まだまだ結構あると思うよ。フォントサイズ、地域設定（言語とか）、ソフトウェアのバージョン、ブラウザの拡張機能、広告ブロッカーとか…

ブラウザのバージョンにはばらつきがあるよね。リリースが時間をかけてクライアントに展開されるし、ユーザーはすぐにブラウザを再起動しないから。FingerprintJSが使うすべてのシグナルは知らないけど、明らかにユーザーエージェント文字列（正確なバージョンが含まれてる）に大きく依存してる。著者がTorのUAランダマイザーでそれを偽装できたことからもわかるよ。ちなみに、Chromeがユーザーエージェントの変更やフィンガープリンティング抵抗を許可しないっていうのは間違い。ここでできるよ: https://developer.chrome.com/docs/devtools/device-mode/overr... 便利な拡張機能もあるし。記事は広告からのサードパーティクッキー漏洩についても間違ってるけど、10年前にはクッキーレスになってセッション識別子がプロトコルから完全に消えた前に、いくつかのケースでセッションIDを嗅ぎ取ることができた。ただし、広告主はキャンペーンや分析を詳細にパラメータ化して、内部ユーザーIDに人口統計をリンクさせることができるけど、ポリシーに反しても目立たないのは簡単だよね。それに、あまりにも多くのAndroidアプリで位置情報の漏洩があるし、プライバシーに関してGoogleを完全に擁護するつもりはないけど、著者が偏見に基づいていくつかの仮定をしたのは明らかだよ。質問に戻るけど、フィンガープリンティングの一部として使える他の要素もあるよ。インストールされているフォントは、どのアプリケーションがインストールされているかの代理になる。キャンバス上に描画されたテキストの端にあるアーティファクトは、どのグラフィックチップとドライバーがインストールされているかを示すことができて、同じGPUモデルやドライバーのバージョン内でも違いが出ることがある。タッチトラッキングは、左手でスワイプしたか右手でスワイプしたかを判断できる。タイミングシグナルはCPUの仕様を示したり、VMにいるかVPNの背後にいるかをほのめかすこともできる。もっとあるけど、大抵はJSからアクセスできて、実際にはほとんどがユーザーエージェント文字列よりも信頼性が高いよ。

あまりうまくいかないね。特にiPhoneの場合、SKUが少なくて、アップデートが積極的に行われるから。

でも、これを取り締まるのはほぼ不可能な気がする。

もっと度胸のある、頭の良い規制当局が必要だね。このプライバシーの芝居は、見るのが辛くなってきた。

それか…GDPRを読んで、「クッキーダイアログ」はクッキーについてじゃなかったって気づくのもいいかもね。https://news.ycombinator.com/item?id=44670345

これは法律の問題じゃなくて、技術的な問題だね。解決策は、ブラウザがユーザーに送信される情報を制限する機能を提供することだと思う。ほとんどのウェブサイトが、俺のOSやCPUの数、画面サイズやウィンドウサイズ、他のフィンガープリンティングの指標を知る必要なんてないよ。

それは違法にすべきだけど、技術的な防止策も必要だよね。インターネットはグローバルだし、規制するにはあまりにも多くの法域を通るから。さらに、フィンガープリンティング技術は犯罪組織や情報機関のために開発されるだろうし。

完全に違法にすることはできないから、個人的にはフィンガープリンティングスクリプトが悪用するAPIを削除したり制限したりする方がいいと思う。ブラウザをハイパーテキストビューワーに戻そうぜ！

インターネットは戦場だね。オンラインでの行動に対して作り上げたルールを要求するのは、戦闘中に敵に平和を訴えるのと同じくらい無意味だよ。もし心的外傷を受けてるなら、ヘルメットをかぶってね。

多分、無視されてたんじゃない？あのプライバシー保護って、基本的には「お願いだから追跡しないで」って言ってるだけじゃない？

https://news.ycombinator.com/item?id=44169115 Androidでこっそりとした方法を見つけたみたい。iOSでも同じことをやろうとしてるに違いない。Metaに関しては、常に悪意を疑うべきだよ。

IPアドレスはかなり静的だよ。ほとんどのスマホやノートパソコンは、1日に1回「帰宅」して、家庭のIPに接続される。これを長く続ければ、他のIP v6やMACアドレスなども家庭内でまとめられるよ。

「MetaはAppleのiOSプライバシー保護をどうやって回避してるの？」 Appleとの強い関係とクロスバリューマーケティングだね。これらのルールは中小企業にしか適用されないんじゃないかな。Appleが大手企業のためにルールを曲げてるのを見たことあるし、彼らはそれを認めないけど。

「でも、企業はクッキーや他の永続的ストレージを使わずに、異なるセッションやウェブサイトであなたを一意に特定する別の方法を見つけたんだ。それがウェブフィンガープリンティングと呼ばれるもの。フィンガープリンティングは、何百万もの他のユーザーの中から特定のユーザーを識別するための、より洗練されたアプローチなんだ。これは、あなたのウェブブラウザやハードウェアの構成を調べることで機能する。多くのウェブサイトは、ユニークなIDを生成するためにフィンガープリンティングライブラリを使用している。このライブラリは、あなたのウェブブラウザが提供する複数のJavaScript APIからデータを集めるんだ。例えば、ウェブサイトはブラウザのバージョン、デバイスのCPUの数、画面サイズ、タッチポイントの数、ビデオ/オーディオコーデック、オペレーティングシステム、そして一般的なニュースサイトには見られたくないような多くの詳細を確認できる。」自分の「頑丈な」ブラウザは、通常のブラウジング用にこのデータをランダム化するプラグインが入ってるよ。

「MetaはAppleのiOSプライバシー保護をどうやって回避しているの？」お金はいつも道を見つけるよ。数年前の変更がMetaに悪影響を与えると思われていたけど、彼らは700億ドルの純利益を上げてる。少なくとも、広告主との良好な関係と、キャンペーンからの（ある程度測定可能な）増加が必要なだけ。今の広告は違うし、同じアドを何百回も見せられることもあるから、データを使ってターゲットを関連付けるのがずっと簡単なエコシステムになってる。

だから、簡単に変更できる機能を最終的なフィンガープリントハッシュに入れないんだろうね。

データポイントをハッシュ化するか、未処理のまま送るかによるね。未処理の場合、ブラウザだけが変わった2つのフィンガープリントを関連付けることができる。

一部のウェブサイトは、再ログインを早くするためにユーザー名を事前に入力してくれる機能があるよね。最悪の場合、また初めての訪問者の体験を味わうことになるかも。

デフォルトじゃないのは、対策がいろんな副作用を引き起こすからなんだ。もしデフォルトでオンだったら、新しいユーザーはブラウザが壊れてるとかバグがあると思うかもしれない。設定が何をするのか、どんな副作用があるかについては、ここを見てみてね：https://support.mozilla.org/en-US/kb/resist-fingerprinting

実際には、通常の設定のプライバシー設定の一部で、こんな警告が出るよ。> この設定により、一部のウェブサイトがコンテンツを表示しなかったり、正しく動作しなかったりする可能性があります。もしサイトが壊れているように見えたら、そのサイトのトラッキング保護をオフにして、すべてのコンテンツを読み込むことを検討してください。一部のサイトは、機能を提供するために軽いフィンガープリンティングを使用しています。

何がデメリットかって、思いつく限りでは: - タイムゾーンがUTCに設定されるから、ウェブカレンダーの入力が混乱する - キャンバスがランダムなストライプになって、いろんなウェブサイトにアーティファクトが残る - 一部のウェブサイトはボットとして完全にブロックする（Twitchがこれをやってる） - 一部のウェブAPIが壊れることがあって、それに依存してるウェブアプリには面倒くさいことになる いくつかのサイトではホワイトリストに追加してデメリットを避けられるけど（privacy.resistFingerprinting.exemptedDomains）、それをすべてのサイトでやるのは面倒だよね。

一番の欠点は、リモートターミナルウィンドウ（例えば、ttydを使って）が使えなくなっちゃったことかな。キャンバスレンダリングが「壊れちゃってる」から。

セットアップの詳細を共有した方がいいよ。

同じだけど、今は多くのウェブサイトにアクセスするためにはJSをオンにしないといけない（つまり、フィンガープリンティングをオンにすること）。意図的じゃないサイトでも、Cloudflareの背後にいるからそうなるんだよね。

うん、かなりね。

Safariはプライベートリレーがオンの時、タブごとにランダムなIPアドレスを割り当てる。Chromeでは、自分が誰かについての言い逃れはゼロ。どのタブ、ウィンドウ、シークレットモードでも、昨日も今日も1年前も同じ自分だよ。

DilloとLinksはそのクソみたいなものに対して完璧だね。

ここにオプトアウトフォームがあるのに気づいたよ：https://app.termly.io/dsar/ee5088c4-5eb2-475c-a9ea-9376f1b70... 法律用語が面白すぎて、何を達成するのか全然わからない。もしかしたら、あなたを「非常に重要なマーケティングターゲット」にするかもね。一つ気になったのは、「偽証の罰則の下、上記の情報が真実かつ正確であることを宣言します」って部分。リクエストをメールで確認する必要があるのは残念だね。個人情報の漏洩を利用して、見つけたメールを全部投げつけるのも面白そう。

なんでプライバシー団体はこういうサービスを試さないのかな。