Chrome、ユーザーを追跡して広告主と「トピック」リストを共有
(arstechnica.com)- GoogleはChromeにPrivacy Sandbox広告プラットフォームを一般提供として展開し、ブラウザが閲覧履歴をもとに広告用の「トピック」リストを作成し、要求したWebページと共有するようにした
- この機能は、かつてのFLoCからTopics APIへと続く広告トラッキング計画の最新形であり、広範な反対にもかかわらずChromeの正式ビルドに含まれた
- Googleはこれを「よりプライベートなWeb」へ向かう段階として打ち出しているが、批判の焦点は広告プラットフォームがブラウザに直接組み込まれた点にある
- ユーザーはChrome設定の
Privacy and Security→Ad privacy、またはchrome://settings/adPrivacyで3つの個別ページを開き、上部のチェックボックスをオフにしなければ無効化できない - Googleは2024年後半にサードパーティCookieのブロックを計画しており、SafariとFirefoxはすでに数年前からこれをブロックしていて、Googleの新しい広告システムは実装していない
Chromeに組み込まれたPrivacy Sandbox
- Chromeの大規模なデザイン刷新とともに、Privacy Sandbox広告プラットフォームが広く展開された
- ブラウザはユーザーが訪問したWebページを追跡して広告用のトピックリストを作成し、Webページが要求するとこのリストを共有する
- 広告トラッキング機能が拡張機能や外部スクリプトではなく、Chromeブラウザ自体に入っている点が主要な争点である
FLoCからTopics APIへ続く計画
- この広告トラッキング計画は以前はFLoCとして知られ、その後Topics APIに変わった
- GoogleはChromeを所有すると同時に、世界最大級の広告企業の1つでもあるため、ブラウザ内に広告プラットフォームを入れる決定はさらに大きな論争を呼んでいる
- Ars Technicaは、広告主以外のほぼすべての側から広範な反対があったと評価している
- それでもこの機能はChromeのプロダクションビルドに含まれた
一般提供とユーザー通知
- Googleの発表によると、Privacy Sandboxはgeneral availabilityの状態に到達した
- これはほとんどのChromeユーザーに展開されたことを意味する
- 関連APIは約1か月前から展開が始まり、ベータ版および開発ビルドで複数段階の段階的適用を経た
- Chromeユーザーは起動時に、「ad privacy」機能が展開され有効化されたというポップアップを見ることになる
- Googleはこのブラウザベースの広告プラットフォームを、「根本的によりプライベートなWeb」へ向かう重要な段階と呼んでいる
Googleの論理と反対側の批判
- Googleは新しい広告プラットフォームを、現在のサードパーティCookieよりも制限のある代替手段と見ている
- ChromeでサードパーティのトラッキングCookieをいずれ無効にするという約束もあわせて掲げている
- AppleとFirefoxはすでに数年前からサードパーティCookieをブロックしている
- Safariは2020年にサードパーティCookieをブロックした
- Firefoxも数年にわたりサードパーティCookieをブロックしてきた
- 両ブラウザはGoogleの新しい広告システムを実装していない
- Electronic Frontier FoundationはFLoCを「terrible idea」と呼び、「old tracking」と「new tracking」のどちらかを選ばなければならないという前提が誤っていると批判している
- EFFはターゲティング広告の問題を作り直すのではなく、その問題のないより良いWebを想像すべきだと見ている
オフにする方法と残りのスケジュール
- Chromeには広告プラットフォームを制御する設定が入っている
- 無効化の経路はChrome Settings → Privacy and Security → Ad privacyである
- アドレスバーに
chrome://settings/adPrivacyを貼り付けても同じ設定に移動できる - ユーザーは3つの個別ページをそれぞれ開き、上部のチェックボックスをオフにしなければ広告プラットフォームを無効化できない
- 機能をオンにした状態では、Ad topicsページでChromeがユーザーの関心対象だと判断した広告トピックを確認できる
- この広告トピックリストは、ユーザーがページを訪問すると広告主に送信される
- Googleは2024年後半にChromeでサードパーティCookieをブロックすると明らかにしている
1件のコメント
Hacker Newsの意見
解決するには
chrome://settings/adPrivacyにアクセスして、3つのサブページのトグルをすべてオフにすればよい恒久的に解決するには https://www.mozilla.org/firefox/ にアクセスすればよい
この問題から完全に自由で、トグルがある日いつの間にか再びオンになるのではと心配する必要もない
Chromeチームは設定オプションを頻繁に削除し、たいてい数か月だけ残してから、以後は変更できないようにする
Googleとのパートナーシップなしには長く存続するのは難しかっただろう
人々のインターネット利用を広告ターゲティング研究の対象にしながら、それでも「プライベート」であり得ると信じ込ませることがごまかしだ。規制当局まで「プライバシーは保たれる」と受け入れれば、トラッキング、データ収集、広告配信は引き続き許可されることになる
問題は、プログラマティック広告のために人々のインターネット利用を研究すること自体だ。広告はさらに増え、さらにパーソナライズされ、Webはこれまでのどんなメディアよりも苛立たしい場所になりかねない
Mozillaには広告のないWebは不可能に見えるのだろうが、実際に広告がなくて困るのは、独占的な仲介者であるいわゆる「テック」企業の側だ。もともとWebにそうした広告はなかったし、Webに不可欠なものでもない
MozillaはYahoo、Googleと手を組んできており、次はMetaかもしれない。インターネット広告以外に「ビジネスモデル」を見つけられないという点で、他の「テック」企業と大きくは違わない
https://analyticsindiamag.com/despite-clashes-in-the-past-mo...
https://www.adweek.com/programmatic/ipa-the-meta-and-mozilla...
https://www.admonsters.com/eletters/mozilla-and-metas-ipa-fr...
受容: オープンなWebを受け入れ、優れた製品を作り、積極的に宣伝して市場を掌握する
拡張: Chrome専用APIとGoogleサービスでユーザー体験と開発者体験を高める実験的・高度な機能を提供する。望む人すべてに無料で提供してユーザーの期待値をその水準まで引き上げ、Web企業がその上に製品を作るよう依存関係を作る。開発者がこの「Topics」機能に依存するよう仕向けることもできる
抹殺: サードパーティ製ブラウザ向けの無料サービスを打ち切るか品質を下げ、事業に害を及ぼす拡張機能を排除するか飼いならして、無料サービスのコストを回収する。もはや実質的な競争相手はいないので、Chromeの開発は減らし、利益にだけ最適化する。広告技術に依存する開発者は、他のブラウザのユーザーをブロックするか、Googleの認証・アカウントサービスを諦めることになるかもしれない。ユーザーはIEの時のように残り続けるだろう
2020年代のIE だ
この分野を研究しているグループにとってはある程度なじみがあることを前提に言うと、この記事にはいくつか問題がある
第一に、Privacy Sandbox は複数の提案から成るプロジェクトであり、1つの一貫した製品のように見せるのは誤解を招く
第二に、FLoC と Topics は同じプロジェクトの下にあるという点以外は、まったく別物である
第三に、Topics はサードパーティ Cookie で実装可能である。この提案に問題があり、Google が主張するほどトラッキングに強いわけではないという点は正しいが、Chrome のプライバシー保護水準を下げるという Ars の示唆は明らかに誤りである
[1] https://arxiv.org/abs/2306.03825
Privacy Sandbox を「広告プラットフォーム」と呼ばない程度の違いを除けば、大きな方向性には同意する。Google 自身もこれを1つのブランドのように宣伝しており、https://privacysandbox.com/news/privacy-sandbox-for-the-web-... でもそう述べていて、ブラウザ内でもほぼそのように提示されている
FLoC と Topics は、Chrome 17 と Chrome 117、StarOffice と OpenOffice.org くらいには「別物」である。完璧なたとえではないが、動作方式が多少違っても、実質的に Topics は FLoC を引き継ぐフォークに近い。ブラウザでも一時期そのように扱われていたし、https://en.wikipedia.org/wiki/Federated_Learning_of_Cohorts#... もおおむね公正に説明している。基本概念を単にリブランディングしたようなものだ
Topics がサードパーティ Cookie に還元できるという主張と、Ars の示唆が明らかに間違っているという主張は筋が通らない。サードパーティ Cookie はコードが実行される場所でしか追跡できないが、Topics API はブラウザ履歴全体を使う。現状のように、この機能を追加しながらサードパーティ Cookie を削除していない状態では、Chrome のプライバシーが低下したという言い方は明らかに正しい。長期的には良くなる部分も悪くなる部分もあり得るが、「明らかに間違っている」という評価は不当である
著者が望んでいるのは、Google がサードパーティ Cookie もオフにし、FLoC や Topics も入れないことだ
Ars で他のテック企業がここまで見下すように扱われているのは見たことがない
広告技術の側ではそれが一般的な前提に見えるが、そうだとすれば Topics は、立法者がサードパーティ Cookie 禁止で止めようとしている種類のトラッキングを Google が続けるための仕組みに見える
記事の要点は Google が新しいシステムを使っているということで、「プライバシー」という言葉を欺瞞的に使うことで、一部のユーザーが Chrome がよりプライバシーに配慮したものに変わったと信じるかもしれない、という示唆があった程度だ。その信念は当然、明らかに偽である
またサードパーティ Cookie と比較する際、今や Google という1社 が他の主体と協力しなくても、可能な限り多くの追跡データを得るという点を無視している。個人データが1つの主体に集中すると、データ共有のような協力があまり必要なくなって容易になり、プライバシーにとっては損失になり得る
この問題は少し両義的だ
Cookie やフィンガープリンティングの代わりに、ユーザーのブラウザが自前で追跡するという一般的なアイデアは、プライバシー面では改善のように見える。もちろん細部こそが重要で、Google がアルゴリズム全体を管理する点には明らかな利益相反がある
しかし反対側の代案は、現状維持か、Google や他の広告会社に存在するのをやめてほしいと丁寧にお願いすることだが、そんなことは起きない。広告技術は巨大な産業であり、インターネットの大部分がそれに依存しているという事実を無視しているように見える。なくすには、事実上、法律で禁止するしかない
広告と追跡は嫌いだが、病気になるのが嫌いなのと似た意味で嫌いだ。広告ブロックや特定アプリを使わないことなどで露出は減らせるが、不満を言ったところで消えないことは分かっている
インターネットはなくならないし、広告は私たちが望むインターネットではない
現在のモデルの費用対効果が下がれば、消えるか、より有用には行動を変えるだろう。Apple がアプリの覗き見できる範囲を制限したとき、Facebook はわがままな子どものように不満を言ったが、空が落ちてくることはなかった
追跡ベースの「パーソナライズ」広告の効果についての証拠も、せいぜい限定的である。検索エンジンではユーザーが今関心のあるものを直接入力しており、動画ホスティングはこれから見る動画を知っていて、Web ページ内に入れる広告を提供する際にはそのページ内容を把握できる。追加のユーザー追跡がなくても、関連広告を選ぶために使える情報はすでに十分ある
サードパーティ Cookie はオフにできるが、代替手法はずっと前から開発されており、新しい手法も出続けている。広告ネットワークは Google に依存しなくても方法を見つけるだろう。フィンガープリンティングを避けるのは事実上不可能で、Web 技術はハードウェアを Web に公開する方向へ進んでおり、ハードウェアは IP と組み合わさると非常に固有なものになり得る
一方で Google は、ユーザーの検索履歴をどの Web サイトにでも無料で渡せるようになる
数日前にこの話を聞いたときは、特に何とも思わなかった。
でも今日、仕事用ノートPCで実際にアップデートを受け取ってみて、本当に驚いた。Google の人たちが、どうやってこれを真顔で配布できたのか分からない。オンボーディングのモーダルは、実質的にあからさまな嘘をついている。
以前から Google のトラッキングは少しおかしいと感じていたが、これはさらに一段進んだぞっとするレベルだ。
Google 採用の最初の関門を通過し、長く消耗する複数のステップを数週間かけて進み、ついに合格する。家族や友人、彼女に Google で働いていると言えるし、報酬も良い。ところが仕事はつまらず、Chrome に人々をさらに追跡するコードを入れろと言われる。
辞めたらどうなるか、こんな機会がまたあるのかを計算して、結局「いや、ただこれをコードにしよう」となるのだと思う。
他のブラウザがサードパーティ Cookie をオフにするなら問題ない。Apple は何年も前からオフにしてきた。ところが Google がオフにすると、反トラスト規制当局は Google 広告が非 Google 広告より有利になるのではと懸念する。だから Google の広告ネットワークと非 Google の広告ネットワークの間で「競争力を回復」するために、こういう代物が出てきた。
おすすめは、サードパーティ Cookie とこの新機能の両方をオフにすることだ。どちらも必要ない。
関心トピックの共有や、パーソナライズされた／より関連性の高い広告は望んでいないことは分かっていたが、文言があまりに紛らわしく、複数の内容を混ぜていた。実際にはトラッキング機能をオンにするものなのに、プライバシー機能を有効にするかのように表現している。
結局、押すなと言わんばかりの非デフォルトボタンを押し、設定ですべてが正しくオフになっているか確認した。
二歩進んで、反発が大きければ一歩下がるやり方だ。Reddit も最近そうしていた。怒りは冷めるまで管理できる。
Cookie と FLoC に焦点が当たるのは、Google の煙幕のように感じる。
現代の広告技術は、Cookie がオンでもオフでも、新しい Chrome 機能をオンにしていてもオフにしていても、ブラウザフィンガープリンティングでユーザーを追跡できるし、すでに何年もそうしてきた。
新しい「Privacy Sandbox」は、大衆、特に立法者に「私たちはユーザープライバシーを気にかけている」と示すための迂回路だ。実際には売上にほとんど影響しない可能性がある。
大衆と立法者はようやく Cookie を少し理解し始め、懸念も高まっている。Google はその反発に先回りしているわけだ。フィンガープリンティングは理解するのがはるかに複雑で、懸念も表面化していないため、こうした有害な慣行に焦点が当たるには、さらにずっと長い時間がかかるだろう。
カエルは茹でられつつある。勘違いしてはいけない。
[1]: https://gazoche.xyz/posts/boiling-frog/
フィンガープリンティングの目的は個々のユーザーを識別することだが、サードパーティ Cookie が使えるなら、クロスデバイス追跡や広告ブロック回避が目的でない限り、あまり意味がない。Cookie 後の世界で、サードパーティ Cookie が入札フローのターゲティング識別子でないなら、フィンガープリントと照合する対象がなく、フィンガープリンティングは役に立たない。ID5 と IDL も同じ議論に入れられるが、それらは明示的な同意に基づくものだ。
広告主もフィンガープリンティングを使いたがっていない。実際にお金を使うところはベンダーを精査し、そうした怪しい業者を避けようとする。Google、TTD、xandr、Coca-Cola、Nike のいずれも望んでいない。皆、ユーザーにとって本当にプライバシー中心でありながら、ブランドセーフティ、フリークエンシーキャップ、ある程度のターゲティングといった広告に重要な機能を可能にする技術を求めている。リターゲティングや動的リターゲティングまで行くと、議論はさらに複雑になる。
https://github.com/mikewest/privacy-budget
Google の建前は、サードパーティ Cookie のような永続的なユーザー識別子をなくす代わりに、哀れで飢えた広告主たちに何かを与える必要があるので、弱められた代替手段を提供する、というものだった。
ところが広告主が依然としてユーザーを識別できるなら、FLoC はプロファイルに追加できる比較的質の高い別のシグナルにすぎない。実際、Google はサードパーティ Cookie をオフにするずっと前から FLoC をオンにしても構わないと見ているようなので、これをプライバシー機能だと包装するのは企業用語の教科書のようだ。
そういう状況であればあるほど、FLoC はオフにすべきだ。
GDPR の基準でも、フィンガープリンティングが訪問者を識別できるなら個人データに該当し、処理するには法的根拠が必要だ。
Google も Privacy Sandbox の下で、フィンガープリンティングの制限と予算を導入する方法を検討してきた。それも煙幕かもしれないが、Google のマーケティング資料を見ると、フィンガープリンティング全般について語っている。
「Chrome の侵襲的な新広告プラットフォーム、滑稽にも『Privacy Sandbox』とブランド化されたもの」という表現は、Topics API と Privacy Sandbox 全体を混同しているように見える。
ほとんどの機能は client hints のように初期段階で、privacy budget のようにまだリリースされていないものもある。
https://privacysandbox.com/open-web/#proposals-for-the-web
FLoC と Topics は、広告ターゲティングに有用だという点以外、機能的な共通点はない。
Chrome の設定にある「Ad topics」を見ると、非常に一般的で、ターゲティングと呼ぶのも微妙です
こうしたトピックが複数のウェブサイトに公開されたところで、自分にどんな害があるのか分からないし、誰が知っても気になりません
例えば Arts & Entertainment、Computers & Electronics、Internet & telecom、News、Online communities といった程度です
かなり正確に見えますが、だから何が問題なのか分かりません
目標は数千個規模に見えます
https://github.com/patcg-individual-drafts/topics/blob/main/...
https://github.com/patcg-individual-drafts/topics/blob/main/...
https://developer.chrome.com/en/docs/privacy-sandbox/topics/...
この機能が導入されたとき、Google はそのトピックを使ってよいか尋ねてきましたし、拒否したら設定のトグルもオフになっていました。広告設定を開くと自分のトピックも表示されます。トピック全体を無効にする代わりに、個別のトピックをブロックすることもできます
Chrome で無効化するスケジュールもまだないのだとしたら、これは Cookie に追加される機能です
第二に、複数のパラメータがユーザーに紐づくと追跡が可能になります。そのパラメータが正確に何であるかは重要ではなく、集合としてある程度安定していて固有であれば十分です
第三に、本当にすべてのウェブサイトに自分の関心事を公開したいのでしょうか。逃げ道もなしに
プライバシーコミュニティの一部は、どのような形の広告や追跡も存在すべきではないと考えているため、どんな形で出てきても常に問題視するようです
こうした提案は GDPR のような法律が直接のきっかけになっています。Google がある日突然「自分たちの仕事をもっと難しくしよう」と考えたわけではありません
収入の大半をデータ収集とユーザー追跡に依存している大手上場広告会社が、コストのかかる製品を作って無料で配っているなら、何を期待すべきでしょうか
A) 隠れた意図は一切なく、善意でプレゼントしたいので、その製品で損失を受け入れている
B) その製品で収益を得る別の方法があり、事業全体として財務的に価値がある
答えは B に近いと思います
軽く言うつもりはありませんが、本当に虐待的な関係や依存症のように読めます。単に離れればいいのです
これは市場を大きく歪める反競争的行為です。Microsoft は Windows に無料の Internet Explorer を抱き合わせて Netscape に損害を与えたことで、かなり大きな処罰を受けました。Google が無料ブラウザを推し進めて Mozilla に損害を与えることが、どれほど違うのか分かりません
Google 広告の大半はオンラインにあるので、可能な限り最高のウェブ体験を提供すれば、人々が目にする広告の量も増えます
ブラウザ市場を支配すれば、標準の設定について事実上の自由裁量を持つことになります。Chrome は良い無料の贈り物ではなく、Google の広告事業における最も重要な堀です
Chrome がなければ、Google はユーザーがウェブを閲覧するときに見る商品、つまり視線に対する支配力をまったく持てません
https://fourweekmba.com/duckduckgo-business-model/
「iOS で本物の Chrome が欲しい。Safari はひどく、新しい IE 6 だ。Chrome がウェブを前に進めている」という話をよく見ますが、Chrome の世界が非常にうまく回っているようには見えません
彼らがまだ支配できていない最後の小さな領域まで支配させる理由はありません
Firefox などを許可するのは構いませんが、現実的には数日以内に 90%以上が Chrome になるでしょう
正直なところ、なぜ大多数の人があれほど簡単に、疑いもなく Chrome に移行したのか、よく理解できなかった
自分がオープンソース純血主義者だからかもしれないが、実際に使うWebサイトのテストでは、ほとんど常に Firefox のほうが速い
ただし会社では Google Docs や Meet のような製品を使うので Chrome を使っている。そういうものは Chrome のほうがうまく動くので、妙な話ではある
ブラウジング体験が単純に優れていて、V8 は性能面で大きな出来事だった
その後 Firefox も性能面ではおおむね追いついたが、まだ機能面で少し不便さが残っている
もちろん、ユーザーに対する姿勢はまったく違う。Gmail/Google アカウントを Chrome に統合し始めたころ、Firefox に戻った
2008年の Google は評判も非常によかった。当時、誰かに Google は広告会社だと言えば、技術的には正しいと認めさせることはできただろうが、会社に対する愚かで矮小化した見方だと言われただろう
Google が Chrome を作った目的はWebの成長を助けることだ、という考えに皆が同意していた。Google 検索はオープンなWebがうまくいくことに依存していると見られていたからだ
Firefox や IE に比べて、信じがたいほど速く軽かった
今はずっとよくなっている
Google 検索結果上部の乗り換えを促すバナーも大きな役割を果たした。Chrome が登場するころには、技術に詳しい親戚から Internet Explorer を捨てろとしつこく言われることに疲れていた人も多かったはずだ
Chrome に変えるのは簡単だった。Google がくれたリンクをクリックすればよく、テレビで見ていてなじみもあった