ゾンビクッキー

ゾンビクッキーは、通常、ユーザーを追跡するために使用されるデータであり、ユーザーがウェブサイトを閲覧中にウェブサーバーによって作成され、ユーザーのウェブブラウザによってユーザーのコンピュータまたはその他のデバイスに配置されます。通常のHTTPクッキーに似ていますが、ユーザーによるデータの削除を防ぐためのメカニズムが備わっています。ゾンビクッキーは複数の場所に保存される可能性があります。ゾンビクッキーのすべてのコピーを削除しないと削除が元に戻せるようになるため、ゾンビクッキーの削除は困難です。^[1]通常のクッキープロトコルに完全に依存しているわけではないため、ユーザーがクッキーを受け取らないことを選択している場合でも、訪問者のウェブブラウザは削除されたクッキーを再作成し続ける可能性があります。

この用語は、2010年に スーパークッキー集団訴訟を起こした弁護士ジョセフ・H・マリー氏によって使用された。

ウェブ解析情報を収集する企業は、マーケティング調査のためにインターネットの使用状況や訪問したページを追跡するためにクッキーを使用します。^[2]ユーザーの統計情報を収集したいサイトは、ユーザーに関するデータを収集するトラフィック追跡サイトからクッキーをインストールします。ユーザーがウェブを閲覧すると、クッキーはトラフィック追跡クッキーを使用する各サイトの詳細情報を追加し、それをメインの追跡サーバーに送り返します。

ゾンビクッキーにより、ウェブトラフィック追跡会社は、以前の固有のユーザーIDなどの情報を取得し、個人の閲覧習慣を追跡し続けることができます。ユーザーIDが、ネットワークによってHTTPリクエストに挿入されたヘッダーなど、単一のブラウザのクッキーストレージの外部に保存されている場合、ゾンビクッキーは同じマシン上のブラウザ間でユーザーを追跡できます。^[3]

ゾンビ クッキーは、Web サイトにログインする際に使用される固有の ID を記憶するためにも使用されます。つまり、定期的にすべてのクッキーを削除するユーザーに対しても、これを使用するサイトは、その特定のユーザーに合わせてパーソナライズすることができます。

追跡されたくないユーザーは、サードパーティのCookieを拒否またはブロックするか、閲覧セッションごとにCookieを削除することを選択できます。^[4]すべてのCookieを削除すると、一部のサイトではユーザーを追跡できなくなりますが、ユーザーが記憶しておきたいサイトにも支障をきたす可能性があります。追跡Cookieを削除することは、Cookieを拒否することと同じではありません。Cookieを削除すると、追跡会社が収集するデータは断片化されます。たとえば、同じ人物を2人の別々のユニークユーザーとしてカウントすると、この特定のサイトのユニークユーザー統計が誤って増加します。一部の追跡会社がゾンビCookieの一種を使用するのはそのためです。

TRUSTeによると、「サイト上の個々のユーザーの動きを追跡することで、貴重なマーケティング情報を得ることができます。ただし、公正情報慣行ガイドラインに準拠するために、すべての個人を特定できる情報の使用を公開する必要があります。」 ^[5]

ゾンビ クッキーが隠されている可能性のある場所は次のとおりです。

• 標準 HTTP クッキー
• クッキーの保存とウェブ履歴の読み出し
• HTTP ETagsにクッキーを保存する
• Internet Explorer の userData ストレージ ( IE9以降、userData はサポートされなくなりました)
• HTML5セッション ストレージ
• HTML5 ローカルストレージ
• HTML5 グローバルストレージ
• SQLite 経由の HTML5 データベース ストレージ
• HTML5 Canvas タグを使用してピクセル (クッキー) を読み取り、自動生成され強制的にキャッシュされた PNG の RGB 値にクッキーを保存する
• ローカル共有オブジェクト(Flash クッキー)
• Silverlight 分離ストレージ
• キャッシュクッキーとして機能し、MUIDクッキーを再生成するクッキー同期スクリプト^[6]
• TCP 高速オープン
• TLSのセッションID

ユーザーがこれらのデータストアのすべてからクッキーを削除できない場合、そのクッキーを使用するサイトに次回アクセスしたときに、すべてのストアにクッキーが再作成されます。各企業は独自のゾンビクッキーを実装しており、それらは独占的に保持されています。ゾンビクッキーのオープンソース実装であるEvercookie ^[7]が利用可能です。

2015年、オンライン広告情報センターのTURN ^[8]は、 Flash Local Sharedオブジェクトに基づくゾンビクッキーを導入しました。^[9]プライバシー擁護派はすぐにこの技術を非難しました。^[10]

ゾンビ クッキーに関する学術研究は、2009 年にカリフォルニア大学バークレー校の研究者チームによって完了しました^[11]。この研究では、削除されたはずのクッキーが何度も何度も戻ってくることに気付きました。彼らはこれを深刻なプライバシー侵害として挙げました。ほとんどのユーザーは使用されている保存方法にほとんど気付いていないため、ユーザーがそれらをすべて削除することはまずありません。バークレーのレポートには、「プライバシー ポリシーで Flash の使用を公開している Web サイトはほとんどなく、Flash を使用している多くの企業は TRUSTe によってプライバシー認定を受けています。」と書かれています^{[11] 。}

Ringleader Digitalは、ユーザーがクッキーやHTML5データベースを削除しても、ユーザーIDを永続的に保持する努力をしました。追跡をオプトアウトする唯一の方法は、同社のオプトアウトリンクを使用することでしたが、確認はありませんでした。^[12]これにより、Ringleader Digitalに対する訴訟が起こりました。

「ゾンビ クッキー」という用語は、2010 年にスーパー クッキー集団訴訟を起こした弁護士ジョセフ H. マリーによって作られました。 ^{[宣伝? ]このフレーズの由来は、Apple のサードパーティ製 iPhone アプリケーションに関する彼の以前の研究から生まれました。これらのアプリケーションの中には、} 「ゾンビのような」アプリケーションとして批判されていたものがあり、たとえば「スーパー クッキー」は削除しても「復活」します。マリー弁護士は、 「死」から蘇ったように見えるクッキーを思い描きました。この 2 つのアイデアを融合して、彼は最初に、訴訟の根拠を裁判所、陪審員、一般市民が理解できるようにするために、提出した集団訴訟の中で「ゾンビ クッキー」というフレーズを作り出しました。^{[引用が必要]}

ゾンビクッキー訴訟は、カリフォルニア州中央地区連邦地方裁判所に、クアントキャスト、クリアスプリング、ビデオエッグ、およびウォルトディズニーインターネットグループ、ワーナーブラザーズなどが所有する関連サイトを相手取って提起された。告訴状によると、Adobe Flashクッキーは「オンライン送信を通知または同意なしに傍受することで、クリアスプリング以外のFlashクッキー関連サイトを訪問した原告および原告団のメンバーを追跡する」ために埋め込まれている。^[13]

2011年にマイクロソフトのウェブサイトで2つの「スーパークッキー」メカニズムが発見されました。これにはMUIDクッキーを復活させるクッキー同期も含まれていました。 ^[6]メディアの注目により、マイクロソフトは後にこのコードを無効にしました。^[14]

フラッシュクッキーと消費者のプライバシー侵害に関する消費者の怒りは、アル・フランケン上院議員とジョン・ロックフェラー上院議員が主導する米国議会公聴会を引き起こした。伝えられるところによると、「ゾンビクッキー」、別名フラッシュクッキーの提出により、アドビシステムズ社は消費者のコンピューティングデバイスの98%でフラッシュクッキーの処理を停止せざるを得なくなった。^[15]

オンライン広告情報センターTURNは、Verizonの携帯電話にゾンビクッキーを実装し、Verizonが顧客を追跡できるように隠された削除不可能な番号を使用しました。2015年1月にProPublicaの記事でこの事実が明らかにされた後、TURNはゾンビクッキーの使用を停止したと主張しました。^[8]

• デバイス フィンガープリント - ゾンビ クッキーを復元する方法を示すサイト