[論文レビュー] Cookies Invading Our Privacy for Marketing Advertising and Security Issues

Sowmyan Jegatheesan|arXiv (Cornell University)|May 10, 2013

Privacy, Security, and Data Protection被引用数 3

ひとこと要約

この論文は、第三者Cookieが標的広告のための包括的オンライン追跡を可能にする仕組みを検討し、深刻なプライバシーおよびセキュリティ上の懸念を提起する。多くの場合、ユーザーの同意や透明性がないまま広く使われているCookieの使用は、特にJavaScriptやFlash技術を組み合わせて複数のサイトに跨るユーザーのプロファイリングを可能にするため、プライバシー侵害と見なされる。これは、規制の監視が不十分で、明確な開示がなされていない状況である。

ABSTRACT

Privacy has been a major concern for everybody over the internet. Governments across the globe have given their views on how the internet space can be managed effectively so that there is some control on the flow of confidential information and privacy to users and as well as to data is achieved. Taking advantage of the lack of one unified body that could govern the online space with its strict and stringent rules certain websites use the text files called cookies in collecting data from users and using them for marketing them in advertisements networks and third party websites with the help of JavaScript and flash technologies. Even before many of us think what is happening around us in the online usage we are being invaded by the cookies and are targeted with their specific information that could tempt us to buy a product or service to which we were longing for in the recent past. Though it may be argued its a kind of marketing strategy to give the customer what he wants but it can no way be something like the user is just being targeted because he has already shown interest in something and he should be disturbed until he gets hold of something. Its purely a security breach as most of the websites dont ask permission for the usage of cookies and setting them into the users browser and the most important thing is no privacy statement is issued that the information is used for targeted marketing. This analysis paper has views from different sources, an example of such an activity that is a potential security breach and various other information of what these sites do to use the deadly cookies for commercial tricks.

研究の動機と目的

• 標的広告のためのクロスサイトユーザー追跡を可能にするCookieの役割を分析すること。
• ウェブサイト全体にわたるCookieの導入におけるユーザーの同意および透明性の欠如を強調すること。
• 第三者Cookieおよび追跡技術に関連するセキュリティとプライバシーのリスクを特定すること。
• オンラインデータ収集およびユーザーのプライバシーを規制する統一された規制の不在を検討すること。
• ユーザーの意識なしにCookieが商業的操作の道具として利用されうることを示すこと。

提案手法

• プライバシー、データ収集、オンライン追跡メカニズムに関する文献および政策レビューを実施する。
• クロスサイトユーザーのプロファイリングに用いられる技術的メカニズム（Cookie、JavaScript、Flash）を分析する。
• 実際のCookieベースの追跡事例をレビューし、プライバシー侵害の事例を提示する。
• Cookieの導入におけるユーザーの同意およびプライバシーに関する声明の欠如を評価する。
• 現在の実務を理想的なプライバシー基準および規制フレームワークと比較する。
• インターネット広告エコシステムからの事例研究を用いて、追跡行動を示す。

実験結果

リサーチクエスチョン

• RQ1 第三者Cookieは、複数のウェブサイトに跨ってユーザーを継続的に追跡する仕組みとしてどのように機能するか？
• RQ2 同意のないCookie使用に関連する主なプライバシーおよびセキュリティリスクは何か？
• RQ3 既知のリスクがあるにもかかわらず、なぜCookieの導入における透明性およびユーザーの同意が欠如しているのか？
• RQ4 JavaScript や Flash などの技術は、Cookieベースの追跡の効果をどのように高めているか？
• RQ5 オンラインデータプライバシーを巡る統一された規制機関が存在しない場合、どのような影響が生じるか？

主な発見

• ユーザーの明示的同意や認識なしに、Cookieが複数のウェブサイトに跨ってユーザーを追跡するために広く使用されている。
• 多くのウェブサイトが、標的広告の目的での使用について明確なプライバシーポリシーを提示しないでCookieを導入している。
• JavaScript や Flash 技術の使用は、Cookie の追跡能力を拡大し、詳細なユーザーのプロファイリングを可能にしている。
• 中央集権的な規制当局が不在であるため、ウェブサイトはプライバシー保護における技術的抜け道を悪用できる状況となっている。
• ユーザーは、自身の閲覧行動に基づいて標的広告を受けるが、その仕組みや理由を理解していないことが一般的である。
• 本論文は、現在のCookieの取り扱いが、ユーザーのプライバシーおよびデータセキュリティに対して重大な侵害をもたらしていると結論づける。