Firefox 4の「Do Not Track」：その仕組みと真の意味
Firefox 4の最も興味深い新機能の一つは、非常にシンプルなものです。「Do Not Track」と呼ばれるこの設定項目は、ユーザーがウェブサイトや広告ネットワークに対し、オンライン行動に基づいたターゲティング広告の配信を目的とした行動追跡を希望しないことを伝えるための基本的なチェックボックスです。
これは、オンライン広告に関連するプライバシー問題への小さな一歩です。Mozillaは2月にFirefox 4ベータ版でこの機能を導入し、Microsoftはその後、Internet Explorer 9で既に計画していたプライバシー保護を補完する「二次的な手段」として、同様のアプローチを採用することを決定しました。
Firefoxのエンジニアリングディレクター、ジョナサン・ナイチンゲール氏が、先週の幅広い議論の中でこの問題について語りました。（ナイチンゲール氏によるMozillaのWindows XPサポート決定に関する説明は、以前の記事をご覧ください。）「Do Not Track」問題に関する彼のコメントの抜粋は、以下をご覧ください。
Do Not Track機能の背景：広告主がこうした情報を収集できるという認識が広まりつつあり、これまではオプトアウトするにはAdblockを使うしかありませんでした。Firefoxにアドオンをインストールして、インターネット上のあらゆる広告を徹底的に排除するのです。これはかなりひどい解決策です。確かにプライバシーは保護されますから素晴らしいことですが、広告で成り立っているコンテンツサイトを数多く訪れることになり、その収益モデルを遮断してしまうことになります。プライバシー侵害が大きくなり、十分な数のユーザーがAdblockをインストールし始めると、サイトは存続が難しくなります。ペイウォールを設置するサイトが増えるのを目にするようになり、これは困難です。Adblockを使っている多くの人に話を聞くと、「広告は気にしない。我慢できる。ただ、その代償としてプライバシーを犠牲にするのは本当に納得できない」と言うでしょう。
Do Not Trackの仕組み： Firefox 4にDo Not Trackを組み込んだ方法は非常にシンプルです。オプションを開くと、「ウェブサイトに追跡されたくないと伝える」というチェックボックスがあります。これだけです。このチェックボックスはデフォルトでオフになっています。これは意図的に選択してもらいたかったのです。ただし、このチェックボックスをオンにすると、送信するヘッダーには常に「Do Not Track = 1」と表示されます。これで完了です。技術的には、広告ネットワークにこの設定を強制することはできません。これは技術的な問題ではなく、信頼の問題です。ウェブサイトの読者とウェブサイト運営者、そしてウェブサイトと提携する広告主との関係性です。もし彼らが悪意を持って行動すれば、真夜中に個人情報をダンプトラックで運び出すことも可能です。ブラウザの機能でそれを止めることはできません。私たちがやりたかったのは、対話を始めることでした。
反応：それで、これをベータ版として公開したのですが、どれほどの反響が得られるか分かりませんでした。正しい選択だとは思っていましたが、どうなるか興味がありました。すると電話が鳴り止まなくなりました。特に広告主からの電話は、ウェブを台無しにするつもりだとか、なぜ私たちに仕事のやり方を指図しようとするのかといったものではなく、「Do Not Trackポリシーがどのようなものになるのか理解するのを手伝ってほしい」というものでした。なぜなら、彼らは政府に強制される前に、この件に対応することに関心があるからだと思います。
ベータ版での利用状況はどの程度でしょうか？その情報は本社に電話で報告していないので、お答えするのは難しいです。追跡を希望していないユーザーを追跡するというのは、矛盾した状況でしょう。ベータ版ユーザーは400万人いるので、ある意味大きな数字ですが、多くのウェブサイトでこうした機能が多数確認されているわけではないかもしれません。これはまだリリースされていない新しいブラウザの新機能です。しかし、（火曜日には）4億人がこの機能に切り替えることになります。1ヶ月後、皆さんのウェブサイトが読み込まれた際に、どれくらいの頻度でこの機能が見られるのか、ぜひお聞かせください。これは広告ネットワークだけでなく、すべての読み込みで発生します。
サイトがどのように関与すべきか：この議論にサイトが重要な形で関与することを願っています。これは単なるユーザーと広告主の対話ではないと考えています。FacebookにアクセスしてDo Not Trackヘッダーを送信する場合、Facebookがそれに対してどのような対応をするのか、そしてFacebookが提携相手にどのようにそれを伝えているのかを知りたいです。ニュースサイトを読んでいてDo Not Trackヘッダーを送信する場合、そのサイトのプライバシーポリシーに「Do Not Trackヘッダーを尊重する広告主とのみ提携します」という記載があることを確認したいです。良き市民として行動しようとする広告主がこれを差別化の機会と捉え、人々がこの件について自ら投票できるようにしてほしいと思います。コンテンツサイトにも、同様にプライバシーを尊重する広告主と提携するようプレッシャーを感じてほしいと思います。
マイクロソフトがDo Not Track実装を決定したことに対する彼の反応：「普及について言えば、予想外のところから普及が進みました。私たちがこの「Do Not Track」ヘッダーについて話していた頃、マイクロソフトはIE9について話していて、ブロックリスト方式を採用していました。Adblockによく似ていました。登録したいリストを選択して、そのサイトをブロックできるのです。マイクロソフトがプライバシー保護に取り組んでいるのは喜ばしいことですが、少し残念でした。なぜなら、それはいわばこのソリューションの2008年版のようなものだったからです。本当に驚いたのは、IE9がリリースされ、ブロックリスト機能をオンにすると、私たちのものと同じように「Do Not Track」ヘッダーも送信されるようになったことです。プライバシー担当者は皆、これにかなり驚いていました。彼らはまだこれを分析中で、このヘッダーが私たちのものと同一なのか、それとも私たちのものをベースにしているのかを理解している段階だと思いますが、まさかこんなことが来るとは思いもしませんでした。それが現実になったのです。」理解度という点では、私たちがこの議論を始めた方法は、予想していたよりも早く、さらに広範な影響を及ぼしたと思います。
Mozilla の広告問題への取り組み： Mozilla であることの特権の一つは、ユーザー以外の誰にも責任を負う必要がないことです。今回の決定が Mozilla の事業における広告部門に悪影響を与えるかどうかを心配する必要はありません。なぜなら、Mozilla には広告事業がないからです。他の企業、おそらく広告に関わっている企業がこの件に関わっているのは興味深いことです。
今後の展開：今後1年間で、すべてのブラウザベンダーは、この状況にどう対応し、そして参加するかどうかを真剣に考えなければならないでしょう。多くのウェブサイトがこの問題について議論するようになることを願っています。これは長い道のりでした。ウェブがより良くなることを期待しています。この第一歩を踏み出せたことは喜ばしいことですが、私たちの実装も進化していくと考えています。今は、単純に「追跡されたいですか？」「いいえ」という答えだけです。人々が時間をかけて考えるようになれば、おそらくより明確な判断が求められるようになるでしょう。「これらのサイトはOK、これらのサイトはNG」といった具合です。あるいは、「このアカウントでは追跡されたくないけど、使い捨てのアカウントでは構わない」といった具合です。そこには細かい点がいくつかあるでしょうが、まずは議論を前進させられることを大変嬉しく思っています。
Firefox 4 は火曜日に完成版としてリリースされる予定です。
GeekWireの以前の記事：IE9の中身：マイクロソフトがブラウザを一から書き直した経緯
