シークレットモードは無力か指紋追跡の実態

シークレットモードによる私用閲覧では、指紋追跡と呼ばれる手法を防げない。Android Police の Rahul Naskar の報道では、この仕組みを知った後に私用閲覧への依存をやめた経験が紹介されている。2026年10月19日公開の記事が主題とするのは、端末とブラウザーの構成情報を組み合わせて利用者を識別する追跡である。

私用閲覧は閲覧履歴や cookie の端末内保存を抑える機能だ。通信先のサーバー側での記録や、広告事業者による横断的な追跡を遮断する機能ではない。指紋追跡はこの領域で動作するため、私用閲覧の有無に影響されにくい。利用者側からは動作が見えにくい点も特徴だ。

シークレットモードの誤解と限界

私用閲覧は端末内に残る足跡を減らすための機能である。閉じた際に履歴や一部の cookie、入力内容を保持しない動作が中心だ。同一端末を他者と共用する場合の閲覧内容の露出を抑える用途に向く。

一方で、ネットワーク上の識別を無効化する機能ではない。IPアドレスやアクセス先での挙動、ブラウザーが送信する構成情報は通常どおり相手に届く。広告配信や不正検知の基盤はこの情報を利用する。

このため、私用閲覧は局所的な保護にとどまる。追跡防止や匿名化と同一視すると、保護範囲の認識にずれが生じる。指紋追跡はそのずれを突く形で機能する。

Microsoft Defenderの特権昇格脆弱性「RoguePlanet」公開が示すように、OSや防御機構の欠陥は局所的な対策だけでは覆えない。ブラウザーの追跡対策も同様に、単一機能への依存には限界がある。脅威の成立条件を層別に理解する必要がある。

指紋追跡が収集する情報と仕組み

指紋追跡は複数の技術的特徴量を組み合わせて識別子を作る手法だ。報道が挙げる収集対象には、画面解像度や GPU 情報、時間帯、言語設定、OSなどが含まれる。JavaScript がブラウザー内で実行され、これらの値を読み取ることが多い。

収集された値は追跡事業者のサーバーに送信される。その後、ハッシュ化などの処理で指紋識別子に変換される。cookie のように端末内に保存せず、構成の組み合わせ自体を鍵にする点が特徴だ。

原文では仕組みを次のように説明している。

browser fingerprinting combines several technical characteristics into a fingerprint

JavaScript running in your browser is usually the culprit, as it gathers details like your screen resolution, GPU information, time zone, language settings, operating system, and more

識別子は単一の値ではなく、複数の弱い信号の合成で成立する。個別には一般的でも、組み合わせると希少性が高まる。削除すべき cookie が存在しないため、利用者側の消去操作が効きにくい。

なぜ端末構成が識別子になるのか

報道では DNA 指紋との対比で理解が整理されている。DNA 指紋が生物学的特徴の組み合わせで個人を特定するように、指紋追跡も技術的特徴の組み合わせで構成を特定する。単体の情報ではなく、全体の一致度が意味を持つ。

端末市場は多様な構成で成り立つ。画面寸法や描画処理、書体、音声処理、搭載機器の差が積み重なる。OSの版数やブラウザーの版数、設定の差も加わる。結果として、同一に近い構成の再現は難しくなる。

GPU 情報は描画の個体差を生みやすい。Canvas や WebGL の描画結果は実装や駆動処理に依存する。わずかな描画差が識別信号になる場合がある。

時間帯や言語も補助信号になる。単独では識別力が弱いが、他信号と結合すると絞り込みに寄与する。利用者が意識せず送信する点も対策を難しくする。

ブラウザー利用者が取る実用的対抗策

根本的な対策は構成情報の露出自体を減らすことだ。JavaScript の実行制限は有力な手段になる。スクリプトを遮断すれば読み取られる信号は減る。ただし、多くの站点は動作に支障が出る。

指紋の均一化を狙うブラウザーの利用も選択肢だ。多数の利用者で同一の値を返す設計は、希少性の低下に寄与する。Tor Browser に代表される手法はこの思想に基づく。日常用途との両立には運用の工夫が要る。

拡張機能や追跡防止機能は補助になる。既知の追跡用スクリプトの遮断や、参照元情報の削減が中心だ。指紋追跡そのものを無効化する万能策ではない点を理解する必要がある。

VPN や私用閲覧は役割が異なる。通信元の隠蔽や端末内履歴の削減には有効だ。指紋追跡が見る構成情報には直接作用しない。目的別に手段を使い分けることが重要だ。

プライバシー保護の現実的な考え方

重要なのは脅威想定の明確化である。共用端末での履歴露出を防ぎたいのか、広告事業者の横断追跡を減らしたいのかで対策は変わる。目的が曖昧なまま機能を積んでも効果は測れない。

指紋追跡は cookie 規制の強化で注目を集めた経緯がある。保存型識別子が制限されるほど、保存を要しない識別への関心が高まる。技術と規制のいたちごっこは続く構造にある。

報道の筆者は私用閲覧を privacy wall の一部と捉えていた。指紋追跡の存在を知り、その壁の範囲を見直したという。機能の有効性を否定する話ではなく、適用範囲の再定義と受け止めるのが妥当だ。

実務では、業務端末と私用端末の分離や、用途別のブラウザー使い分けが有効になる。認証情報を扱う用途と、閲覧のみの用途を分ける運用だ。構成情報の拡散を抑える観点でも意味がある。

編集部の見解

今後3〜6か月では、指紋追跡への関心が高まると見る。ブラウザー各社の追跡防止機能の比較が進むと見る。企業内の端末管理でも私用閲覧の運用見直しが進むと評価する。

1〜3年では、端末構成情報を用いない広告計測の模索が進むと見る。法規制と技術の間で許容範囲の線引きが議論になると評価する。利用者は利便性と匿名性の交換条件を意識すると見る。

残る論点は、どこまでを同一人物とみなすかという定義にあると見る。完全な匿名化は現実的かという疑問も残ると評価する。防御の有効性を利用者自身が検証する手段が問われていると見る。

参考

• 「I abandoned Incognito mode after learning how browser fingerprinting uses my hardware to track me」, by Rahul Naskar — Android Police, 2026-10-19T23:00:10.000Z (ARR)
• 元記事URL: https://www.androidpolice.com/abandoned-incognito-mode-browser-fingerprinting-follows-my-trail/