[論文レビュー] Ad-blocking: A Study on Performance, Privacy and Counter-measures

Kiran Garimella, Orestis Kostakis+1 more|arXiv (Cornell University)|May 9, 2017

Internet Traffic Analysis and Secure E-voting参考文献 9被引用数 6

ひとこと要約

本研究では、150のニュースサイトおよび30,000件の記事において、人気広告ブロッカーのパフォーマンス、プライバシーへの影響、および対広告ブロッキング技術の影響を評価している。トラフィックおよびレンダリング測定を用いて、uBlockが最小限のプライバシー漏洩で最も優れた広告およびトラッキングブロッキングを実現していることが判明した。一方、広告ブロッカー自体が第三者ドメインを介して追跡を導入しており、顕著なデータ節約にもかかわらず、ロード時間の改善は制限されている。

ABSTRACT

Many internet ventures rely on advertising for their revenue. However, users feel discontent by the presence of ads on the websites they visit, as the data-size of ads is often comparable to that of the actual content. This has an impact not only on the loading time of webpages, but also on the internet bill of the user in some cases. In absence of a mutually-agreed procedure for opting out of advertisements, many users resort to ad-blocking browser-extensions. In this work, we study the performance of popular ad-blockers on a large set of news websites. Moreover, we investigate the benefits of ad-blockers on user privacy as well as the mechanisms used by websites to counter them. Finally, we explore the traffic overhead due to the ad-blockers themselves.

研究の動機と目的

• デスクトップおよびモバイルのウェブページにおける人気広告ブロッカーのパフォーマンスへの影響を評価すること。
• 広告ブロッカーが第三者トラッキングおよびデータリクエストの削減を通じてユーザーのプライバシーをどの程度向上させるかを測定すること。
• ウェブサイトで使用されている対広告ブロッキング技術を同定および分析すること。
• 広告ブロッカー自体が追加のリクエストを通じて導入する追跡およびデータオーバーヘッドを定量すること。
• 異なる広告ブロッカーのツールの有効性およびプライバシーへの影響を比較すること。

提案手法

• 150の主要なニュースサイトおよび30,000件の個別記事から、通常状態と広告ブロッカー有効状態の両方のブラウザセッションにおけるHTTPリクエストトレースを収集した。
• リクエストの集合を定義した：V（通常状態）、B（広告ブロッカー有効）、A = V \ B（広告）、C = V ∩ B（コンテンツ）、E = B \ V（広告ブロッカーによる追加リクエスト）。
• Eにおけるドメイン頻度を分析し、広告ブロッカーが導入する第三者追跡またはマネタイゼーションサービスを特定した。
• デスクトップおよびモバイル環境において、広告ブロッカー有無でのデータ消費量、ページロード時間、リクエスト数を測定した。
• タイプ（例：広告、分析、ソーシャルトラッキングなど）別に第三者リクエストを分類し、プライバシー保護の度合いを評価した。
• 広告ブロッカーの検出メカニズムを検出するために、ウェブサイトにおける対広告ブロッキングスクリプトの普及度を評価した。

実験結果

リサーチクエスチョン

• RQ1 人気広告ブロッカーは、ニュースサイトにおけるデータ消費量およびページロード時間にどのように影響を与えるか？
• RQ2 広告ブロッカーは、第三者トラッキングおよびユーザーのデータ露出をどの程度削減するか？
• RQ3 広告ブロッカー自体が追加のリクエストを通じて導入する追跡またはマネタイゼーションメカニズムは何か？
• RQ4 ウェブサイトで広告ブロッカーの検出および回避を目的とした対広告ブロッキング技術はどの程度普及しているか？
• RQ5 パフォーマンス、プライバシー、および最小限のサイドチャネル追跡のバランスを考慮した場合、どの広告ブロッカーが最も優れているか？

主な発見

• uBlockは、最小限の追加追跡で最も優れた総合的パフォーマンスを示し、広告およびトラッキングブロッキング率が最も高かった。
• 広告ブロッカーは平均的なデータ消費量を顕著に削減したが、ツール自体が追加リクエストを発行するため、ロード時間の改善は限定的だった。
• AdBlockは mixpanel.com（17%のページ）および stripe.com（8%）へのリクエストを導入しており、マネタイゼーションまたは使用状況分析を示唆している。
• AdblockPlusは quantserve.com（21%）および crwdcntrl.net（29%）へのリクエストを増加させており、両者ともオーディエンス測定サービスである。
• Ghosteryは selectmedia.asia（4.6%）、 streamrail.com（5%）、および adlooxtracking.com（7%）へのリクエストを増加させており、これらはすべて広告配信または追跡ドメインである。
• Privacy Badgerは7%のページで cdnjs.com（パブリックライブラリリポジトリ）へのリクエストを発行しており、潜在的な追跡またはテレメトリを示唆している。