar、Litmus Software などがあります。[4] [8]メールをリロードすると、受信者の情報が第三者に漏洩する可能性が高くなります。この調査では、トラッキング保護が役立つことも判明しました。これにより、漏洩したメール アドレスの数が 87% 削減されました。[8]
別の調査では、分析した 44,449 通のメールのうち 24.7% に少なくとも 1 つの追跡ビーコンが埋め込まれていることがわかりました。旅行、ニュース/メディア、健康に分類されたメールは追跡の普及率が最も高く、それぞれ 57.8%、51.9%、43.4% に少なくとも 1 つの追跡ビーコンが含まれていました。一方、メール クライアント、ソーシャル ネットワーキング、教育に分類されたメールは追跡が最も少なく、それぞれ 0.6%、1.6%、3.8% に少なくとも 1 つの追跡ビーコンが含まれていました。調査を通じて、著者らは、メールを頻繁にチェックする参加者の 52.1% が、メールを開くだけで追跡される可能性があることに気付いていないことも発見しました。参加者の 86% は、メール追跡を深刻なプライバシーの脅威と見なしています。[6]
Zogby Internationalの世論調査によると、消費者の 80% がオンライン追跡について「ある程度」または「非常に」懸念しています。[3]企業や政府の規制が不十分だと感じる消費者は、個人情報の捏造、プライバシー強化技術の使用、購入の拒否など、さまざまな対応を通じて権力を取り戻そうとします。[13]同時に、プライバシーに関する人々の認識は時代とともに変化していると主張する人もいます。たとえば、Facebookの創設者であるマーク・ザッカーバーグは、「人々はより多くの情報やさまざまな種類の情報を共有するだけでなく、よりオープンに、より多くの人々と共有することに慣れてきました。この社会的規範は、時間の経過とともに進化してきたものです。」と述べています。[3]
Cambridge Analytica は、「thisisyourdigitallife」というサードパーティ製アプリを使用して、5,000 万人を超える Facebook ユーザーから情報を収集しました。ユーザーのメールにアクセスすると、データ漏洩の危険にさらされる可能性があります。アイオワ大学とラホール経営科学大学の 4 人の研究者が、オンライン ソーシャル ネットワーク上のサードパーティ製アプリによるデータの不正使用を特定する CanaryTrap を設計して導入しました。これは、ハニートークンをユーザーのソーシャル メディア ページにリンクし、認識されていない使用を監視することでこれを行います。具体的には、著者らはメール アドレスをハニートークンとして共有し、それらのメール アドレスの認識されていない使用を監視しました。1,024 の Facebook ページで実験を行った後、著者らは複数のデータ不正使用を発見しました。20 の Facebook アプリと共有されたハニートークンで、422 通の認識されていないメールを受信しました。422 通のメールのうち、76 通が悪意のあるメールまたはスパムとして分類されました。[20]さらに、サードパーティのトラッカーは、 HTTPクッキー、Flashクッキー、DOMストレージの使用により、ユーザーとユーザーがやり取りするウェブサイト間のデータの機密性が損なわれるため、インターネットユーザーにとって「敵」とみなされる可能性があります。 [21]
全体的に、カーネギーメロン大学とクアルコムの研究者は、多くのユーザーが追跡を白黒はっきりさせていないことを発見しました。多くの人は追跡を制御したいと思っており、追跡には利点があると考えていますが、追跡を制御する方法がわからなかったり、現在のツールを信用していなかったりします。調査に参加した35人の参加者のうち、14人は追跡を条件付きで肯定的に捉え、8人は概ね中立的、9人は概ね否定的に捉え、残りの4人は複雑な感情を抱いていました。12人の参加者は追跡を諦めていました。[22]
対策
対策としては、プレーンテキストの電子メールクライアントの使用、画像の自動ダウンロードの無効化、ブラウザを使用して電子メールを読む場合はアドオンまたはブラウザ拡張機能のインストールなどが挙げられます。[1] [2]
メール追跡のプロセスにはクッキーは必要ないため、ユーザーエクスペリエンスに影響を与えずにブロックすることは困難です。[23]たとえば、画像の自動ダウンロードを無効にすることは簡単に実装できますが、その代償として、情報の損失、誤ったフォーマット、ユーザーエクスペリエンスの低下、理解不能や混乱が生じることがよくあります。[7]
プリンストン大学の研究者3人が16のメールクライアントを分析した結果、既存の設定ではメール追跡の脅威からユーザーを完全に保護できないことが判明した。uBlock Origin、Privacy Badger、Ghosteryなどのブロック拡張機能は追跡リクエストをフィルタリングできる。[8]
他の 4 人の研究者は、目に見えないピクセルの挙動を分析することに焦点を当ててトラッカーの検出を目指しました。8,744 のドメインから 84,658 の Web ページをクロールした後、目に見えないピクセルが 94.51% 以上のドメインに存在し、サードパーティの画像全体の 35.66% を占めていることを発見しました。EasyList、EasyPrivacy、Disconnect などのフィルター リストは、トラッキングを検出する一般的な方法です。これらは、「ブラックリスト」を保持することで、既知のトラッキングと広告のリクエストを検出します。ただし、研究者が検出したトラッカーの約 30% を見逃しています。さらに、3 つのフィルター リストをすべて組み合わせると、8,744 のドメインからの 379,245 件のリクエストが、依然として 68.70% の Web サイトでユーザーを追跡していました。[24]
最近の研究では、機械学習を利用してエンドユーザー向けの追跡防止ソフトウェアを開発することに焦点を当てています。[7] [13]
メールフローと集計統計データを分析することで、悪意のあるメール添付ファイルのウイルス感染、スパムメール、メールポリシー違反などの異常なメール動作を検出し、ユーザーアカウントを保護することができます。[25]
プライバシーツールには、ユーザビリティの欠陥があり、ユーザーが十分な情報に基づいて有意義な決定を下すことを困難にすることがあります。たとえば、ある調査の参加者は、ツールを正常にインストールして構成したと思っていましたが、実際にはそうではありませんでした。[26]さらに、広告ブロッカーや同様のプライバシーツールの台頭により、広告ブロッカーを探し出してさまざまな方法で無効にしようとするアンチ広告ブロッカーが登場し、広告ブロッカーの軍拡競争が激化しています。[13]
プライバシー規制とポリシー
ユーザーを電子メールの追跡から保護するための規制はほとんど存在しない。[13] Gmail、Yahoo!メール、Thunderbirdなどの多くの電子メールクライアントのヘルプページには、脅威は受信者の情報を受け取る電子メールの送信者に限定されており、第三者がその情報にアクセスできるわけではないと記載されており、電子メールの追跡に関連するプライバシーのリスクは限られているとユーザーに誤解を与える可能性がある。[8]
アメリカ合衆国
米国では現在、包括的なプライバシー権は確立されていない。憲法修正第4条は「不当な捜索や押収から身体、住居、書類、所持品を守る国民の権利は侵害されない」と保証しているが、民間企業や個人には明示的には適用されない。しかし、カリフォルニア州憲法は、政府と民間の行為の両方に対して、個人に明確なプライバシー権を与えている。金融サービス分野を対象とした1999年のグラム・リーチ・ブライリー金融近代化法、医療分野を対象とした1996年の医療保険の携行性と責任に関する法律、米国商務省のセーフハーバー枠組みなど、特定の分野を対象とした規制があり、これは米国企業がEUのデータ保護指令に準拠するのを支援するものである。[3]
欧州連合
欧州連合は1995年にデータ保護指令（指令95/46/EC）を可決し、加盟国に消費者保護に重点を置いた特定のプライバシー保護法の遵守を義務付けました。この指令は、EU加盟国と指令に準拠していない国との間のデータ交換を禁止しています。個人データは特定の状況でのみ収集でき、収集された情報の所有者に開示されなければなりません。さらに、PIIは、本来の目的で使用される限り保持されます。[3]
EUは2002年に初めて追跡技術に関する一連の規制を導入した。2009年のEU指令では、ウェブサイトはクッキーなどのあらゆる種類のプロファイリング技術を使用する前に同意を求めることが義務付けられた。その結果、ほとんどのヨーロッパのウェブサイトは「クッキーバー」を実装した。しかし、トリノ工科大学の4人の研究者がCookieCheckと呼ばれるツールを使用して35,000のウェブサイトで実験を行い、それらのウェブサイトの49％がEUのクッキー指令に従わず、ユーザーが同意する前にプロファイリングクッキーをインストールしていることを発見した。結論として、著者らはEUの規制枠組みは規則の施行に効果がなく、ユーザーが追跡技術にさらされるのを減らすのにあまり役立っていないと主張している。[27]
参照
参考文献
- ^ abcde Kelion, Leo (2021-02-17). 「電子メール内のスパイピクセルが蔓延している」BBCニュース。2021年2月17日時点のオリジナルよりアーカイブ。 2021年2月19日閲覧。
- ^ abc Charlie, Osborne (2021-02-17). 「メール内のトラッカーピクセルは今や『蔓延する』プライバシーの懸念」ZDNet。2021-02-19時点のオリジナルよりアーカイブ。2021-02-19に閲覧。
- ^ abcde Sipior、Janice C.、Burke T. Ward、Ruben A. Mendoza。2011年「Cookie、Flash Cookie、Webビーコンに関連するオンラインプライバシーの懸念」Journal of Internet Commerce 10(1):1–16。
- ^ abcdef Hossin. M. 2019.「電子メール追跡ビーコン：懸念と解決策」。International Journal of Engineering Research And V8(06)。
- ^ 「2025年の世界における電子メール利用者数」Statista . 2021年4月13日閲覧。
- ^ ab Xu、Haitao、Shuai Hao、Alparslan Sari、Haining Wang。2018年。「電子メール追跡に関するプライバシーリスク評価」IEEE INFOCOM 2018 - IEEEコンピュータ通信会議。
- ^ abcdef Haupt、Johannes、Benedict Bender、Benjamin Fabian、Stefan Lessmann。2018年。「電子メール追跡の堅牢な識別：機械学習アプローチ」European Journal of Operational Research 271(1):341–56。
- ^ abcde Englehardt、Steven、Jeffrey Han、およびArvind Narayanan。2018年。「私はこれにサインアップしたことはありません！電子メール追跡のプライバシーへの影響。」プライバシー強化技術に関する議事録2018(1):109–26。
- ^ ブルックマン、ジャスティン、フィービー・ルージュ、アーロン・アルヴァ、クリスティーナ・ユン。2017年。「クロスデバイストラッキング：測定と開示。」プライバシー強化技術に関する議事録2017(2):133–48。
- ^ 「ウェブの高度なマッチングについて」Facebook . 2024年5月3日閲覧。
- ^ 「Gmail のメールマージ - Yet Another Mail Merge - YAMM」. yamm.com . 2021年4月21日閲覧。
- ^ 「メールが開封されたかどうかを追跡する方法」。ドキュメント - Yet Another Mail Merge Support 。2021年4月21日閲覧。
- ^ abcdef Fabian、Benjamin、Benedict Bender、Ben Hesseldieck、Johannes Haupt、Stefan Lessmann。2021年。「電子メール追跡に対するエンタープライズグレードの保護」情報システム97：101702。
- ^ Ansari, AsimおよびCarl F. Mela。2003年。「Eカスタマイゼーション」。マーケティングリサーチジャーナル40(2):131–45。
- ^ リンゲル、ダニエル・M.、ベルント・スキーラ。2016年。「ビッグ検索データを使用して1,000を超える製品間の非対称競争を視覚化する」マーケティングサイエンス35(3):511–34。
- ^ Datta、Amit、Michael Carl Tschantz、Anupam Datta。2015年。「広告プライバシー設定の自動実験」プライバシー強化技術に関する議事録2015(1):92–112。
- ^ テイラー、カーティスR. 2004年「消費者のプライバシーと顧客情報の市場」RAND Journal of Economics 35(4):631。
- ^ Fourie、Ina、Theo Bothma。2007年、「情報探索：Webトラッキングの概要とトラッキングソフトウェアの基準」Aslib Proceedings 59(3):264–84。
- ^ ファビアン、ベンヤミン、ベネディクト・ベンダー、ベン・ヘセルディーク、ヨハネス・ハウプト、ステファン・レスマン。 2021. 「電子メール追跡に対するエンタープライズ グレードの保護」。情報システム97:101702。
- ^ Farooqi、Shehroze、Maaz Musa、Zubair Shafiq、Fareed Zaffar。2020年。「CanaryTrap：オンラインソーシャルネットワーク上のサードパーティアプリによるデータ不正使用の検出。」プライバシー強化技術に関する議事録2020(4):336–54。
- ^ ミッタル、ソナル。2010年。「ユーザーのプライバシーとワールドワイドウェブ上のサードパーティ追跡メカニズムの進化。」SSRN電子ジャーナル。
- ^ Mericher, William et al. 2016.「(Do Not) Track Me Sometimes: ウェブトラッキングに関するユーザーのコンテキスト設定」プライバシー強化技術に関する議事録2016(2):135–54。
- ^ ファビアン、ベンヤミン、ベネディクト・ベンダー、ベン・ヘセルディーク、ヨハネス・ハウプト、ステファン・レスマン。 2021. 「電子メール追跡に対するエンタープライズ グレードの保護」。情報システム97:101702。
- ^ fouad、Imane、Nataliia Bielova、Arnaud Legout、Natasa Sarafijanovic-Djukic。2020年。「フィルターリストに漏れるもの：目に見えないピクセルで未知のサードパーティトラッカーを検出する。」プライバシー強化技術に関する議事録2020(2):499–518。
- ^ Stolfo, Salvatore J., Shlomo Hershkop, Ke Wang, Olivier Nimeskern、Chia-Wei Hu。2003 年。「電子メール システムのセキュリティ保護に対する動作ベースのアプローチ」Lecture Notes in Computer Science 57–81。
- ^ Leon, Pedro 他 2012. 「なぜジョニーはオプトアウトできないのか」2012 ACM Annual Conference on Human Factors in Computing Systems - CHI '12 の議事録。
- ^ Trevisan、Martino、Stefano Traverso、Eleonora Bassi、Marco Mellia。2019年。「EU Cookie法の4年間：結果と教訓。」プライバシー強化技術に関する議事録2019(2):126–45。