「米 Digital Advertising Alliance、ブラウザの「追跡拒否機能」サポートへ」記事へのコメント

P3Pを無視するFacebookやGoogleが

[Anonymous Coward]

どうしてDNTなら遵守すると思えるの? UDIDもアドレス帳もシステム的に禁止されるまで「取得しない奴が馬鹿」とまで言われる始末だし。
判定がサーバ側で行われるから本当に遵守しているのか確かめようがないし、デフォルト有効でない限りDNTを送信するユーザーは数%にとどまるから、かえって追跡可能性が増すという冗談のような機能。

Re:

[Anonymous Coward]

ちょっと古いデータですが、MSが調査したDNTのサポート状況です。
http://ie.microsoft.com/testdrive/Browser/DoNotTrack/Default.html [microsoft.com]

ブラウザのシェアからすると、十数％程度の普及率になりそうです。

Re:

[Anonymous Coward]

ブラウザが送信するだけではまったく意味がないどころか逆効果で、サーバが対応しているかどうか、嘘をついていないかどうかは確認のしようがないって話をしてるんだけど。

Re:

[Anonymous Coward]

一部のブラウザしかサポートしていないＤＮＴをサポートしても、サポートしていないブラウザの利用者が大多数なので、実質的な影響はなく。単なるポーズでしかないということです。

Cookieだって、中身がただのIDしかなかったら、セッション維持のためのものなのか、トラッキングのためのものなのか、確認のしようがない。

Cookieを使っていなくても、マイクロドットファイルのように、特定の画像データをダウンロードさせることで、サーバー側のアクセスログからIPアドレスでトラッキングしているようなケースもある。(精度は低いだろうが……)

いずれにせよ、嘘をついていないかどうかなんてものは、確認のしようがないわけだ。

Re:P3Pを無視するFacebookやGoogleが

[Anonymous Coward]

一部のブラウザしかサポートしていないＤＮＴをサポートしても、サポートしていないブラウザの利用者が大多数なので、実質的な影響はなく。単なるポーズでしかないということです。

そんなんChicken and Eggだし。DNT対応を表明するのがポーズでしかないというのはある意味同意だけど。

Cookieだって、中身がただのIDしかなかったら、セッション維持のためのものなのか、トラッキングのためのものなのか、確認のしようがない。

だからCookieの送信そのものをしないようにするかどうかをブラウザ側で判断するのがP3P。サーバがプライバシーポリシー通りのP3Pヘッダを送信しているかどうかは確認できるし、だからこそGoogleやFacebookが槍玉に挙げられた。
DNTではサーバ側の実装がプライバシーポリシー通りかどうかそもそも確認のしようがない。

Cookieを使っていなくても、マイクロドットファイルのように、特定の画像データをダウンロードさせることで、サーバー側のアクセスログからIPアドレスでトラッキングしているようなケースもある。(精度は低いだろうが……)

だからDNTヘッダを追加することはかえってそのような判定手段の手がかりを増やすことにしかなっていない。