← デモ一覧 / 番外編
番外編

あなたのブラウザが
渡している情報

このページは、あなたに何の許可も求めていません。それでも、ページを開いただけで、ブラウザはこれだけの情報をサイトに渡しています。

教材デモです。取得した情報はこの画面に表示するだけで、どこにも送信・保存しません。

1. このサイトが既に知っていること

下のボタンを押すと、このページが許可を一切求めずに読み取れる情報を表示します。ブラウザによって取れる項目は変わります。

これ単体では名前まではわかりません。でも複数を組み合わせると、「前に来た人と同じ人だ」とかなりの精度で見分けられます。 これをフィンガープリンティングと呼び、広告や閲覧の追跡に使われています。

2. 送信ボタンを押す前から、操作は見えている

このページは開いた瞬間から、あなたの操作を記録しています(この画面に表示するだけです)。下の欄に何か書いて、消してみてください。タブを切り替えたり、文字を選んだりコピーしたりしてもかまいません。

あなたが操作する欄(送信ボタンはありません)

  1. 何か書いてから、消してみる
  2. 別のタブやアプリに切り替えて、戻ってくる
  3. このページの文章を選んで、コピーしてみる

サイトに見えていること

「送信」を押さなくても、ページに入れたスクリプトは入力途中の文字まで読めます。 操作を丸ごと録画して後から再生するセッションリプレイというツールは、この仕組みで動いています。

3. このページには出していないけれど、サイトに届いているもの

このページは自分の外に何も送らないので表示はしていませんが、普通のサイトには次の情報も届いています。

  1. IPアドレス。ページを読み込んだ時点で、必ずサーバーに届きます。
  2. IPアドレスからわかる、おおまかな地域・プロバイダ・会社名。会社のネットワークから見ていると、会社名まで出ることがあります。
  3. アクセスした日時と、見たページの順番。サーバーの記録(アクセスログ)に残ります。

逆に、昔は取れたけれど、悪用されたために今は塞がれた情報もあります。

  1. ほかに見たサイトの履歴。リンクの色の違い(訪問済みは紫)から読み取れた時期がありました。
  2. 家や会社の中のネットワークのIPアドレス。ビデオ通話の仕組み(WebRTC)から漏れていました。
  3. バッテリーの細かい残量。追跡に使えることがわかり、Firefox と Safari は機能ごと削除しました。

4. 知っておきたいこと

  1. Cookie を消しても見分けられることがある。ブラウザや画面の特徴は Cookie とは別なので、消しても同じ組み合わせが残ります。
  2. あなたのサイトにも、訪問者のこうした情報が届いている。アクセス解析や広告のタグを入れると、そのサービスにも渡ります。
  3. 入れたタグは、入力途中の文字も読める。セッションリプレイなどを入れるときは、パスワードや個人情報の欄を記録しない設定(マスク)にします。
  4. 何を集めているかを把握し、説明する。入れたツールが何を集めるかを確認し、必要に応じてプライバシーポリシーに書きます。
  5. 必要のない情報は集めない・残さない。持っていない情報は漏れません。

教材用の安全なデモです。表示する情報はあなたのブラウザが標準で公開している値で、画面内に表示するだけで送信・保存はしません。