[論文レビュー] Tracking Protection in Firefox For Privacy and Performance

Georgios Kontaxis, Monica Chew|arXiv (Cornell University)|Jun 12, 2015

Privacy, Security, and Data Protection参考文献 6被引用数 14

ひとこと要約

この論文では、Firefoxにおけるトラッキング保護を提示する。これは、トラッキングドメインへのリクエストをブロックすることでプライバシーを向上させる技術であり、Alexa上位200のニュースサイトにおいて、HTTPクッキーを67.5%削減し、ページロード時間を44%短縮し、データ使用量を39%削減する。このシステムは、既知のトラッカーからのコンテンツの読み込みを防ぐことで、ユーザーのプライバシーとブラウジングのパフォーマンスの両方を向上させる。

ABSTRACT

We present Tracking Protection in the Mozilla Firefox web browser. Tracking Protection is a new privacy technology to mitigate invasive tracking of users' online activity by blocking requests to tracking domains. We evaluate our approach and demonstrate a 67.5% reduction in the number of HTTP cookies set during a crawl of the Alexa top 200 news sites. Since Firefox does not download and render content from tracking domains, Tracking Protection also enjoys performance benefits of a 44% median reduction in page load time and 39% reduction in data usage in the Alexa top 200 news sites.

研究の動機と目的

• クライアント側のプライバシー保護メカニズムを通じて、ユーザーのオンライン活動に対する侵入的なトラッキングを軽減すること。
• 既知のトラッキングドメインへのリクエストをブロックすることで、ウェブブラウジング中に設定されるHTTPクッキーの数を削減すること。
• トラッキングドメインからのコンテンツのダウンロードおよびレンダリングを排除することで、Webパフォーマンスを向上させること。
• プロダクションブラウザ環境におけるトラッキング保護の実世界への影響を、プライバシーおよびパフォーマンス指標の観点から評価すること。
• トラッカーのブロッキングが、同時にプライバシーとシステム効率を向上させられることを示すこと。

提案手法

• システムは、ヒューリスティクスとコミュニティからの入力を基に、定期的に更新される中央集権的なトラッキングドメインリストを維持する。
• Firefoxは、ブラウザから送信される前に、トラッキングリストに登録されたドメインへのすべてのHTTPおよびHTTPSリクエストをブロックする。
• ブロッキングはネットワーク層で行われ、トラッキングドメインからのスクリプト、画像、その他のリソースの読み込みが防止される。
• このアプローチはFirefoxのコアレンダリングパイプラインに統合されており、トラッキングコンテンツがダウンロードされたり実行されたりしないように保証される。
• 静的ドメインリストと行動的ヒューリスティクスの組み合わせを用いて、第三者トラッキングドメインを特定・ブロックする。
• パフォーマンスおよびプライバシー指標は、Alexa上位200のニュースサイトの自動クロール中に収集された。

実験結果

リサーチクエスチョン

• RQ1 トラッキングドメインのブロッキングによって、ブラウジング中に設定されるHTTPクッキーの数はどの程度削減されるか？
• RQ2 トラッキング保護は、代表的なニュースウェブサイト群におけるページロード時間にどのように影響を与えるか？
• RQ3 トラッキング保護は、ウェブブラウジング中の全体的なデータ使用量にどのような影響を与えるか？
• RQ4 クライアント側のトラッキング保護メカニズムは、プライバシーとパフォーマンスの両方を効果的に向上させることができるか？
• RQ5 このシステムは、実世界のブラウジングシナリオにおいてスケーラブルで、効果的に動作するか？

主な発見

• トラッキング保護により、Alexa上位200のニュースサイトのクロール中に設定されるHTTPクッキーの数が67.5%削減された。
• トラッキングコンテンツのダウンロードおよびレンダリングが行われなかったため、中央値のページロード時間が44%短縮された。
• トラッキングドメインへのリクエストがブロックされた結果、データ使用量が39%減少した。
• ユーザーの設定変更やブラウザ拡張機能の導入を必要とせず、顕著なプライバシーおよびパフォーマンスの向上が達成された。
• この技術は、多様なニュースウェブサイトにおいて有効であり、広範な適用可能性を示した。
• このアプローチは、W2SP 2015ワークショップでベストペーパー賞を受賞し、技術的・実用的インパクトの妥当性が裏付けられた。