オープンな研究、より強力なプライバシー：Firefoxユーザーのフィンガープリンティングを困難にする

オープンな研究、より強力なプライバシー：Firefoxユーザーのフィンガープリンティングを困難にする

Firefoxは、Cookieを使用せずにウェブサイト間でユーザーを認識するトラッカーに対する保護を強化しています。Firefoxに搭載された最新のフィンガープリンティング保護機能は、識別可能な詳細情報を減らし、より多くのFirefoxユーザーがトラッキングスクリプトにとって似たように見えるようにすることで、日常的なブラウジングにおける個人のプライバシーを強化します。

これらの保護機能は、ブラウザやデバイスのフィンガープリンティングに関する当社の研究に基づいています。これは、あなたのブラウザやデバイスに関する詳細情報を組み合わせて、ウェブサイト間であなたを識別する技術です。当社は、どの詳細情報がユーザーを一意に識別するのに最も寄与するかを調査し、それらの発見をFirefoxユーザーのための実用的な保護機能に転換し、その結果をオープンに共有することで、ウェブセキュリティとプライバシーコミュニティ全体がより強力な防御策を構築できるようにしました。

当社の発見は、コンピュータセキュリティとプライバシーに関する主要な国際会議であるComputer and Communications Security (CCS) 2026で採択された研究論文「Large-Scale Measurement and Real-World Mitigation of Web Browser Fingerprinting in the Wild」に文書化されています。また、論文の発見を探求するのに役立つ、より分かりやすいウェブサイトとブラウザテストスイートも作成しました。

Cookieレス・トラッキング

ブラウザフィンガープリンティングは、利用可能なフォント、画面解像度、グラフィックハードウェアなど、ブラウザとデバイスに関する詳細情報を組み合わせて、一意に認識可能なプロファイルを作成します。個々の情報は些細なものに見えるかもしれませんが、それらが組み合わさることで、トラッカーはCookieなしでもウェブサイト間であなたを特定できるようになります。

効果的なフィンガープリンティング保護は、トラッカーが最も依存しているブラウザの詳細を理解することから始まります。当社の研究では、少数のブラウザ機能のみを保護することで、一般的なフィンガープリンティング技術を大幅に弱めることができることがわかりました。この発見により、Firefoxの保護機能を最も効果を発揮する場所に集中させ、その利点をすべてのFirefoxユーザーに提供することが可能になりました。

これらの技術を評価するために、Fingerprint Pro、Signifyd、Akamaiのフィンガープリンティングスクリプトが収集するブラウザ測定値をシミュレートし、それらの組み合わせがユーザーをどのように区別するかを調査しました。この研究では、約2500万人のFirefoxユーザーから収集された測定値を使用しました。これには、Mozillaの既存のデータ収集ポリシーを超える追加のプライバシー保護措置が講じられました。

これらの保護措置には、リレーを介して暗号化されたリクエストをルーティングするOHTTPが含まれていました。リレーはユーザーのIPアドレスを見ますが、リクエストの内容は見ません。一方、MozillaはユーザーのIPアドレスなしで内容を受け取ります。また、データアクセスと保持も厳密に制限しました。個々のテレメトリレコードは数ヶ月前に削除され、集計結果のみが保持され、オープンサイエンスのために公開されました。当社の研究論文では、手法、保護措置、倫理的考慮事項について詳細に説明しています。

より目立たなく、よりプライベートに

当社の取り組みは、Firefoxがウェブサイトに公開する情報の不要な違いを減らします。例えば、Firefoxは画面解像度APIを通じて公開される情報を制限し、システムタスクバーやドックのサイズや位置を隠すことで、デスクトップレイアウトの詳細がフィンガープリントに寄与するのを防ぎます。別の例として、プロセッサの正確な数を公開する代わりに、4または8として報告することで、ブラウザを目立たなくすることができます。

当社の目標は、ウェブサイトが機能するために必要な言語やタイムゾーン設定などの情報を維持しながら、より多くのユーザーのブラウザがフィンガープリンティングスクリプトにとって類似して見えるようにすることです。Firefoxはまた、他のフィンガープリンティングシグナルをトラッカーにとってより使いにくくするためにランダム化を使用していますが、これらの技術の利点は定量化が難しく、ここで報告されている測定値の範囲外です。

当社の評価では、これらの保護機能（最新のものはFirefox 145で提供開始）により、一意のフィンガープリントを持つユーザーの数を減らし、フィンガープリントを共有するユーザーグループのサイズを増やすことで、Firefoxにおけるフィンガープリンティングの精度が大幅に低下しました。

この研究により、ユーザー間で測定値が異なる理由も特定できました。これらの違いに対処することで、画像レンダリング、Web Audio、およびAndroidでの数学演算でより一貫した出力が得られ、フィンガープリンターが利用できる識別可能な詳細が減少しました。

これらの結果は、ブラウザのフィンガープリントのユニークさを大幅に削減できることを示しており、オンラインプライバシーの強化に向けた有意義な進歩を提供します。これらはフィンガープリンティングを不可能にするものではありません。トラッカーは確実に適応できるからです。しかし、当社の研究は、オンライン追跡に対するブラウザの防御策において、具体的で測定可能な改善を提供します。

Firefoxの組み込みプライバシー保護機能は、オンラインフィンガープリンターに対する保護をさらに強化するための機能とオプションによって補完されます。Firefoxの組み込みで常にオンになっているTotal Cookie Protectionは、ステートフル識別子をセグメント化し、Cookieを使用したウェブサイト間の追跡を防ぎます。Firefox Relayは、ユニークなメールマスクを提供し、ウェブサイトがデータブローカーを介してあなたのサブスクリプションを他のサイトにリンクするのを防ぎます。そしてFirefoxは現在、無料のVPNを統合しており、IPアドレスをマスクして追跡やフィンガープリンティングから保護します。Firefoxの強化されたフィンガープリンティング保護機能と組み合わせることで、これらの機能はすべての人に、オンラインプライバシーを取り戻すための非常に強力な基盤を提供します。

日常のブラウジングを改善する研究

プライバシー保護は、人々が毎日使用するウェブサイトで機能する必要があります。これらの発見により、ウェブサイトが機能し続けるようにしながら、測定可能なプライバシー上の利点をもたらす変更を優先することができます。

Firefoxのフィンガープリンティング保護機能の一部（タスクバーやドックのサイズを隠すなど）は、すべてのブラウジングモードでデフォルトで有効になっています。その他の機能は、デフォルトで有効にするための作業を進めながら、まずプライベートブラウジングおよび厳格モードの強化型トラッキング保護（ETP）で導入されます。これは、長年使用してきた同じ戦略に従っています。これらの追加保護機能をすべてのFirefoxウィンドウで有効にするには、強化型トラッキング保護の設定で「厳格」を選択してください。「厳格」な保護機能がウェブサイトの機能に支障をきたす場合は、こちらの手順に従ってください。

ブラウザフィンガープリンティングを自分で探求したいですか？研究プロジェクトページにアクセスして、フィンガープリンティングテストを試したり、当社の発見について詳しく学んだりしてください。測定した内容と、それらの洞察をFirefoxの保護機能にどのように転換したかを詳しく知りたい場合は、論文「Large-Scale Measurement and Real-World Mitigation of Web Browser Fingerprinting in the Wild」をご覧ください。

当社は、オープンな取り組みを継続しながら、Firefoxのプライバシー保護を強化し続けます。当社の研究、コード、そして学んだことを共有することで、我々は我々が思い描くウェブ、すなわち自由で、プライベートで、安全で、すべての人にアクセス可能なウェブを形作っています。