America.govのプライバシー公約の裏で、Login.govに20年有効のCookieが仕込まれていた
A 20-year-long permanent cookie: America.gov and tracking
トランプ大統領はAmerica.govを連邦サービスの単一AIゲートウェイとして開始し、広告Cookieやサードパーティトラッカーを使わないと約束した。しかし、認証基盤のLogin.govには、National Design Studioの実験用に20年間有効なブラウザ識別子nds_experiment_uuidが既にマージされ、認証前から生成されて分析イベントに付与されている。GitHubではその意図とプライバシー評価を問うIssueが未解決のままだ。
ランダムに生成されたUUIDでウェブページの再設計をテストすること自体は、国家規模の追跡システムではない。しかし、認証前に生成され、America.govの手前に位置するIDサービス上の分析イベントにコピーされる、名目上20年の寿命を持つブラウザ識別子には、何を記録し、どう使われ、結果データがどれだけ存続するのかについて、より明確な公開説明が求められる。