Google FLoC とは何ですか？プライバシーにどのような影響がありますか？

Googleは、ウェブ上でのユーザーの追跡方法を変えたいと考えている。Chromeブラウザの普及率を考えると、この変化はセキュリティとプライバシーに重大な影響を及ぼす可能性がある。しかし、この考えはGoogle以外の企業からはあまり歓迎されていない。

問題となっている技術は、正式名称でやや紛らわしい「FLoC（Federated Learning of Cohorts）」です。これは、広告主が個々のユーザーの詳細を公開することなく広告をターゲティングできるようにすることを目的としています。サッカーファン、トラック運転手、定年退職した旅行者など、似たような興味を持つ人々をグループ化することでこれを実現します。

「共通の興味を持つ人々のグループが、個人の識別子の代わりになるかもしれないというアイデアから私たちは出発しました」とGoogleのチェトナ・ビンドラ氏は記している。「このアプローチは、個人を『群衆の中に』効果的に隠し、デバイス上での処理によってブラウザ上のウェブ履歴を非公開に保ちます。」

これらのグループ（または「コホート」）はアルゴリズム（いわゆる「フェデレーテッドラーニング」）によって生成され、毎週異なるコホートに割り当てられます。広告主はコホートのIDのみを確認できます。コホートが小さすぎる場合は、少なくとも数千人のユーザーが参加するまでグループ化され、個々のユーザーを特定することが困難になります。

FLoCは、Googleが主導するプライバシーサンドボックスという概念に基づいています。これは、ウェブサイトがユーザーに関する特定の情報を、限度を超えずに要求するための取り組みです。プライバシーサンドボックスは、FLoC以外にも、広告詐欺の防止、ウェブサイト開発者によるトラフィック分析の支援、広告効果の測定など、様々な技術をカバーしています。

Googleは、FLoCによってインターネット上でユーザーを追跡する従来の方法であるCookieに取って代わることを目指しています。これらの小さなテキストとコードは、ブラウザによってコンピューターやスマートフォンに保存され、ウェブサイトがユーザーが以前にサイトを訪問したことがあるかどうか、サイトの設定はどのようなものか、世界のどこに拠点を置いているかなどを把握するのに役立ちます。これらはウェブサイトとその訪問者の両方にとって有益なものですが、広告主やデータブローカーがユーザーの閲覧履歴のパターンを構築するためにも多用されています。

Googleが指摘しているように、Cookieによるトラッキングはますます侵入的になっています。サードパーティCookieと呼ばれる埋め込み型の広範囲に及ぶトラッカーは、ユーザーが複数のウェブサイト間を移動する際に追跡を行います。一方、広告主はフィンガープリンティングと呼ばれる侵入的な手法を用いて、トラッキング対策が有効になっている場合でも（フォントの使用状況、コンピューターのID、接続されたBluetoothデバイスなどを通じて）、ユーザーの身元を特定しようとします。

Appleをはじめとする企業は、既にこの種のトラッキングに対して反撃を開始しており、主にユーザーの明示的な許可なしにトラッキングを完全にブロックするなどの対策を講じています（Appleはアプリでも同様のアプローチを取っています）。Googleは、ユーザーの匿名性を維持しながらターゲティング広告を継続的に提供することを望んでおり、2022年までにCookieをFLoCに置き換えることを目指していますが、この構想は他の関係者からの激しい反対に直面しています。

電子フロンティア財団のベネット・サイファーズ氏は、クッキー廃止の必要性を認めつつも、FLoCを「ひどいアイデア」であり、クッキーと同じくらいひどいものだと批判している。「この技術はサードパーティクッキーのプライバシーリスクを回避できるが、その過程で新たなリスクを生み出すことになる」とサイファーズ氏は述べている。「また、行動ターゲティング広告に伴うプライバシー以外の深刻な問題の多くを悪化させる可能性もある。例えば、差別や略奪的ターゲティングなどだ」

EFFをはじめとする多くの団体は、ターゲティング広告を完全に廃止すべきだと主張しています。つまり、オンライン広告主はユーザーの好みや習慣について何も知らず、インターネットを閲覧する誰もが同じ広告を目にするということです。基本的に、あらゆる種類のターゲティングは侵害的かつ差別的であるという主張です。

人気ブラウザVivaldiのメーカーもFLoCをサポートしていません。彼らはFLoCを「プライバシーを侵害するトラッキング技術」と表現しており、置き換えようとしているものと同じくらい悪質です。Vivaldiチームが指摘するように、FLoC IDは、たとえ集約され匿名化された形式であっても、ユーザーのプライベートな閲覧履歴を他の広告主に公開し続けます。そして、FLoCと人気のChromeブラウザの両方を開発するGoogleに、さらなる力を与えることになります。

FLoCには、あらゆる側面で認識されている問題点があります。ユーザーを数千人単位でグループ化するため、アドテク企業がユーザーを他のユーザーと区別する方法を見つけない限り、フィンガープリンティングの入り口として利用される可能性があります。Googleはこの問題への対応を約束していますが、FLoCの実装を約束しているほど迅速には対応していません。また、FLoCのデータが他の指標（サイトへのサインインなど）と組み合わされ、オンライン上のプライバシーと匿名性がさらに侵害される危険性もあります。

Googleは前進を続けています。Chromeバージョン89にはFLoCのテストランが含まれており、知らないうちに既に登録されている可能性があります。EFFが運営する「Am I FLoCed?」ウェブサイトでご確認ください。すでにトライアルに参加していて、参加を希望しない場合は、Chromeの設定パネルで「プライバシーとセキュリティ」を選択し、 「Cookieとその他のサイトデータ」を選択し、 「サードパーティのCookieをブロックする」オプションにチェックを入れてFLoCを無効にしてください。（DuckDuckGoの拡張機能をインストールしてFLoCをブロックすることもできます。）

Microsoft、Apple、Mozillaは、FLoCについて依然として明確な方針を示していません。これらのブラウザが最終的にこの技術を採用する可能性はありますが、Chrome以外の主要ブラウザが採用するには、セキュリティとプライバシーの観点からFLoCのセキュリティをはるかに強化し、ユーザーにとってより透明性を高める必要があるようです。また、FLoCが欧州のGDPRデータ規制をクリアできるかどうかもまだ明らかではありません。現時点では、Googleは欧州諸国でこの技術のテストを行っていません。

多くのユーザーとブラウザでサードパーティCookieがデフォルトでブロックされているため、Google、Facebook、アドテク企業など、ターゲティング広告で多額の収益を上げている企業は、代替手段の導入を強く望んでいます。代替手段が本当に必要かどうか、あるいはFLoCこそが代替手段であるかどうかは、それぞれの考え方次第ですが、もしあなたが「必要ではない」と強く主張するなら、当面の間、ウェブブラウジングにはGoogle Chromeの使用を避けた方が良いかもしれません。

WIREDのその他の素晴らしい記事

📩 テクノロジー、科学などの最新情報: ニュースレターを購読しましょう!
マクドナルドのアイスクリームマシンのハッキングをめぐる冷戦
タコの夢が睡眠の進化について教えてくれること
怠け者のゲーマーのためのケーブル管理ガイド
パスワードなしでデバイスにログインする方法
助けて！同僚と情報をシェアしすぎていませんか？
👁️ 新しいデータベースで、これまでにないAIを探索しましょう
🎮 WIRED Games: 最新のヒントやレビューなどを入手
🏃🏽‍♀️ 健康になるための最高のツールをお探しですか？ギアチームが選んだ最高のフィットネストラッカー、ランニングギア（シューズとソックスを含む）、最高のヘッドフォンをご覧ください