[論文レビュー] MyTrackingChoices: Pacifying the Ad-Block War by Enforcing User Privacy Preferences

Jagdish Prasad Achara, Javier Parra‐Arnau+1 more|arXiv (Cornell University)|Apr 15, 2016

Privacy, Security, and Data Protection参考文献 11被引用数 15

ひとこと要約

本論文では、プライバシーに配慮するユーザーが、健康や宗教などのプライバシー感受性の高いページ（例：医療、宗教）でのみ第三者トラッカーと広告をブロックできるChrome拡張機能「MyTrackingChoices」を提案する。非感受性ページ（例：ニュース、教育）では広告を許容することで、一括での広告ブロッキングと比較して、広告ブロッキングの経済的影響を最大70％まで低減する。トラッキングに対する細かくユーザー主導の制御を可能にすることで、ユーザーのプライバシーを強化するとともに、広告主基盤のウェブ経済を維持する。

ABSTRACT

Free content and services on the Web are often supported by ads. However, with the proliferation of intrusive and privacy-invasive ads, a significant proportion of users have started to use ad blockers. As existing ad blockers are radical (they block all ads) and are not designed taking into account their economic impact, ad-based economic model of the Web is in danger today. In this paper, we target privacy-sensitive users and provide them with fine-grained control over tracking. Our working assumption is that some categories of web pages (for example, related to health, religion, etc.) are more privacy-sensitive to users than others (education, science, etc.). Therefore, our proposed approach consists in providing users with an option to specify the categories of web pages that are privacy-sensitive to them and block trackers present on such web pages only. As tracking is prevented by blocking network connections of third-party domains, we avoid not only tracking but also third-party ads. Since users will continue receiving ads on web pages belonging to non-sensitive categories, our approach essentially provides a trade-off between privacy and economy. To test the viability of our solution, we implemented it as a Google Chrome extension, named MyTrackingChoices (available on Chrome Web Store). Our real-world experiments with MyTrackingChoices show that the economic impact of ad blocking exerted by privacy-sensitive users can be significantly reduced.

研究の動機と目的

• 広告ブロッキングの広範な普及がもたらすウェブの広告主基盤経済への脅威に対処すること。
• ユーザーがプライバシー感受性の高いウェブページでのみトラッカーを一時的にブロックできる仕組みを提供することで、広告ブロッキングの経済的影響を低減すること。
• 非感受性サイトでのインパクトの少ない広告へのアクセスを損なわせることなく、トラッキングに対する細かく制御されたユーザーの制御を提供すること。
• ユーザーの好みを尊重するプライバシー保護型広告ブロッキングソリューションの使いやすさ、パフォーマンス、経済的影響を評価すること。
• ユーザーのプライバシーと持続可能なウェブコンテンツ資金調達の両立を図る、画期的な広告ブロッカーとは対照的な代替案を提唱すること。

提案手法

• システムは、URLおよびコンテンツ分析に基づく分類エンジンを用いて、訪問されたウェブページをリアルタイムで動的に分類する。
• ユーザーはUIを通じて独自のプライバシー感受性カテゴリ（例：健康、宗教）を定義し、そのカテゴリに属するページに含まれるドメインからのすべての第三者ネットワークリクエストをブロックする。
• ブロッキングはネットワークレベルで実行され、第三者ドメインへの接続をインターセプトして切断することで、トラッキングおよび第三者広告の配信を防止する。
• すべてのページで、発行者によって直接配信される最初のペルソナ広告（first-party ads）は保持され、非感受性コンテンツの収益継続を保証する。
• 実装はGoogle Chrome拡張機能であり、96名のユーザーからの実世界での使用データを用いてパフォーマンスと使いやすさを評価した。
• システムはしきい値ベースのトラッカー検出メカニズムを採用している：ドメインが3つ以上のページに登場し、ユーザーを実際に追跡する場合にのみ、トラッカーと分類される。

実験結果

リサーチクエスチョン

• RQ1 ユーザー中心の広告ブロッキングシステムは、ユーザーのプライバシーを保護しつつ、広告ブロッキングの経済的影響を低減できるか？
• RQ2 細かくカテゴリベースのトラッキングブロッキングは、インパクトの少ない広告へのアクセスを損なわず、第三者トラッカーの存在をどれほど低減できるか？
• RQ3 感受性の高いウェブページでのトラッキングを一時的にブロックするプライバシー保護型拡張機能のパフォーマンスおよび使いやすさへの影響は何か？
• RQ4 一括広告ブロッカーと比較して、このようなシステムがブロックするトラッカーおよび広告の総数をどれほど低減できるか？
• RQ5 ユーザーが、プライバシーと経済的持続可能性の両立を図る、情報に基づいた細かく制御されたトラッキング選択をできるだけ行えるようになるか？

主な発見

• MyTrackingChoices拡張機能は、完全な広告ブロッキングと比較して、広告ブロッキングの経済的影響を最大70％まで低減した。これは、非感受性ページでもユーザーが最初のペルソナ広告を受け続けたためである。
• 実装は高いパフォーマンスを示し、平均でCPU使用率が2％にとどまり、Ghostery や uBlock Origin といった他のツールよりもCPU効率に優れていた。
• 実世界での使用状況において、lemonde.fr および nytimes.com ではトラッキングツールとして第3位、cnn.com では第2位にランクされ、高い検出およびブロッキングの正確性を示した。
• 平均して、ユーザーは1ページあたり3.2回追跡されていたが、標準偏差は5.1であった。一方、『ニュース』カテゴリのページでは平均14.28件のトラッカーが検出され、特定カテゴリにおけるトラッキングの広範な存在を示した。
• 『テクノロジー＆コンピューティング』カテゴリには、約500件の異なるトラッカーが存在し、ページ1件あたりの平均トラッキング数は低いものの、広範なトラッキング活動が確認された。
• 拡張機能は、プライバシー感受性の高いページで第三者トラッカーをすべてブロックした一方で、最初のペルソナ広告を保持した。これは、プライバシーと経済的持続可能性の両立が実現可能であることを示している。