定義:デジタルでの追跡不能性は「完全な不可視」ではない
デジタルでの追跡不能性とは、あなたの行動が他者に観測されても、同一人物・同一端末・同一セッションだと結び付けられない状態(または結び付けが極めて困難な状態)を指す考え方です。多くの場合、現実の技術は「何も残らない」より「残る情報を減らし、関連付けの手がかりを弱める」方向で設計されています。そのため、期待値としては「完全に見つからない」を前提にしない方が安全です。状況(ネットワーク環境、利用機器、設定、目的の観測者)で結果が大きく変わる点が重要です。
仕組み:追跡は「観測→識別→結び付け」で成立する
追跡が成立する流れは、概ね次の要素に分けられます。まず、あなたの通信や操作はどこかで観測されます(例:ネットワーク上の中継、サービス側、端末のブラウザ)。次に、観測された情報から「識別」や「特徴付け」が行われます。最後に、複数の観測結果が「同じ相手だ」と結び付けられます。この結び付けには、たとえば次の種類の手がかりが使われます。
- 端末・ブラウザの設定や挙動の特徴(同じ人らしさを作る情報)
- クッキーやローカルストレージ等の識別子
- IPアドレスのように、通信の到達点を示す情報
- DNS解決や接続先のパターン(どこへ行ったかの傾向)
- ログや時刻情報(いつ行ったか、どの順序で行ったか)
追跡不能性を目指すとは、これらの手がかりが観測者の側で再構成されにくくなるよう、露出面を小さくする取り組みと考えられます。
制限:避けにくい領域がある(完全性には条件がある)
制限としてまず押さえたいのは、「観測者が何を持っているか」で可否が変わることです。たとえば、あなたが情報を隠しても、端末側の状態や入力内容の一部が残れば、別の経路から結び付けが起き得ます。また、識別子の扱いも注意が必要です。クッキーを消しても、別の仕組み(ブラウザ設定、キャッシュ、端末指紋に相当する特徴)が残っていれば、完全には断ち切れません。
さらに、時間と振る舞いの連続性も影響します。
