デバイスフィンガープリンティング

デバイスフィンガープリンティングは、ブラウザバージョン、オペレーティングシステム、画面解像度、タイムゾーン、インストール済みフォントといった技術的なシグナルを組み合わせて、単一の識別プロファイルを作成し、Cookieのようにデバイス自体に何も保存せずにデバイスを識別または再識別する手法です。

指紋が構築される仕組み#

フィンガープリンティングに使用される個々のシグナルは単独では一意ではありません。多くのデバイスが同じブラウザバージョンや画面解像度を共有しています。この手法は、多数のシグナルを一度に組み合わせることで機能し、それらを合わせることで、特定の母集団の中で他のほとんどのデバイスと区別できるほど希少な組み合わせを生み出す傾向があります。指紋は、デバイスやブラウザがもともと報告する特性から導き出されるものであり、ストレージに書き込まれるものではないため、Cookieの消去やプライベートブラウジングを経ても存続し、標準的なCookieではできない方法で持続します。この持続性こそが、Cookieベースの追跡よりもプライバシーの監視を引き寄せる理由であり、一部のブラウザがそもそも露出する識別可能なシグナルを減らそうと積極的に取り組む理由でもあります。

実際に使用される場面#

アドテクにおける最も一般的な正当な使用例は不正検出です。同じデバイスが異なる見かけの身分で広告ネットワークやアフィリエイトオファーを繰り返し訪れることを検出したり、実際の人間の関心ではなくクリック詐欺と一致するトラフィックソースのパターンを警告したりします。フィンガープリンティングはまた、一部のリアルタイム入札や広告検証ツールで、フリークエンシーキャップやブランドセーフティチェックのための耐久性のあるシグナルとしても登場します。Cookieだけではセッションをまたいだ同じ人物への繰り返し露出を過小評価する場合に有効です。

ログイン済みIDに基づく決定論的アイデンティティグラフに比べれば、はるかに粗いツールです。指紋は確率的なデバイスマッチを与えるものであり、特定の個人への確定したリンクではなく、誤検知（2つの異なるデバイスを1つと誤認）や誤検出（2つのセッションが実際には同じデバイスであることを見逃す）は、規模が大きくなると日常的に発生します。

なぜ縮小しつつあるオプションなのか#

規制当局とブラウザメーカーはどちらも、ユーザーがCookieを消去したりオプトアウトしたりすることを他の追跡手法のように尊重しないという理由で、特にフィンガープリンティングに反発しています。いくつかの法域では、永続的なフィンガープリンティングはCookieと同じ同意を必要とするものとして扱われ、主要ブラウザはますますフィンガープリント可能なシグナルを正規化または削減し、デバイスをより似せようとしています。広告主にとって、フィンガープリンティングは、Cookieベースのジオターゲティングやアイデンティティの安定した長期的な代替手段ではなく、不正対策やフリークエンシーロジックへの一つの入力として理解され、ブラウザがその動作を可能にする隙間を埋めるにつれて、ますます頼りにくくなっているものだと言えます。

追跡シグナルから推測するのではなく、どのネットワークや広告主が現在どのクリエイティブを実際に配信しているかについて、より明確で監査可能な情報を得たい場合は、OpenAdLibraryのネイティブ広告スパイツールがライブ広告そのものをキャプチャします。フィンガープリントやデバイスマッチは必要ありません。