定義:何を「非公開」にするのか

「オンラインアクティビティを非公開にする」は、何もかも見えなくするという意味ではなく、主に“追跡や関連付けに使われる情報”を減らすことだと考えると整理しやすくなります。たとえば、閲覧の継続や端末の識別に役立つ手掛かり(クッキー、広告識別、ブラウザの挙動情報など)が、サイト側や第三者に蓄積されにくい状態を目指します。

ここで重要なのは、非公開の対象が一枚岩ではない点です。画面上の行動が非表示になることと、通信経路や端末内のログ、アカウントの履歴が残らないことは別問題になります。また、ログインしている場合は、ブラウザの設定を強化しても「サービス側の紐づけ」が発生し得ます。そのため、非公開の範囲を「追跡の抑制」として捉えるのが現実的です。

仕組み:プライバシー設定が効く主な経路

プライバシーブラウザの効果は、だいたい次の経路に対して現れます。

1) クッキーやストレージの扱い

サイトは、ブラウザに保存された情報(クッキー、ローカルストレージ等)を使って再訪を認識したり、状態を復元したりします。プライバシー機能では、追跡に使われやすい保存を制限したり、セッションごとに扱いを変えたりすることで、再識別の難易度を上げます。

2) トラッカーのブロック/縮小

ページには、広告・解析・計測などのために読み込まれる外部スクリプトやリソースが含まれることがあります。プライバシー機能は、それらの読み込みや反応を減らし、第三者による行動の収集・結び付けを抑えます。

3) ブラウザの指紋要素の軽減

ブラウザは、表示能力や設定値、挙動の差異によって“指紋”のように扱われる場合があります。プライバシー機能は、こうした要素の露出を減らしたり、ランダム化・統一化の方向で調整したりします。

4) 追加要因:拡張機能と同意状態

拡張機能は便利ですが、外部通信や独自の計測を行うことがあります。さらに同意(バナーでの選択)により、追跡が許可されると、ブロック機能があっても観測が増えることがあります。設定の“強さ”だけでなく、何を許可しているかが結果を左右します。

制限:効果が届かない/変わり得る点

プライバシー機能が万能ではない理由は、主に「再識別の経路が複数ある」ことと、「ブラウザ外の情報が残る」ことです。

ログイン・アカウントの紐づけ

ログイン状態では、サービス側がアカウントに基づいて閲覧や行動を把握・関連付けできる可能性があります。ブラウザ単体の追跡抑制が、アカウントの紐づけを必ずしも止められるとは限りません。

ネットワークや中継の情報

端末とサーバの間には、通信経路の情報(どのサーバとやりとりしたか等)や、プロキシ/企業ネットワーク/ISPのような経路側の記録が存在し得ます。ここはブラウザの設定だけで完全に消せないことがあります。