デバイスフィンガープリントとは？Canvas・WebGL・収集情報の種類・不正検知への活用・対策｜サイバーセキュリティ.com

  1. ホーム /
  2. コラム /
  3. デバイスフィンガープリントとは？Canvas・WebGL・収集情報の種類・不正検知への活用・対策
             

デバイスフィンガープリントとは？Canvas・WebGL・収集情報の種類・不正検知への活用・対策



「Cookieを削除しても広告が自分を追いかけてくる」「ログインしていないのに同じ端末からのアクセスだと判断されている気がする」——こうした経験をしたことはありませんか？その背後にある技術の一つが「デバイスフィンガープリント」です。

デバイスフィンガープリント（Device Fingerprint）とは、ブラウザやデバイスの設定・特性から収集した情報を組み合わせ、同じ端末やブラウザからのアクセスかどうかを推測するための識別情報です。Cookieとは異なり、ブラウザ内に保存されたファイルを削除するだけでは消せないため、プライバシー上のリスクとして注目されています。

本記事では、デバイスフィンガープリントの仕組み・収集される情報の種類・Cookieとの違い・セキュリティ分野での活用・プライバシーへのリスク・対策・被害や注意事例・FAQまで解説します。

デバイスフィンガープリントとは？

デバイスフィンガープリント（Device Fingerprint）とは、WebブラウザやデバイスのOS、画面解像度、フォント、タイムゾーン、描画処理の違いなど多数の特性情報を組み合わせ、同じ端末やブラウザからのアクセスかどうかを推測するための識別情報です。

「ブラウザフィンガープリント」と呼ばれることもあります。

「人間の指紋」のたとえ
人間の指紋が個人識別に使われるように、デバイスにも複数の特性情報の組み合わせによって、他の端末と区別しやすくなる「デジタルの指紋」があります。Cookieのように端末へ保存された識別子を読み取るのではなく、ブラウザや端末の特徴を組み合わせて識別を試みる点が特徴です。

デバイスフィンガープリントの2つの主な用途

用途 目的 利用者の例
セキュリティ・不正検知 不正アクセス、詐欺、なりすまし、ボット操作の検知。普段と異なる端末やブラウザからのアクセスを検知し、追加認証を求める 銀行、ECサイト、Webサービス、クラウドサービス
トラッキング・広告配信 Cookieなしでのユーザー追跡、クロスサイトトラッキング、ターゲット広告配信 広告プラットフォーム、マーケティング事業者、解析ツール

デバイスフィンガープリントは、セキュリティ対策として役立つ一方で、ユーザーの同意や認識が不十分なまま追跡に使われると、プライバシー侵害につながる可能性があります。

デバイスフィンガープリントで収集される情報の種類

フィンガープリントは、多数の情報を組み合わせて生成されます。個々の情報だけでは一般的なものでも、組み合わせることで同じ端末やブラウザかどうかを推測しやすくなります。

ブラウザ・OS情報

  • User Agent：ブラウザの種類、バージョン、OS情報など
  • ブラウザの言語設定：「ja-JP」「en-US」などの言語設定
  • 拡張機能の影響：インストール済み拡張機能そのものの一覧を直接取得できるとは限りませんが、表示やJavaScriptの挙動の違いから推測される場合があります
  • Do Not Track設定：トラッキング拒否設定の有無
  • Cookieの有効/無効：Cookieを受け入れるかどうかの設定

ハードウェア・ディスプレイ情報

  • 画面解像度：1920×1080、2560×1440など
  • カラーデプス：画面の色深度
  • デバイスピクセル比：高解像度ディスプレイや表示倍率の違い
  • CPUのコア数：ブラウザAPIから取得できる場合がある
  • デバイスのメモリ量：一部ブラウザで大まかな情報が取得できる場合がある

Canvasフィンガープリント

Canvasフィンガープリントは、HTML5 Canvas APIを使った識別手法です。ブラウザ上で特定の文字や図形を描画させ、その描画結果の違いを利用します。

同じ描画命令でも、OS、GPU、フォント、グラフィックドライバー、ブラウザの違いによって、出力結果がわずかに異なる場合があります。この差分を識別情報の一部として利用します。

WebGLフィンガープリント

WebGLは、ブラウザ上で3Dグラフィックを描画するための技術です。WebGLフィンガープリントでは、GPU、ドライバー、描画処理の違いなどを利用して、デバイスの特徴を推測します。

Canvasフィンガープリントと組み合わせることで、端末やブラウザの違いをより細かく見分ける材料になる場合があります。

AudioContextフィンガープリント

AudioContextフィンガープリントは、Web Audio APIを使って音声処理の特性を測定する手法です。実際に音を再生しなくても、OSやブラウザ、オーディオ処理の違いによって出力結果に差が出る場合があります。

このような差分が、識別情報の一部として使われることがあります。

その他の収集情報

  • タイムゾーン：Asia/Tokyo、America/New_Yorkなど
  • フォント情報：利用可能なフォントの違いが、描画結果や表示幅の差として推測される場合があります
  • ネットワーク情報：接続の種類や通信遅延などが取得される場合があります
  • バッテリー情報：かつて一部ブラウザでBattery APIがフィンガープリントに悪用される懸念がありましたが、現在は制限されているブラウザも多くあります
  • タッチスクリーンの有無：タッチ対応デバイスかどうか
  • センサー情報：スマートフォンのセンサー情報が、用途によっては識別の材料になる可能性があります

デバイスフィンガープリントとCookie・IPアドレスの違い

識別方式 仕組み 削除・回避 精度 永続性
Cookie ブラウザに保存した識別IDを読み取る 削除・無効化で消せる 中程度 Cookieを削除するまで
IPアドレス 接続元のIPアドレスで識別する VPN・プロキシ・回線変更で変わる場合がある 低〜中程度 動的IPや共有IPでは変化する場合がある
デバイスフィンガープリント ブラウザやデバイスの特性情報を組み合わせて推測する Cookieのように削除することは難しいが、ブラウザ設定や対策機能で識別しにくくできる場合がある 条件によって高い場合がある OS・ブラウザ・設定変更により変化する場合がある
Cookieを消しても追跡を完全に防げるとは限らない
Cookieを削除したりプライベートブラウジングモードを使ったりしても、Canvas、WebGL、画面解像度、タイムゾーンなどの特性情報は残る場合があります。そのため、Cookieを消しただけでは、フィンガープリントによる追跡を完全に防げるとは限りません。

セキュリティ分野での活用

デバイスフィンガープリントはプライバシーのリスクがある一方で、セキュリティ強化のためにも活用されています。

リスクベース認証との組み合わせ

ネットバンキング、ECサイト、企業システムでは、ログイン時に端末やブラウザの特徴を確認し、「いつも使っている環境と同じか」を判断する場合があります。

普段と異なる端末・ブラウザ・地域・通信環境からのアクセスを高リスクと判定し、追加認証を求める仕組みがリスクベース認証です。

不正アクセス・詐欺の検知

クレデンシャルスタッフィング攻撃では、攻撃者が漏洩したIDとパスワードを使ってログインを試みます。パスワードが正しくても、端末やブラウザの特徴が通常と大きく異なれば、不審なアクセスとして検知できる可能性があります。

このように、デバイスフィンガープリントは、パスワード漏洩後の追加的な防御手段として役立つ場合があります。

ボット・自動化ツールの検知

人間が操作する通常のブラウザと、自動化ツールやボットのブラウザ環境では、JavaScriptの挙動、Canvas描画、WebGL、ヘッドレスブラウザ特有の設定などに違いが出る場合があります。

これを利用して、スパム投稿、チケット不正購入、スクレイピング、不正ログイン試行などを検知・制限することがあります。

アカウント乗っ取り後の検知

アカウントが乗っ取られた場合でも、攻撃者の端末・ブラウザ・通信環境は正規ユーザーと異なることがあります。フィンガープリントやログイン行動を組み合わせて確認することで、不審なセッションを検知し、追加認証やアカウント保護につなげることができます。

デバイスフィンガープリントのプライバシーリスク

Cookieなしのクロスサイトトラッキング

ユーザーがCookieを削除・拒否しても、フィンガープリントによって複数のWebサイトをまたいだ追跡が行われる可能性があります。これをクロスサイトトラッキングと呼びます。

Cookieと異なり、ユーザーが簡単に削除・確認できないため、透明性が低くなりやすい点が問題です。

ターゲット広告・プロファイリング

フィンガープリントが広告配信やアクセス解析に使われると、ユーザーの閲覧履歴、購買行動、興味関心が長期間にわたって推測される可能性があります。

特に、ユーザーへの十分な説明や同意がないまま行われるプロファイリングは、プライバシー上の問題になります。

再識別のリスク

VPNやプロキシを使ってIPアドレスを変えても、ブラウザや端末の特徴が同じであれば、同じ利用者・同じ端末と推測される可能性があります。

ただし、ブラウザやOSの設定変更、ブラウザの種類変更、プライバシー保護機能の利用などにより、フィンガープリントが変化する場合もあります。

法的・倫理的な問題

欧州では、フィンガープリンティングもCookieなどのトラッキング技術と同様に、GDPRやePrivacyの枠組みで問題になる可能性があります。利用目的、同意取得、透明性、保存期間、ユーザーの権利への対応が重要です。

日本でも、フィンガープリントが他の情報と結びついて個人を識別できる場合は、個人情報保護法上の取り扱いに注意が必要です。Webサービス事業者は、利用目的を明確にし、プライバシーポリシーで説明することが求められます。

デバイスフィンガープリントへの対策

個人ユーザー向けの対策

対策方法 期待できる効果 注意点
Tor Browserの使用 多くの利用者のブラウザ特性をそろえることで、識別されにくくする 通信速度が遅くなる場合があり、一部サービスで制限されることがある
Firefoxのプライバシー設定強化 トラッキング防止機能やCanvasアクセス制限などにより、識別を難しくできる場合がある 設定によってはWebサイトの表示や機能に影響する場合がある
CanvasBlockerなどの拡張機能 CanvasやWebGLによる識別を難しくする効果が期待できる 拡張機能自体がフィンガープリントの一部になる場合もある
Braveブラウザの使用 フィンガープリント対策機能を標準搭載しており、識別を難しくする効果が期待できる 完全に防げるわけではなく、サイトによって表示や動作が変わる場合がある
VPNの使用 IPアドレスを変更し、接続元を隠しやすくする デバイスやブラウザの特徴までは変わらないため、フィンガープリント対策としては限定的
完全な防止は難しい
デバイスフィンガープリントは、ブラウザや端末の多数の特徴を組み合わせるため、完全に防ぐことは簡単ではありません。また、対策を入れすぎると、逆に「珍しい設定のブラウザ」として目立つ場合もあります。目的に応じて、Tor Browser、Brave、Firefoxのプライバシー設定などを使い分けることが重要です。

企業・Webサービス側の対策

  • フィンガープリント収集の目的・内容をプライバシーポリシーに明記する
  • セキュリティ目的と広告・マーケティング目的を明確に区別する
  • 必要な場合は適切な同意取得を行う
  • 収集するデータを最小限に限定する
  • 保存期間を適切に設定し、不要なデータを削除する
  • 不正検知に使う場合も、利用目的や運用ルールを明確にする

デバイスフィンガープリントに関連する被害・注意事例2選

事例1：Cookie削除後も追跡される「Cookie再生成」のリスク

デバイスフィンガープリントは、Cookieのようにブラウザ内へ保存される識別子ではなく、ブラウザや端末の特性情報を組み合わせて生成されます。そのため、Cookieを削除しても、同じ端末からのアクセスであると推測される場合があります。

研究では、ブラウザや端末の特徴を使ってCookieを再生成する「Cookie respawning」と呼ばれる手法が確認されています。これは、ユーザーがCookieを削除して追跡を止めようとしても、フィンガープリントを手がかりに再び同じ識別子を付与するような手口です。

このような手法は、ユーザーの意思に反して追跡を継続する可能性があり、プライバシー上の問題になります。Webサイト運営者は、トラッキング目的のフィンガープリント利用について、プライバシーポリシーでの説明、同意取得、利用目的の限定、保存期間の管理を徹底する必要があります。

事例2：TLSフィンガープリンティングによる不審通信の検知

フィンガープリンティングは、プライバシー上のリスクだけでなく、セキュリティ対策にも活用されます。サイバーセキュリティ.comの記事でも、TLSフィンガープリンティングは、TLS接続開始時のクライアントハンドシェイクメッセージの特性情報をもとに、デバイスやソフトウェアに固有のフィンガープリントを生成する技術として説明されています。

たとえば、通常のブラウザとは異なるTLSフィンガープリントを持つ通信が大量に発生している場合、自動化ツール、ボット、マルウェア、スクレイピングツールなどの不審な通信を検知する手がかりになります。金融機関、ECサイト、クラウドサービスでは、ログイン時の端末情報や通信特性をもとに、不正アクセスやボット操作を検知する仕組みが使われることがあります。

ただし、フィンガープリント情報は個人や端末の識別につながる可能性があるため、セキュリティ目的で利用する場合でも、取得する情報を最小限にし、利用目的や保存期間を明確にすることが重要です。

TLSフィンガープリンティング
2024.9.8
TLSフィンガープリンティング（TLS Fingerprinting）とは、TLS（Transport Layer Security）接続時の通信特性やTLSハンドシェイクの際に用いられる特有のパラメータを分析し、通信元の特定や分類を行う手

よくある質問（FAQ）

Q. デバイスフィンガープリントとCookieはどう違いますか？

Cookieは、ブラウザに保存したファイルや識別IDを読み取ることでユーザーを識別します。ユーザーはCookieを削除したり、ブラウザ設定で制限したりできます。

一方、デバイスフィンガープリントは、ブラウザや端末の特性情報を組み合わせて識別を試みます。Cookieのように1つのファイルを削除すれば消えるものではないため、ユーザーが気づきにくく、対策も難しい点が特徴です。

Q. プライベートブラウジングモードでフィンガープリントは回避できる？

プライベートブラウジングやシークレットモードは、Cookieや閲覧履歴を端末に残しにくくする機能です。しかし、Canvas描画、WebGL、画面解像度、タイムゾーンなどの特性情報が通常のブラウジングと大きく変わらない場合、フィンガープリントによる識別を完全に防げるとは限りません。

プライベートブラウジングは有効なプライバシー対策の一つですが、フィンガープリント対策としては限定的です。

Q. デバイスフィンガープリントは違法ですか？

使用目的、地域、取得する情報、同意の取り方、保存期間などによって判断が変わります。セキュリティ目的の不正検知で使われる場合と、広告目的の追跡で使われる場合では、求められる説明や同意の水準が異なる場合があります。

欧州では、GDPRやePrivacyの枠組みで問題になる可能性があります。日本でも、フィンガープリントが他の情報と結びついて個人を識別できる場合は、個人情報保護法上の取り扱いに注意が必要です。

Q. VPNを使えば追跡を防げますか？

VPNはIPアドレスを変更し、接続元を隠しやすくする手段です。しかし、画面解像度、Canvas、WebGL、フォント、タイムゾーンなど、ブラウザや端末の特性までは変わりません。

そのため、VPNだけではデバイスフィンガープリントによる識別を十分に防げない場合があります。フィンガープリント対策には、Tor Browser、Brave、Firefoxのプライバシー設定、Canvas制御系の拡張機能などを組み合わせて検討する必要があります。

Q. 企業が不正検知に使うことは許容されますか？

不正アクセス防止、詐欺検知、ボット対策など、セキュリティ目的での利用は正当化される場合があります。ただし、取得する情報の範囲、保存期間、利用目的、第三者提供の有無などを明確にし、プライバシーポリシーで説明することが重要です。

広告追跡やマーケティング目的で利用する場合は、セキュリティ目的とは分けて考え、必要に応じて同意取得やオプトアウトの仕組みを整えるべきです。

まとめ

デバイスフィンガープリントとは、ブラウザ、OS、画面解像度、Canvas描画、WebGL、フォント、タイムゾーンなどの特性情報を組み合わせ、同じ端末やブラウザからのアクセスかどうかを推測する技術です。Cookieとは異なり、ブラウザ内のファイルを削除するだけでは消せないため、ユーザーが気づきにくい識別手段として使われることがあります。

セキュリティ分野では、不正アクセス検知、リスクベース認証、ボット検知、クレデンシャルスタッフィング対策などに活用されます。パスワードが漏洩した場合でも、普段と異なる端末やブラウザからのアクセスを検知できれば、追加認証やログイン制限によって被害を防げる可能性があります。

一方で、Cookieなしのクロスサイトトラッキング、同意のないプロファイリング、再識別などのプライバシーリスクもあります。個人ユーザーは、Tor Browser、Brave、Firefoxのプライバシー設定、Canvas制御系の拡張機能などを検討できますが、完全な防止は簡単ではありません。

企業やWebサービス事業者は、フィンガープリントを利用する目的を明確にし、セキュリティ目的と広告・マーケティング目的を分けて管理することが重要です。取得する情報を最小限にし、保存期間や利用目的を明示しながら、セキュリティ強化とプライバシー保護のバランスを取ることが求められます。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）

SNSでもご購読できます。