ウェブサイトがJavaScriptとCookieなしで個人を追跡する方法が一発で理解できる「No-JavaScript fingerprinting」

「フィンガープリント」とは、JavaScriptやCookieなしでウェブサイトのユーザーを識別するための固有識別子で、ユーザーの属性・行動・興味・関心といった詳細な情報をもとにマッチする広告を表示するターゲティング広告に用いられます。そんなフィンガープリントが、JavaScriptやCookieを使わずにどうやってユーザーを特定しているのかがよくわかるサイト「No-JavaScript fingerprinting」が公開されています。 No-JavaScript fingerprinting https://noscriptfingerprint.com/ 今回はGoogle ChromeからNo-JavaScript fingerprintingにアクセスしてみます。アクセスする前に、JavaScriptを使用しないようにあらかじめブラウザから設定しておきます。Chromeの右上にあ

[prozorec]

ほぼCSSから計算されているのは分かったが、この値がどれくらいユニークなのか表示してくれないと、個人を特定できるのかどうか判別できない

[asiamoth]

シークレット・モードのChromeで開いてみた。CSS対応状況やフォント設定・言語（シークレットだと英語）くらいしか見ていない。「貴殿のIPアドレスを特定しました！ 至急振り込みを！」的な。

[tettekete37564]

こういうときブコメに先達がいると調べなくて済むので助かる。/ これほとんどブラウザとディスプレイ性能・設定から出してるハッシュ値じゃないの？iMac とかだと同じハッシュ値の人いくらでもいそう

[flirt774]

この記事をもとにした技術。IPやUA変更では指紋が変わらない https://fingerprintjs.com/blog/disabling-javascript-wont-stop-fingerprinting/

[strawberryhunter]

こんなことをやってるとWebブラウザにobscurationが実装されてランダムにレイアウトが崩れるようになる可能性がある。拡張機能ですでに無いかな。画面サイズもOSも何もかも出鱈目の値になるやつ。

[mayumayu_nimolove]

javascriptオフの人は別に追跡しなくていいだろ。いやだって言ってるのに付いてくるストーカーか。

[GARAPON]

この前でてたGPU性能から個人特定と同じような原理か。

[snow8-yuki]

サイトの拡大率を変えると変わる　いろんな所見てるなあ

[uehaj]

一連のページ群を見てきた人を、サーバサイドの広告配信プラットフォームで記録し「おそらく同一だろう」という人にあててターゲッティング広告を表示させるためのものだから、間違いなく特定できる必要はない

[lainof]

サイズの違うマルチモニタ環境なら、ブラウザを表示するモニタを変えるだけでフィンガープリント変わる。（画面サイズも使ってるから）

[otchy210]

JS オフにしてる人数少なすぎて No-JS にこだわる意味なさそう。とはいえ、ここで得られる情報と JS から得られる情報を組み合わせたら、より一意性が高まるのは間違いないなと思う。

[takun71]

hatenaのぶこめがめっちゃ役に立つww

[mag4n]

個人設定が多様になってるから論なのか。

[mas-higa]

"JavaScriptやCookieなしでウェブサイトのユーザーを識別" JavaScript 切ってるから広告は表示されないけどな

[Shinwiki]

イメージのキャッシュとかじゃないんか

[minoton]

[

[maninthemiddle]

正直、これで広告出稿判別できる精度で閲覧者をトラッキングできる気がしない。同じフィンガープリントになる環境、ざらに数万あるような

[yoiIT]

CSS情報で特定しているみたいなので精度は微妙かな。

[tasknow]

実際JavaScript切ってブラウジングしてるユーザがどれくらいいるんだろ。あとウィンドウサイズ結構頻繁に変えてるけどな…

[yuzuk45]

広告屋にとっては飯の種だから困ってしまう

[xlc]

私は広告をクリックしない人なので、なぜここまで執念を燃やすのか全く理解できない。

[sisicom]

気になりました

[yo4raw]

個人を追跡するとは一体、、、うごこごご

[shields-pikes]

なるほど、IPアドレスやOSやブラウザなどのUser-Agentに加えて、CSSで取得可能な画面サイズやフォント情報などの組み合わせパターンから、おそらく同一人物であろうユーザーデータを紐づけて推測してるのか。

[lifeisadog]

これだけで個人を追跡できるものなのか？？？

[osugi3y]

“このフィンガープリントはシークレットウィンドウでも有効だそうです。”マジかよ！

[spark7]

cssのプロパティやらメディアクエリだけでも結構な情報がわかるのね。httpヘッダもありってのはずるいが。

[j1nsuke]

なるほど確かにこりゃフルスクリーンで使わない方が吉だな

[Shisama]

フィンガープリントがどうやってユーザーを特定しているのかがわかるサイト https://noscriptfingerprint.com/ の紹介

[gogatsu26]

“フィンガープリントに使われている情報はさまざまで、ウィンドウサイズやフォントなど、ブラウザの設定からユーザーが簡単に特定されている”