Flash Cookie -- オンラインプライバシーの新しい問題を探る

文:Michael Kassner 翻訳校正:石橋啓一郎
2009-09-15 08:00:00
  • このエントリーをはてなブックマークに追加

 ウェブサイトの運営者や広告主は、HTTPのクッキーに依存するのを好まない。ユーザーがクッキーの避け方を知ってしまっているためだ。Bruce Schneiner氏によれば、最近のウェブサイト開発者は別の方法を使っているという。これも一種のクッキーと言えるが、別のものだ。

よりよいクッキー、LSO

 Flashクッキーとも呼ばれるローカル共有オブジェクト(LSO)は、HTTPのクッキーと同様に、ユーザーに関する情報を保存し、インターネット上での動きを追跡する手段を与えてくれるものだ。私は、他にも次のようなことを学んだ。

  • Flashクッキーには、ずっと大きなデータを蓄えることができ、100Kバイトまで保持できる。標準的なHTTPクッキーは、4Kバイトしか保持できない。
  • Flashクッキーには、デフォルトでは有効期限はない。
  • Flashクッキーは異なる場所に保存されており、見つけるのが難しくなっている。

YouTubeテスト

 LSOを排除するのは難しい。それを証明するテストがある。YouTubeに行き、動画を開き、音量を変えてみて欲しい。そして、すべてのクッキーを削除し、ウェブブラウザを閉じる。次にウェブブラウザを再び開き、同じ動画を再生する。音量がデフォルト設定に戻っていないことに気づいただろうか。これは、Flashクッキーが原因だ。

 Flashクッキーについては、知っている人は少なく、それが問題だということも認知されていない。この技術のために、ウェブブラウザでクッキーをコントロールしているユーザーは、安全に対する間違った感覚を持つことになる。前述の通り、ブラウザのプライバシ管理機能ではFlashクッキーを管理できないからだ。

LSOはどこに保存されているか

 Flashクッキーには、.solという拡張子が使われている。ところが、私はこれを知っていても、自分のコンピュータでFlashクッキーを見つけることができなかった。Googleのおかげで(同社もFlashクッキーを使っている)、コンピュータに保存されているFlashクッキーについての情報にアクセスできる唯一の方法は、Flash Playerのウェブサイトに行くことだということがわかった。

 以下の図は、Flash Playerウェブサイトで私の保存設定について表示しているところだ。このタブには、私のコンピュータ上にFlashクッキーが保存されている、訪問したウェブサイトのリスト(全部で200ある)が表示されている。もし望むなら、このタブからFlashクッキーを削除することもできる。

Flash Player設定ページ

まん延するFlashクッキー

 Googleで別の検索をすると、University of Californiaバークレー校の研究者のレポートが見つかった。この「Flash Cookies and Privacy」というレポートでは、トップ100のウェブサイトを調べ、研究者がFlashクッキーについて発見したことが報告されている。その結論は以下のようなものだ。

  • トップ100のサイトの54に、Flashクッキーが見つかった。
  • これら54サイトは、全部で281の個別のFlashクッキーを保持する、157のFlashの共有オブジェクトを設定していた。
  • トップ100サイトのうち98がHTTPクッキーを設定していた。これら98サイトは、全部で3602のHTTPクッキーを設定していた。
  • これらのサイトのうち31サイトには、TRUSTe認証マークがあった。これら31サイトのうち、14がFlashクッキーを使っていた。
  • トップ100サイトのうち、ユーザー追跡のための仕組みにFlashを使っていることを表明していたのは、4サイトだけだった。

 これで分かるとおり、多くのウェブサイトがHTTPクッキーとFlashクッキーの両方を使っているようだ。この事実は、研究者を驚かせ、困惑させている。彼らはさらに調査を進め、その答えが情報の再生成にあることを突き止めた。

  • コメント(2件)
#1 anonymous   2009-09-15 09:05:54
なかなか興味深い内容ですね。
この記事で「Flash Playerのウェブサイト」と書かれている部分のリンク先は、せっかく文章を日本語訳しているのだから、ちゃんと「http://www.macromedia.com/support/documentation/jp/flashplayer/help/settings_manager07.html」にして欲しいです。
#2 builder   2009-09-15 21:53:16
builder編集部です。いつもご愛読いただき、ありがとうございます。

また、リンク先のご指摘、ありがとうございました。
日本語の文書にリンク先を変更しました。

読者の皆様のご参考になれば幸いです。
今後もご愛読いただけますよう、よろしくお願いいたします。
  • 新着記事
  • 特集
  • ブログ
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]