プライベートブラウジングの仕組み
主要なブラウザはいずれもプライベートモードを提供しています。ChromeはこれをシークレットモードとよびFirefoxとSafariはプライベートブラウジング、EdgeはInPrivateとよびます。プライベートウィンドウが開いている間、ブラウザはクッキー、キャッシュ、履歴を、最後のプライベートウィンドウが閉じられると破棄される隔離された一時的なストアに保持します。また、通常のセッションのクッキーやログイン情報なしで開始するのが一般的です。
重要な限界は、プライベートブラウジングがローカルな機能だということです。デバイス自体に何が保存されるかを制御しますが、訪れるサイト、ネットワーク、インターネットサービスプロバイダーに対してユーザーを匿名にするわけではありません。ウェブサイトは、通常のセッションで見るのと同じIPアドレス、リクエストヘッダー、技術的特性を依然として見ています。
プライベートセッションは通常のものとほぼ同じデバイスおよびブラウザの特性を示すため、デバイスフィンガープリンティングのようにそれらの特性に依拠する技術は、クッキーが存在せず保持もされない場合でも、依然としてデバイスを認識できます。歴史的には、プライベートモードは特定のストレージAPIにおいて微妙な挙動の差異ももたらしていましたが、ブラウザはサイトがモードを検知できないよう、そうした手がかりを減らすことに取り組んできました。
ユーザーは多くの正当な理由からプライベートブラウジングを選びます。共有コンピューター、機微な調査、アカウントの分離、パーソナライズされた結果の回避などです。これは匿名化ツールではなくストレージのプライバシーの機能であり、その区別を理解することは、それが何を隠し何を隠さないのかを解釈する鍵となります。
不正防止においてプライベートブラウジングが重要な理由
プライベートブラウジングは不正や悪用においてしばしば悪用されます。クッキーを破棄してまっさらな状態で始まるため、攻撃者はこれを使ってクッキーに基づく制限を回避し、複数のアカウントを作成し、繰り返しのプロモーションを請求し、あるいは保存された識別子であればブロックされるはずの無料トライアルを悪用します。したがってクッキーに基づく防御は、プライベートウィンドウで容易に打ち破られます。これこそが、クッキーではなく安定した技術シグナルから基盤となるデバイスを認識するデバイスインテリジェンスが、プライベートブラウジングによって隠される複数アカウント不正やプロモーション不正利用に対して依然として効果的である理由です。
TRACIOでの扱い方
TRACIOは、訪問者がプライベートブラウジングを使用している場合でも再訪デバイスを識別できるように設計されています。その識別が、保存されたクッキーではなくデバイスの技術シグナルに依拠するからです。これにより顧客は、クッキーが存在しない場合にすり抜けてしまう複数アカウント不正、トライアル不正利用、プロモーション不正利用を検知できます。TRACIOはシークレット検知もシグナルとして提供しており、顧客はプライベートモードの利用を自らのリスク判断に織り込むことができます。TRACIOはこれを、人物の閲覧内容の監視ではなく、セキュリティ志向のデバイスの認識として位置づけており、顧客はその実践を開示し適切な適法根拠を設定する責任を引き続き負います。