要点
- ブラウザの「指紋」は、Cookie を保存しなくても使える追跡の手がかりで、サイトはこれで利用者を見分けられる。
- 研究サイトによると、Firefox の対策後、指紋で一意に特定できる利用者は75%から46%に下がった。
- 追加の対策の一部は、設定で「厳格」を選ぶと、すべての Firefox ウィンドウで有効になる。
何が起きたか
Mozilla は2026年11月10日、Firefox の指紋追跡対策と、その効果を測った研究をブログで公開した。
指紋追跡とは、画面の大きさ、CPU の数、画像や音の描画のわずかな違いなどを集めて、利用者を見分ける手法である。一つひとつはありふれた情報だ。だが組み合わせると、ほぼ本人だけの値になる。Mozilla は、Cookie を保存しなくてもサイトをまたいで利用者を特定できると説明している。
研究は、Mozilla、トロント大学、カリフォルニア大学サンディエゴ校の研究者によるものだ。論文は CCS 2026 に採択されたと Mozilla は述べている。Firefox の利用者およそ2500万人分のデータを使った。個人を特定しない形で送られ、Mozilla は送信元の IP アドレスを見ていないという。生データは約90日の保管後に削除され、集計結果だけが残ったとされる。
研究サイトは、Firefox 143 に入った対策で、一意に特定できる利用者の割合が75%から46%に下がったと述べている。研究チームは、追跡業者3社の指紋スクリプトを調べて再現（モデル化）し、対策の前後を比べた。実際の業者のサービスそのものを測った数字ではない。
再現した3社の結果は、研究サイトの図に出ている。Fingerprint Pro 型では、特定できる利用者が7割台半ばから5割弱まで減った。Signifyd 型では6割強から4割弱へ、Akamai 型では2割弱から1割弱へと、いずれもおよそ半分になった。
ただし、これは Mozilla 側の研究者による測定である。また、研究は「測った範囲で」下がったと示すもので、追跡が不可能になったわけではない。
主な対策は次のとおり。
- 画面解像度の値から、タスクバーや Dock の大きさと位置を隠す。
- CPU の数を、実数ではなく 4 か 8 で返す。
- 画像、音声処理、Android の数値計算の結果を、端末による差が出にくくする。
- 一部の値にランダムなゆらぎを加える。
研究では、特定の決め手になるのは少数の項目だとも分かった。Fingerprint Pro 型では、50以上の項目のうち8項目で、特定できた利用者の80%に届いた。
日本の利用者への影響
日本での被害や、日本の利用者に限った影響の報告は、確かめた一次情報にはない。Firefox は日本にも利用者がいるため、同じ対策の恩恵を受けられる。macOS の利用者は、画面解像度の丸めの効果が特に大きいと研究は示している（他の OS では差は小さい）。
今すぐやること
- Firefox を最新版に更新する。Mozilla によると、直近の対策は Firefox 145 に入った。
- 設定の「プライバシーとセキュリティ」を開き、強化型トラッキング防止を「厳格」にする。Mozilla は、追加の対策を「すべての Firefox ウィンドウ」で有効にするには、厳格を選ぶよう案内している。
- 厳格にして表示が崩れるサイトがあれば、そのサイトだけ例外にする。全体を戻さなくてよい。
- 気になる作業は、プライベートウィンドウで行う。Mozilla によると、一部の対策はまずプライベートブラウズと厳格モードに入り、いずれ標準で有効にする予定である。
- Mozilla の挙げる補助機能（Total Cookie Protection、メールの別名を作る Firefox Relay）も使える。ただし、指紋とは別の守りである。
背景
指紋追跡は、Mozilla が「現代のウェブで主要な追跡手段になった」とみる手法である。利用者には見えにくく、拒否しにくい。
対策には難しさがある。値を変えすぎるとサイトが壊れる。Mozilla は、効果の大きさとサイトの動作への影響の両方を見て、対策を選んだと述べている。
技術者向けの詳細
- 論文: “Large-Scale Measurement and Real-World Mitigation of Web Browser Fingerprinting in the Wild”（CCS 2026）。著者は Mozilla と大学の研究者7人。
- データ:
user-characteristicsping。client ID なし。OHTTP 経由で送信。 - 閲覧は Mozilla の4人に限定。保管は90日で、その後に削除された。
- 指標: エントロピーは影響の予測に向かなかった。コホート（同じ値の集団）の大きさを Simpson/HHI 指数で評価している。
- 影響の差: 一意性を約2.1ポイント下げる2つの対策で、コホート指標の改善は56%と13%に分かれた。
- 画面解像度の丸め: macOS で累積一意性が25.3ポイント下がり、他の OS は0〜3ポイント。
- 言語とタイムゾーンは、動作維持のため隠していない。
- 関連 Bugzilla: 2046791（画像描画）、2036977（Web Audio）、2037094（Android の数値計算）。
- 版の記述: 研究サイトは、75%から46%の低下を Firefox 143 に入った対策によるとしている。ブログは直近の対策が Firefox 145 に入ったとしており、143 には触れていない。両者の版の対応は、ここでは確かめていない。
- 試験: 研究サイトにブラウザのテスト一式が公開されている。
