追跡とは何か
追跡（トラッキング／トレース）は、ユーザーの行動や通信に紐づく情報を手がかりに、同一人物（または同一の主体）らしさを推定したり、行動同士を関連づけたりすることです。ここで重要なのは、「誰かを確実に特定する」ことだけでなく、「別の場面が同じ人の可能性が高い」と結びつけることも追跡に含まれうる点です。追跡は、見える範囲のログや端末の状態、観測されるネットワーク情報など複数の要素が重なることで成立しやすくなります。
わかりやすいモデル：何が観測され、何が結びつくか
追跡を理解するには、次の流れを分けて考えると整理しやすくなります。 1つ目は「観測されるデータ」です。例として、アクセス先への通信内容そのものに加えて、接続元のIPや経路情報、ブラウザや端末の状態、アプリが送る識別的なパラメータなどが挙げられます。2つ目は「保持・記録」です。観測者がログを保持し、時間をまたいで照合できるほど残っていると、関連づけが進みます。3つ目は「照合」です。日時、アクセス先の組み合わせ、同じ特徴量（端末・設定・表示・応答の癖など）を使うことで、単発では判別しにくい行動がつながって見えることがあります。
なお、「匿名化」や「暗号化」は観測者の範囲や復元可能性を変えるだけで、追跡に使われる痕跡がゼロになると断言できるものではありません。どこまで見えなくなるかは、環境と観測者の能力に依存します。
追跡されにくくする考え方：暗くするだけでは足りない
追跡対策を考えるときは、暗号化や匿名化のように「見えにくくする」要素と、「余計な手がかりを減らす」要素を分けるのが実用的です。暗くするだけだと、暗号化されたとしても接続元情報や、アプリ・ブラウザが送るメタデータ、同じ端末の癖が残ることで関連づけが起こりえます。一方、手がかりを減らす方では、識別に使われやすい設定や挙動を抑えることが論点になります。
ここでの注意点は、どの程度の対策が有効かが一律ではないことです。