発生日：2026年6月20日。
Myskのセキュリティ研究者らは、iPhoneとiPadのユーザーが、ネイティブアプリケーションから公開Apple APIを通じて読み取れる情報を直接確認できる無料のオープンソースアプリ「Loupe」を公開した。このプロジェクトはトラッカーではなく、端末フィンガープリンティングの対象領域について学ぶためのツアーとして設計されており、端末から取得した実際の値を表示し、それぞれが長期的なユーザー識別にどう寄与し得るかを説明する。
Loupeの前提は、追跡が必ずしも氏名、メールアドレス、正確な位置情報に依存するとは限らないというものだ。端末から取得される個々の値は多くの人に共通する可能性があるが、複数の特徴を集めることで、アプリケーションやウェブサイトをまたいだ、より識別性の高いプロファイルが形成され得る。値を集約したりハッシュ化したりせずに表示することで、別の第三者製アプリケーションがアクセスし得るものと同種の生データをユーザーが確認できるようにしている。
開発者らは、値を取得するためのコストや手間に基づいて、それらを3段階に分類している。提示されたプロジェクトの説明では、すべてのシグナルの列挙や各段階の定義は行われていないため、アプリの範囲はソフトウェア自体から評価する必要がある。より広い主張は、技術的には公開されている値でも、組み合わせることでプライバシー上の影響をもたらし得るというものだ。そのためLoupeは、公開されるすべての項目がそれ単独で一意に個人を識別すると説明するのではなく、累積的な効果に注意を向けている。
Myskによると、Loupeが読み取るデータは、ユーザーが明示的にエクスポートを選択しない限り端末内にとどまる。メンテナーによると、このプロジェクトは表示された値をアップロード、同期、共有しない。ローカル処理というこの主張は、機微なフィンガープリンティング用シグナルをユーザーに確認させるアプリにとって中核的なものであり、コードが公開されているため、技術的な能力を持つユーザーは実装を確認することもできる。
このアプリケーションはiOSとiPadOS向けに提供されており、リポジトリによるとmacOS向けにもビルドできる。Mac版はおおむね完成しているものの、まだ仕上げが済んでいないと説明されている。MyskはソースコードをMITライセンスで公開する一方、Loupeの名称、ロゴ、アプリアイコン、その他の画像、デザインのソースファイルに関する権利は保持している。この区別は、プログラムコードは同ライセンスに基づいて再利用できるが、プロジェクトのビジュアル・アイデンティティーは同じ許諾に含まれないことを意味する。
リポジトリには変わった制作上の注記もある。Myskによると、このアプリはほぼ全面的にAIコーディングツールを使って書かれたという。この点は同社が主張するプライバシーモデルを変えるものではないが、信頼して利用する前にコードと挙動を調べるべきさらなる理由をレビュアーに与える。啓発ツールとしてのLoupeの価値は、ある一つの測定値を危険だと断定することより、そうでなければ抽象的なフィンガープリントをユーザー自身のハードウェア上で可視化し、検証可能にすることにある。
