Mozillaが2500万人で実測、ブラウザ指紋による識別を75%から46%に削減
A comprehensive study of how fingerprintable users are
Mozillaは約2500万人のFirefoxユーザーのテレメトリを用い、ブラウザ指紋の実効性を大規模に測定した。ユーザーの一意性は多数の指標の積み重ねではなく、少数の高影響な指標とその組み合わせで決まることが判明。この知見に基づきFirefox 143で出荷した保護は、Web互換性を保ちつつ一意に識別可能なユーザーの割合を75%から46%へ下げた。
デフォルトの保護において、互換性はプライバシーとのトレードオフではなく、プライバシーの前提条件なのだ。
HNでの議論
56- M95D
> 出荷される保護機能はウェブを動かし続けなければならない
それには同意しない。私はほとんどの保護機能を有効にしている。サイトが壊れたら、そのサイトは見られないだけだ。それでいい。大した損失じゃない。ユーザーはFOMOと戦うべきだ。
- gausswho
彼らのフィンガープリンティングテストを実行してみた。
CSSのColours、SelectedItem、SelectedItemTextだけが問題で、Linuxユーザーの0.0054未満という極めて狭い範囲に私を一意に識別した。
なぜ？
- dt3ft
> あなたのブラウザはデータセットと比較できないため、不正確な結果を表示しないようにしています。
そうだろうね。なぜなら私は自作のブラウザを使っているからだ。V8、Stylo、html5ever、その他いくつかの部品を除いてゼロから作った。Rust製のまったく新しいレンダリングエンジンでね。既存のエンジンのフォークではない。uBlock Originのフィルターリストとカスタムフィルターをネイティブサポートしている。今日時点でSpeedometerのスコアは約20超、WPTのカバー率は約89%だ。近いうちに寛容なオープンソースライセンスで公開する予定だ。
- _factor
GPUのレンダリング時間によるフィンガープリンティングも考慮されているのだろうか？画像をレンダリングする際の微妙なタイミングの違いは、今でもあなたを識別するのに使われている。
- ape4
詳細は公開しないと読んだが、それは（一般大衆にとっては）良いことだと思う。プライバシーに配慮したブラウザの開発者には公開してくれることを願う。