EFFのPrivacy Badgerはブロックリストに頼らず、行動に基づいてトラッカーをブロックした

2015年までに、Do Not Trackは広告業界の大半が無視する単なる要請となっており、既存のブロッカーは人手で管理され、維持やどの広告を許可するかの取引を必要とするリストに依存していた。EFFは、何の留保もなく推薦できる拡張機能を求めていた。すなわち、ユーザーの同意という原則に反するあらゆるトラッカーや広告を自動的にブロックし、ユーザー側の設定や知識を一切必要とせずに動作し、何が追跡を行っているかを判断するためにアルゴリズム的な手法を用い、利益ではなく明確にユーザーのために活動する組織から提供されるものだ。

2015年8月に公開されたPrivacy Badgerがその答えである。これは追跡とはどのようなものかを定義し、実際に追跡を行っていると観測したドメインをブロックまたは制限する。したがって、何がトラッカーと見なされるかは、人間の判断ではなく、特定のドメインがどう振る舞うかに完全に基づいている。同じサードパーティのホストが3つの別々のサイトで一意の識別子を設定しているのが確認されると、Privacy Badgerはブラウザにそのソースからのコンテンツの読み込みを停止するよう指示する。読み込めないソースはもはや追跡できない。

この設計は、よくある反論を意図的に和らげている。Privacy Badgerは広告ブロッカーではない。そのコードのどこにも広告を標的にするものはなく、たまたま追跡を行う広告だけをブロックする。その明言された目標の一つは、広告主により良いプライバシー慣行を採用するよう促すことだからだ。トラッカーはEFFのDo Not Trackポリシーを遵守することで適合できる。また、サイトの機能に必要と思われるドメインはイエローリストに載り、ドメイン全体を遮断する代わりにそのCookieとリファラーが選別される。

このツールはCookieにとどまらない。ProPublicaが事実上ブロック不可能と記録した追跡手法であるキャンバスフィンガープリンティングを検出し、ソーシャルメディアのウィジェットをクリックして有効化するプレースホルダーに置き換えることで、Likeボタンが決してクリックしない読者を監視できないようにする。2015年8月6日のHacker Newsでの公開時の議論は322ポイントと109件のコメントを集め、そこであるEFFの開発者は、行動ベースの検出によりPrivacy Badgerがリストベースのブロッカーよりも速く新しいトラッカーを捕捉できると述べた。

ブロックリストの管理をやめる。追跡を繰り返されるクロスサイトの行動として定義し、それを行うドメインをブロックする

管理者も利益相反も存在しない。判断は観測された行動に従うため、このツールにはブロックリストのベンダーも、許容広告の取引も、ユーザーによる手動更新も不要だ

同意を求めるのではなく執行する。この拡張機能はまずDNTとGPCのシグナルを送信し、ドメインがそれを無視した後にのみ行動する。これによりブロックはトラッカー自身の行為の結果となる

3サイトルールは、追跡の簡潔で検証可能な定義であり、手作業で維持されるどのリストもその存在を知る前に新しいトラッカーを捕捉する

遵守が報われる。トラッカーはEFFのDNTポリシーを公開することでブロックを免れることができ、このツールは広告の一律禁止ではなく、より良い行動へのインセンティブとなる

執行を伴わない同意のシグナルは願望にすぎない。ルールをクライアントに置き、ドメインを観測された行動で判断し、ブロックされないための最も安価な道を遵守とせよ。

Privacy BadgerはEFFが維持する拡張機能であり続けており、Chrome、Firefox、Android版Firefox、Edge、Opera、Brave向けに提供されている。Do Not Trackと併せてGlobal Privacy Controlを既定で送信し、キャンバスフィンガープリンティングをブロックし、ソーシャルウィジェットをクリックして有効化するプレースホルダーに置き換える。各インストールは依然としてローカルで学習し、現在は数千の人気サイトから取得した定期的なBadger Settのトレーニングデータによって補強されている。2015年8月の公開はHacker Newsで322ポイントと109件のコメントを集め、そこであるEFFの開発者は、アルゴリズムによる検出がリストベースのツールよりも速くトラッカーを見つけると述べた。