[論文レビュー] Tracking on the Web, Mobile and the Internet-of-Things

Reuben Binns|arXiv (Cornell University)|Jan 26, 2022

Privacy, Security, and Data ProtectionSocial Sciences被引用数 19

ひとこと要約

この論文は、ウェブ、モバイルプラットフォーム、およびインテอรnet・オブ・Things (IoT) のあらゆる分野におけるトラッキングについて、包括的で学際的な概要を提供している。技術的メカニズム、法的・政策的側面、ユーザーへの影響を分析している。トラッキングの進化を初期のウェブクッキーから現代のファングプリントや行動広告へと検討し、トラッカー遮断やFLoCのようなプライバシー保護型代替策といった対策を評価するとともに、デジタル監視におけるプライバシー、規制、権力分配のシステム的課題を浮き彫りにしている。

ABSTRACT

`Tracking' is the collection of data about an individual's activity across multiple distinct contexts and the retention, use, or sharing of data derived from that activity outside the context in which it occurred. This paper aims to introduce tracking on the web, smartphones, and the Internet of Things, to an audience with little or no previous knowledge. It covers these topics primarily from the perspective of computer science and human-computer interaction, but also includes relevant law and policy aspects. Rather than a systematic literature review, it aims to provide an over-arching narrative spanning this large research space. Section 1 introduces the concept of tracking. Section 2 provides a short history of the major developments of tracking on the web. Section 3 presents research covering the detection, measurement and analysis of web tracking technologies. Section 4 delves into the countermeasures against web tracking and mechanisms that have been proposed to allow users to control and limit tracking, as well as studies into end-user perspectives on tracking. Section 5 focuses on tracking on `smart' devices including smartphones and the internet of things. Section 6 covers emerging issues affecting the future of tracking across these different platforms.

研究の動機と目的

• トラッキング技術がウェブ、モバイルデバイス、IoTに及ぼす影響を、事前に関連分野の知識が限られている研究者にも理解しやすい形で包括的に要約すること。
• トラッキングの技術的、法的、社会的側面を検討し、その歴史的発展と現在の規制環境を含むこと。
• トラッカー遮断やFLoCのようなプライバシー保護型代替策を含む、既存および新興の対策を評価すること。
• デジタルエコシステムにおける大規模な行動トラッキングおよびデータプロファイリングの政治的・倫理的影響を探ること。
• とりわけ、クロスデバイスおよびクロスプラットフォームの文脈において、トラッキングインfraストラクチャの重要な研究ギャップと新たな課題を特定すること。

提案手法

• コンピュータサイエンス、ヒューマンコンピュータインタラクション、法制度といった多様な研究分野からの知見を統合するため、物語的でテーマベースの構造を用いる。
• ネットワークトラフィック分析、クッキー同期、ファングプリント技術といった技術的レンズを通じて、トラッキングメカニズムを分析する。
• プライバシー基準（P3P、DNT）、トラッカー遮断ツール、FLoCのようなプライバシー保護型システムの事例研究を通じて、対策を評価する。
• ウェブ、モバイルアプリ、IoTデバイスの各プラットフォームにおけるトラッキング実態を、実証的検出手法と国境を越えたコンプライアンス分析を用いて比較分析する。
• FLoCのような提案されたシステムの批判的評価を通じて、新技術と政策対応の影響を評価する。
• エンドユーザーの研究、規制枠組み、市場動態の知見を統合し、トラッキングの広範な社会的影響を評価する。

実験結果

リサーチクエスチョン

• RQ1 トラッキングは、初期のウェブ実践から、現代のクロスプラットフォーム行動広告システムへとどのように進化したか。
• RQ2 ウェブ、モバイルアプリ、IoTデバイスにおけるトラッキングを可能にする技術的メカニズムは何か。それらは実装や影響の面でどのように異なるか。
• RQ3 トラッカー遮断やFLoCのようなプライバシー保護型代替策といった、現在の対策が、ユーザーのプライバシーをどれほど効果的に保護できるか。
• RQ4 法的・規制的枠組みは、異なる管轄区域におけるトラッキング実態とコンプライアンスにどのように影響を及ぼすか。
• RQ5 デジタル環境における大規模なデータプロファイリングと標的型説得の政治的・倫理的影響は何か。

主な発見

• ウェブ上の第三者者トラッキングは、クッキー、ファングプリント、およびプログラムド広告エコシステムに大きく依存しており、ドメイン間で広範なデータ共有がなされている。
• デバイスおよびブラウザファングプリント技術は、クッキーがブロックされても継続的なトラッキングを可能にし、重大なプライバシーリスクをもたらす。
• グーグルが提唱したプライバシー保護型代替策であるFLoCは、ユーザーを閲覧行動に基づいてグループ化することで間接的標的広告を可能にするが、プライバシー擁護団体からの強い批判を受けている。
• DNTやP3Pのようなプライバシー基準、およびトラッカー遮断ツールといった技術的対策があるものの、エコシステムの複雑さと執行の欠如により、広範なトラッキングが依然として継続している。
• モバイルSDK、GPS、常時作動するセンサーを通じて、モバイルおよびIoTデバイスはトラッキングの表面を拡大し、継続的かつ文脈に即した監視を可能にしている。
• 脱匿名化された識別子を介したデバイス間のトラッキング統合により、極めて詳細なユーザープロファイリングが可能となり、差別や操作の懸念が高まっている。