Do No Track 実装ガイド

Size: px

Start display at page:

Download "Do No Track 実装ガイド"

りさこはにうだ
7 years ago
Views:

2 目次第 1 章 : Do Not Track の概要 1 背景 Do Not Track の仕組みトラッキングを巡る議論プライバシー技術と Do Not Tack»» プライバシーポリシー»» オプトアウト Cookie と AdChoices»» Do Not Track と法律第 2 章 : ケーススタディ 11 ケーススタディ 1 : 広告会社ケーススタディ 2 : テクノロジープロバイダケーススタディ 3 : メディア企業ケーススタディ 4 : ソフトウェア企業考慮すべきその他の問題»» オプトアウト Cookie»» IP アドレス»» モバイル端末»» ファーストパーティのホストに設定されるサードパーティ Cookie DNT 対応フローチャート第 3 章 : チュートリアル 20 チュートリアル 1 : JavaScript を使った DNT 設定の判別チュートリアル 2 : PHP を使った DNT 設定の判別チュートリアル 3 : DNT に基づく集合データの収集参考資料 25 これは米国 Mozilla が発行している The Do Not Track Field Guide の抄訳ですこの PDF の最新版と HTML 版は以下のページで公開しています

3 第 1 章 : Do Not Track の概要 1 Do Not Track DNT DNT DNT 3 DNT 2 4 DNT 3 DNT DNT 背景 Interactive Advertising Bureau IAB Network Advertising Initiative NAI Digital Advertising Alliance DAA NAI Cookie NAI Cookie FTC FTC Do Not Track Kids Act 85% 5 Pew % 2 28 Mary Madden and Aaron Smith, Reputation Management and Social Media Findings.aspx?r=1 1

4 FTC eprivacy Directive Cookie 2009/136 ID Cookie Cookie 1 DNT Cookie Web Web Cookie Cookie Web OBA Cookie Cookie Cookie ID OPT-OUT Implementing the EU e-privacy Directive: The Cookie Problem 2

5 NAI Cookie 3 Cookie Cookie Web Cookie Cookie Cookie Firefox TACO Google Chrome Cookie Cookie Cookie Cookie Cookie 30% Cookie 50% Cookie HTTP Cookie LSO Flash Cookie Silverlight HTML5 IP Windows MAC IPv6 Cookie Cookie FTC Do Not Track Telecommunications Policy Research Conference Aleecia M. McDonald Lorrie Faith Cranor Beliefs and Behaviors: Internet Users Understanding of Behavioral Advertising FTC Staff Issues Privacy Report, Offers Framework for Consumers, Businesses, and Policymakers

6 DNT FTC DNT FTC 2011 Web Mozilla Firefox Microsoft Internet Explorer Android Firefox DNT 2011 Apple Safari 2012 DNT Mozilla 3 DNT DNT 3 DNT DNT Web IETF W3C W3C DNT DNT W3C 6 Do Not Track W3C Article 29 2 Do Not Track の仕組み DNT Web DNT 5 Christopher Soghoian The History of the Do Not Track Header W3C 4

7 DNT HTTP 7 DNT Web DNT: 1 HTTP Firefox Web DNT DNT Firefox DNT 1 1: Firefox Do Not Track 7 HTTP OS Web HTTP Internet Engineering Task Force IETF RFC 2616 DNT HTTP Web 5

8 Android Firefox Android Web DNT Web 3 Android Firefox Do Not Track 6

9 Firefox Web Live HTTP Headers Firefox HTTP Firefox wikipedia.org HTTP DNT GET / HTTP/1.1 Host: User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.6; rv:2.0.1) Gecko/ Firefox/4.0.1 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: en-us,en;q=0.5 Accept-Encoding: gzip, deflate Accept-Charset: ISO ,utf-8;q=0.7,*;q=0.7 Keep-Alive: 115 DNT: 1 Connection: keep-alive If-Modified-Since: Mon, 23 May :29:40 GMT HTTP/ Not Modified Date: Wed, 25 May :53:03 GMT Content-Type: text/html; charset=utf-8 Last-Modified: Mon, 23 May :29:40 GMT Age: 7 X-Cache: HIT from sq73.wikimedia.org X-Cache-Lookup: HIT from sq73.wikimedia.org:80 Connection: keep-alive Web Firefox Web HTTP DNT: 1 Do Not Track トラッキングを巡る議論 Web DNT Do Not Track DNT 7

10 Do Not Track Do Not Target FTC Do Not Track FTC Do Not Track DNT Facebook DNT DNT 8 DNT DNT プライバシー技術と Do Not Tack Cookie Cookie Cookie Internet Explorer TPL 8 39 Telecommunications Policy Research Conference McDonald, Aleecia M. Peha, Jon M. User Expectations for Do Not Track

11 DNT DNT Cookie DNT Silverlight LSO Flash Cookie HTTP Cookie DNT DNT DNT プライバシーポリシー Web DNT DNT DNT DNT 9 オプトアウト Cookie と AdChoices Cookie AdChoices 10 Do Not Track DNT Cookie DNT Cookie DNT Cookie 3 DNT Cookie Ad Choice Cookie Cookie aboutads.info/ 9

12 Do Not Track と法律 DNT DNT DNT DAA IAB DNT DNT DNT DNT DNT 2012 Do Not Track DNT DNT 2012 DNT Do Not Track 10

13 第 2 章 : ケーススタディ Mozilla DNT 4 ケーススタディ 1 : 広告会社 DNT Slashdot DNT 30 Cookie DNT 1. Cookie Cookie 2. Cookie Cookie 3. Cookie Cookie DNT DNT Cookie Cookie DNT 4. Cookie DNT Cookie Cookie Cookie DNT Cookie 5. DNT DNT DNT DNT Cookie DNT 11

14 Cookie DNT Cookie DNT DNT DNT DNT ケーススタディ 2 : テクノロジープロバイダ DNT DSP Cookie DNT Cookie Cookie Cookie DNT DAA DAA DNT DNT DNT DNT

15 DNT Do Not Track DNT Cookie Cookie DNT Cookie DNT Cookie DNT DNT DNT DNT DNT DNT DNT DNT API TPL DNT ケーススタディ 3 : メディア企業 Web Cookie DNT Cookie DNT 1 DNT DNT 1. Cookie 2. DNT 13

16 3. DNT Cookie 4. Cookie Cookie Do Not Track Cookie DNT DNT Cookie Cookie DNT Cookie ケーススタディ 4 : ソフトウェア企業 Do Not Track 2 DNT DNT DNT DNT DNT DNT 100 Do Not Track DNT DNT

17 IP HTML Cookie DNT DNT DNT 3 DNT 考慮すべきその他の問題 DNT NAI Cookie IP Cookie Cookie オプトアウト Cookie DNT Cookie Cookie Cookie Cookie DNT IP アドレス IP EU IP 15

18 3 1. DNT Web IP Cookie EU IP EU IP 2. IP IP IP IP IP 3. IP DNT IP Apache IIS モバイル端末 Firefox Android DNT Web Do Not Track Android Firefox Do Not Track DNT HTTP DNT: 1 DNT HTTP GPS UDID DNT 16

19 ファーストパーティのホストに設定されるサードパーティ Cookie Cookie Cookie Cookie Cookie Adverts MyNews.com mynews adverts Cookie mynews Cookie adverts Cookie Cookie Cookie Adverts Cookie mynews Google 11 Mozilla Google Google Cookie DNT Cookie Cookie Cookie Cookie mynews Cookie MyNews Cookie Cookie Cookie Adverts Cookie Google Cookie Google DNT Mozilla DNT Cookie Cookie Cookie Cookie 11 Google Analytics Cookies & Google Analytics 17

20 DNT Cookie Cookie Cookie 4 Cookie DNT 4 Cookie 1 Cookie API API Cookie Cookie Cookie Cookie Cookie Cookie Cookie API Cookie Cookie Cookie DNT Cookie DNT 対応フローチャート DNT 3 18

21 ユーザから何らかの情報を収集していますか? いいえ特に大きな変更を行う必要はないかもしれませんプライバシーポリシーを更新して D N T ヘッダへの対応を表明するようお勧めします M o z i l l a では企業がブログなどで DNT 対応を表明することを期待していますプレスリリースを出す場合はぜひ私たちまで送ってくださいはい一意に識別可能な情報を使ってデータを収集していますか? いいえデータの収集方法を変更する必要はないかもしれませんがおそらく一意に識別可能な情報を除いたとしても DNT ユーザは一切のデータ収集を望まないでしょうプライバシーポリシーを更新して DNT ヘッダへの対応を表明するようお勧めします Mozilla では企業がブログなどで D N T 対応を表明することを期待していますプレスリリースを出す場合はぜひ私たちまで送ってくださいはいデータのはい収集には HTTP Cookie 以外の手法を使っていますか? はい DNT ユーザに対してサーバのアクセスログに残る IP アドレスやブラウザのフィンガープリンティングメールに埋め込んだビーコン携帯電話の固有 ID ( ユーザの居場所を特定可能な ) 位置情報 LSO(Flash Cookie) Silverlight もしくは HTML5 による情報の収集を止めることを検討してくださいいいえデータの収集には HTTP Cookie を使っていますか? はい空の文字列で内容を上書きし有効期限を過去の日時に設定して Cookie の情報を削除するようにしてください DNT ユーザには新しい Cookie を設定しないようにしてください既存のオプトアウトの仕組みを活用できるかもしれませんいいえその情報をパートナーと共有していますか? はい (Facebook のいいねボタンのような ) データを収集するウィジェットの読み込みを止めるようにしてください ( 携帯電話の固有 ID など ) 一意な識別情報を広告会社に渡さないようにしてください ( アクセス解析企業のような ) サードパーティに対してはデータの使用を制限するか単純に収集したデータから少数の DNT ユーザを無視するよう契約内容を見直すべきでしょういいえプライバシーポリシーを更新して DNT ヘッダへの対応を表明するようお勧めします M o z i l l a では企業がブログなどで D N T 対応を表明することを期待していますぜひプレスリリースを私たちまで送ってください 19

22 第 3 章 : チュートリアル Do Not Track Mozilla Web DNT 2 JavaScript PHP 12 PHP Ruby PHP DNT JavaScript Web DNT 2. 2 JavaScript PHP DNT 3. 3 Cookie Cookie 12 JavaScript Firefox 20

23 チュートリアル 1 : JavaScript を使った DNT 設定の判別 JavaScript DNT <html> <body> <script> var dnt = navigator.msdonottrack navigator.donottrack; if (dnt && dnt == 'yes' dnt == 1) { document.write('dnt は有効です '); } else { document.write('dnt は無効です '); } </script> </body> </html> Do Not Track navigator.donottrack Internet Explorer 9 DNT yes 1 13 navigator.donottrack DNT DNT HTML dnt.html Web Firefox DNT DNT Firefox DNT DNT Opera 12 Safari 5.1 Mac Firefox Internet Explorer 9 DNT Internet Explorer 9 DNT

24 Cookie チュートリアル 2 : PHP を使った DNT 設定の判別 PHP Web PHP Do Not Track Web PHP <?php if (isset($_server['http_dnt']) && $_SERVER['HTTP_DNT'] == 1) { echo ('DNT は有効です '); } else { echo ('DNT は無効です '); }?> PHP dnt.php URL DNT 1 DNT 1 DNT JavaScript チュートリアル 3 : DNT に基づく集合データの収集 DNT Cookie DNT DNT Google OPT-OUT Cookie 22

25 JavaScript DNT Cookie // 以下の関数名はあくまでも例です実装の参考としてください function setcookie(cookie_name, string_value, time_to_expire) { // 既にあなたの企業にはそのまま使用できる実装があるかもしれません // なくても Web 上では多くの実装例を見つけることができます } if (getdntstatus()) { // Do Not Track ヘッダを検知した場合 // 既存の Cookie を削除 deleteallcookies(); // すべての DNT ユーザに対して, 有効期限を 5 年 ( 単位は秒 ) とした // オプトアウト Cookie の値を設定します setcookie('trackingcookie', 'opt-out', time() + 60*60*24*365*5); } else { // トラッキングを行うための既存のコード } DNT Cookie Cookie DNT Cookie Cookie DNT IETF 8 1 Cookie LSO Cookie HTML5 Silverlight HTTP Cookie 23

26 HTTP Cookie DNT Cookie opt-out Cookie DNT Cookie 5 5 Cookie 24

27 参考資料 DNT DNT DNT FTC FTC DNT Do Not Track IETF Do Not Track EFF The Center for Democracy and Technology CDT DNT W3C DNT 25

Flash Player ローカル設定マネージャー

Flash Player ローカル設定マネージャー ADOBE FLASH PLAYER http://help.adobe.com/ja_jp/legalnotices/index.html iii................................................................................................................. 1...........................................................................................................