[論文レビュー] Anatomy of the Third-Party Web Tracking Ecosystem

Marjan Falahrastegar, Hamed Haddadi+2 more|arXiv (Cornell University)|Sep 3, 2014

Privacy, Security, and Data Protection参考文献 12被引用数 41

ひとこと要約

本稿は、6大陸にまたがる28か国の第三セクターWebトラッキングの地理的分布および国境を越えた存在を、PlanetLabノードとカスタムFirefox拡張機能からの測定結果を用いて分析している。トラッキングエコシステムにおける顕著な地域的格差が明らかになった。トルコやイスラエルには強力な現地存在が見られ、ヨーロッパおよび米国サービスによる広範な国境を越えたトラッキングが確認され、規制の影響がトラッキングの展開様式に影響を与えていることが示された。

ABSTRACT

The presence of third-party tracking on websites has become customary. However, our understanding of the third-party ecosystem is still very rudimentary. We examine third-party trackers from a geographical perspective, observing the third-party tracking ecosystem from 29 countries across the globe. When examining the data by region (North America, South America, Europe, East Asia, Middle East, and Oceania), we observe significant geographical variation between regions and countries within regions. We find trackers that focus on specific regions and countries, and some that are hosted in countries outside their expected target tracking domain. Given the differences in regulatory regimes between jurisdictions, we believe this analysis sheds light on the geographical properties of this ecosystem and on the problems that these may pose to our ability to track and manage the different data silos that now store personal data about us all.

研究の動機と目的

• 複数の国および大陸にまたがる第三セクターWebトラッキングエコシステムにおける地理的多様性および地域的ばらつきを理解すること。
• 特に現地企業と国際企業の優位性、および国境を越えた展開の観点から、地域ごとのトラッカー存在の違いを調査すること。
• 国別プライバシー規制が第三セクタートラッキングサービスの足取りと分布に果たす役割を分析すること。
• 主なプレイヤー（米国、ドイツ、ロシア）の間でのトラッカーの共存および国境を越えた関係性を特定し、パターンを分析すること。
• 国境を越えたデータフローと規制の断片化が、プライバシー政策およびデータ保護フレームワークに与える影響を強調すること。

提案手法

• PlanetLabインfraストラクチャおよびカスタムFirefox拡張機能を用いて、28か国のAlexa上位500位内の6497のユニークなウェブサイトからデータを収集した。
• Firefox拡張機能を拡張し、第三セクタークッキー、ETag、およびブラウザのローカルストレージをログ記録することで、トラッキング活動を捉えた。
• 権威あるDNS（ADNS）およびドメインベースのヒューリスティクスを用いて、オリジンドメインおよびDNSサーバーの違いに基づき、第三セクタートラッカーを分類した。
• 比較分析のため、北米、南米、ヨーロッパ、東アジア、中東、オセアニアの6地域に国をグループ化した。
• 国コードの上位ドメイン（TLD）ごとのトラッカー存在をマッピングし、国境を越えたトラッキング関係およびホスト国とターゲットドメインの不一致を特定した。
• 中東地域におけるPlanetLabカバレッジの制限を考慮し、カタールに追加のローカルノードを設置した。

実験結果

リサーチクエスチョン

• RQ1 地理的地域ごとに、第三セクタートラッカーの数と種別はどのように変動するか？
• RQ2 第三セクタートラッカーが、主にターゲットとしている国とは異なる国にホスティングされている割合はどの程度か？
• RQ3 地域のプライバシー規制は、第三セクタートラッキングエコシステムの構造と分布にどのような役割を果たしているか？
• RQ4 米国を拠点とする国際的トラッカー提供者と、地域の提供者とでは、それぞれの地域でどの程度の優位性を示しているか？
• RQ5 特にヨーロッパ、北米、中東の間で、どのような国境を越えたトラッキングパターンが存在するか？

主な発見

• 中東のトルコとイスラエルは、他のほとんどの国と比べて顕著に多くの現地第三セクタートラッカーを保有しており、それぞれ814および769のトラッカーを有している。
• ドイツおよびロシアの第三セクタートラッカーは、東アジア、中東、その他の地域の一般的なウェブサイトに広く存在しており、強い国境を越えた浸透力を持っていることが示された。
• 米国を拠点とする第三セクターサービスは、中東のウェブサイトに広く埋め込まれており、異なる規制環境にもかかわらず、広範な国際的展開がなされていることが示された。
• ヨーロッパでは、国ごとの現地第三セクタートラッカーの分布が比較的均等であることが確認され、地域間の協力または統合が強いことが示唆された。
• 東アジアおよびオセアニアでは、地域的支配が顕著に現れており、強固な国内エコシステム、あるいは厳しい規制的・市場的制約がある可能性が示唆された。
• トラッカーがターゲットドメインとは異なる国にホスティングされている不一致が同定され、法的管轄区域を越えた複雑なデータフロー様式が浮き彫りになった。