Cookieを使わずにユーザーを追跡する仕組みが普及しつつある | スラド IT

Canvas機能を使った文字やグラフィックス描画の際の挙動の違いでWebブラウザの違いを識別する「Canvas Fingerprinting」という技術が開発され、すでにトップ10万のサイト中5.5%がこれを使ったユーザー追跡を利用しているという。 また、ユーザがCookieをこまめに削除しても、サイト側が同じデータをFlashのローカル共有オブジェクト（LSO、Flash Cookie）などに保存しておいて回復させれば、実質的にCookieを不滅化することができる。このEvercookieを実現する手段の一つである「Respawning by Flash cookie」sは、人気上位200サイトのうち10サイトで検出されたそうだ。 Cookieを無効にしていても、適切な対処をしない限り、閲覧者の行動はかなりの割合で漏洩している可能性があるようだ。 Canvas Fingerprintin

[sin20xx]

iOSでの開発では結構この辺は厳しく取り締まられてるんだけど、そもそも世界最大のネット企業が世界最大の広告主兼広告プラットフォーム提供者である時点で、もうどうやってつきあうかでしかないきもしなくはない。

[atsushifx]

参考 https://takagi-hiromitsu.jp/misc/it.nikkei.co.jp/20081016/ 結局、広告出稿側の意識は変わっていない。個人情報流出以上に企業の個人情報取得に気をつけないと

[aodifaud09]

こういうのは違法にして厳しく取り締まるべき。

[ks2091tk]

ミスリードしかけたけど、単純なcookie置き換えではないのな。英語版Wikipediaによるとfinger printing 単体ではuniquenessは難しそうなよう。同じ環境なんて当然存在しうるし、そらそうか。

[at_yasu]

Canvasタグにベクター画像を書いてそれの結果とか環境を見てユーザを測る話。これ？ http://www.browserleaks.com/canvas

[tarchan]

＞Canvas Fingerprintingは、Canvas機能を使ってJavaScriptで文字列や図形などをユーザーに見えないように描画し、それをToDataURLメソッドを使ってデータ化し、そのハッシュを「フィンガープリント（指紋）」として使う

[masaya-chonan]

DeviceFingerprintingの亜種か。加速度センサーの誤差使ったやつもあったっけ。

[kohei_april20]

つーかcanvas使う側としては１ピクセルも違わないように挙動統一してくれよと思うわけだが・・。

[sase]

“Canvas機能を使ってJavaScriptで文字列や図形などをユーザーに見えないように描画し、それをToDataURLメソッドを使ってデータ化し、そのハッシュを「フィンガープリント（指紋）」として使うというもの”

[shikiarai]

全然関係ないけどDSPがデジタル信号処理の略語にしか見えない

[peppers_white]

考えることがえぐいなあ・・・

[houyhnhm]

うんざり。

[stealthinu]

Canvas Fingerprinting、Flash Cookie

[ka2nn]

すげー よく考えるな

[mas-higa]

"Flashのローカル共有オブジェクト（LSO、Flash Cookie）などに保存しておいて" そういえば昔は Flash インストールしてたなぁ

[mshs0609]

ローカルストレージは日本だとグレー、アメリカだとアウト。Fingerprintingは精度があまり高くなく使いづらい。ユーザー目線で言うと、Cookieどうのこうのしても結局ターゲティング広告から逃れるのは難しい。

[aratafuji]

Canvas Fingerprinting ってのもあるのか。

[s-feng]

>>Canvas Fingerprintingは、Canvas機能を使ってJavaScriptで文字列や図形などをユーザーに見えないように描画し、それをToDataURLメソッドを使ってデータ化し、そのハッシュを「フィンガープリント（指紋）」として使うというもの。

[tofu-kun]

他の情報と掛け合わせて、期間も積み重ねて精度を上げる感じか

[kkamegawa]

ブラウザの判定はともかく、ストレージ使う系を回避するにはもう常時InPrivateブラウズするしかないかな。

[suzuki3594]

進歩がやばいな

[decoy2004]

『ユーザがCookieをこまめに削除しても、サイト側が同じデータをFlashのローカル共有オブジェクト（LSO、Flash Cookie）などに保存しておいて回復させれば、実質的にCookieを不滅化することができる。』

[minoton]

https://web.archive.org/web/20220918191752/https://srad.jp/story/14/07/22/0613210/

[kenzy_n]

トレーサビリティ

[sekt2o]

そんなやり方もあるのかとビックリ。

[ktakemoto]

Canvas Fingerprinting

[ab_sn]

いろいろな手段があるんですね

[kamei_rio]

canvasにJavascriptで文字列とか描画させてハッシュで識別する、とか考えることがすごいなー

[ustam]

この方法だとそれほど厳密には個別情報を判別できないような。DataURLは環境ごとに違いは無いし、画像そのものの出力結果もせいぜいUAレベルの違いだけじゃないだろうか。IPアドレスと合わせてそこそこの精度？

[tnishimu]

あー次は買いたくなる商品が必要ですね

[ebo-c]

創意工夫に頭が下がるわ。かつてvlinkの色からサイトが訪問済みか探るflashがあったっけね(脆弱性とされて現在は不可能になってる)