2016年3月、米連邦通信委員会（FCC）は、ベライゾンがUIDH（Unique Identifier Headers）を使って、「スーパーアカウント」とも呼ばれる顧客を追跡していたとして、135万ドルの罰金を科した。FCCがベライゾンに、顧客が追跡を拒否できるように強制したことは大きなニュースでした。でも、超クールなのは？そして、なぜスーパービスケットが普通のビスケットより悪いのか？

ここでは、超クールなモノについて知っておくべきこと、そしてそれを取り除く方法について説明します。

クッキーは何ですか？

スーパービスケットを理解するには、通常のビスケットが何であるかを理解する必要があります。HTTPクッキー（しばしばクッキーと呼ばれる）は、ユーザーがウェブサイトを訪れたときにブラウザにダウンロードされる小さなコード片です。クッキーは、ウェブサイト、ユーザーおよび両者の間の相互作用に役立つ小さな情報片を格納します。

例えば、お客様がAmazonのショッピングカートに商品を入れた場合、その商品はクッキーに保存されます。Amazonを退会しても、戻ってきたときにショッピングカートに商品が残っています。お客様がサイトを再び訪れたとき、クッキーはこの情報をアマゾンに送り返します。

通常のクッキーは、お客様がログインしていることをウェブサイトに伝え、お客様が再訪問した際に再度ログインする必要がないようにするなどの機能を備えています。さらに問題なのは、サードパーティトラッキングクッキーがインターネット上でお客様を追跡し、お客様のオンライン上の活動をマーケティング会社やその他の企業に報告することです。

スーパークッキーは何ですか？

スーパークッキーは、トラッキング用のビスケットですが、より邪悪な目的をもっています。スーパークッキーは、通常のクッキーとは異なる機能を持っています。

通常のクッキーでは、インターネット上であなたを追いかけたくない場合、あなたの閲覧データやクッキーなどを消去することができます。ブラウザでクッキーとサードパーティークッキーをブロックし、ブラウザセッションの終了時にクッキーを自動的に削除することができます。各ウェブサイトに再度ログインする必要があり、ショッピングカートのアイテムは保存されませんが、これはトラッキングクッキーがあなたを追跡していることも意味します。

スーパークールは違います。ブラウジングデータをクリアしても解決しません。これは、スーパークールが実際にはクッキーではなく、ブラウザに保存されないからです。

その代わり、ISPはHTTPヘッダー**にユーザーの接続に固有の情報の一部を含めます。この情報は、あらゆる機器を一意に識別するものです。例えばVerizonの場合、訪問したすべてのウェブサイトの追跡が可能になります。

ISPは、デバイスと接続先のサーバーの間にスーパースクリプトを注入するため、ユーザーはどうすることもできない。端末に保存されないので、削除はできません。広告やスクリプトのブロックソフトでは、リクエストがデバイスから出た後に発生するため、止めることができません。

超クールで危険

ほとんどの場合、クッキーは1つのウェブサイトと結びついており、他のウェブサイトと共有することはできません。どのウェブサイトでもUIDHを見ることができ、その中にはユーザーの習慣や履歴に関する多くの情報が含まれている可能性があります。また、ベライゾンはこの機能をパートナーに宣伝しています。大量のデータを取り込むために設計されたスーパーコンピュータを売るために、このような特殊な使い方をすることも十分にあり得るのです。

また、電子フロンティア財団（EFF）は、広告主がスーパークッキーを使ってユーザーの機器から削除されたクッキーを復元し、新しいクッキーにリンクさせることができるため、ユーザーが追跡を阻止するために取ることのできる戦術を回避することができると指摘する。

[広告ネットワークがあなたに一意な値「cookie1」を持つクッキーを割り当て、ベライゾンがあなたにX-UIDHヘッダ「old_uid」を割り当てたとします。ベライゾンがあなたのX-UIDHヘッダーを新しい値、例えば「new_uid」に変更すると、広告ネットワークは「new_uid」と「old_uid」を同じクッキー値「cookie1」に接続し、これら3つの値が同じ人を表していると見なすことができるのです。同様に、その後Cookieをクリアすると、広告ネットワークは新しいCookieの値 "cookie2 "を割り当てます。クッキーをクリアする前と後のX-UIDH値は同じ（例えば "new_uid"）なので、アドネットワークは "cookie1 "と "cookie2 "を同じX-UIDH値 "new_uid" に結びつけることができるのです。X-UIDHヘッダーが有効な間は、IDのブートストラップが行ったり来たりするため、トラッキング履歴を本当に消去することは不可能です。

また、EFFは同じブログ記事で、UIDHは、他の方法では追跡が容易でないアプリから送信されるデータにも適用できることを指摘しています。Verizonは、iOSとAndroidの「広告トラッキングを制限する」設定も回避しています。この制限を回避することは、メガカンパニーによるプライバシー侵害の可能性を悪化させる可能性があります。

Super Fridgeはどのようなデータを送信するのですか？

ハイパーリンクには、ユーザーがアクセスしようとしているウェブサイトやリクエストの時間など、ユーザーのリクエストに関する情報が含まれています。これはメタデータと呼ばれるものです（***局が**記録から収集したメタデータと非常によく似ています）。ただし、上付きは他の種類のデータも含むことができる。

正確なデータの種類はともかく、もしベライゾン社がデータ漏洩に見舞われ、これらのクッキーが特定のユーザーと結びつけば、プライバシーの悪夢となりかねない。EFFは、ハッシュ化された電話番号がユーザー識別子として使われていることを発見し、これは心配な兆候であると述べている。ハッカー、他の企業、または代理店は、この種の情報を手に入れたいと考えています。

ベライゾンが米国○○局のPRISMプログラムに参加している企業の1つであることも、懸念を増幅させている。

ゾンビクッキーは何ですか？

ゾンビビスケットも絶品ビスケットです。その名の通り、ゾンビのビスケットを殺すことはできない。本当に殺したと思ったとき、ゾンビビスケットは生き返ることができるのです。

ゾンビクッキーは、ブラウザの通常のクッキーストレージから隠されているため、そのままの状態で保存されます。ゾンビクッキーは、ローカルストレージ、HTML5ストレージ、RGBカラーコード値、Silverlightストレージなどを対象としています。そのため、ゾンビビスケットと呼ばれています。広告主は、これらの場所のいずれかにある既存のクッキーを1つだけ見つければ、残りのクッキーを回復できます。ユーザーがいずれかの保存場所から1つのゾンビクッキーを削除できなかった場合、振り出しに戻ることになります。

スーパークールの削除方法

スーパークールは、お客様に関する多くの情報を保存します。削除された通常のクッキーを復元できるものと、端末に保存されないものがあります。では、具体的にどのようなことができるのでしょうか。

残念ながら、一部の超クールなタイプの答えは、"あまり多くない "です

Verizonでは、ユーザーがUIDHによる追跡を受けないようにすることができます。Verizonのお客様は、www.vzw.com/myprivacy、アカウントにログインし、該当するモバイル広告のセクションにアクセスしてください。いいえ、関連するモバイル広告に参加したくありません」を選択します。なお、「オプトアウト」を選択しても、実際にヘッドラインが表示されなくなるわけではありません。ベライゾンには、詳細な人口統計学的情報を、○○○○という価値を求める広告主と共有しないようにとだけ伝えています。また、お客様がVerizon Selectプログラムに参加されている場合、お客様がオプトアウトを選択されても、UIDHは有効なままとなります。

ISPがUIDHレベルのハイパーリンクを使ってあなたを追跡しようと決めたら、基本的にあなたは運が悪いのです。HTTPSはインターネットブラウジングのデファクトスタンダードであり、インターネットトラフィックを盗聴から守ることができます。可能な場合は、常に基本的なHTTP接続の上にHTTPSを使用してください。

その他、MakeUseOfガイドのベストブラウザセキュリティツールのセクションで、ベストセキュリティとアンチウイルスアプリケーションをチェックしてみてください。

オンライントラッキングは危険

UIDHはインターネットのプライバシーに対する深刻な脅威である。これらはお客様のコンピューターに保存されず、お客様のウェブトラフィックを一意に特定することができ、検出が極めて困難です。HTTPSやVPNの利用は有用だが、インターネットユーザーに必要なのは、危険で侵入的な追跡プログラムを完全に停止しないまでも、そうした追跡プログラムからオプトアウトできるようにISPに義務付ける強力な法律である。米国メイン州の議員は最近、ISPが**広告主にインターネット上のデータを提供することを禁止する法案を可決した**。

Facebookのトラッキングが心配ですか？ Facebookがあなたのオンライン活動をトラッキングしないようにする方法をご紹介します。