出来事の日付：2026年11月11日。
Mozillaは、追跡システムが端末を区別するために使う情報を大規模に調査したうえで、ブラウザーのフィンガープリンティングの精度を下げるためのFirefoxの新たな対策を詳しく説明した。同社によると、この研究では約2500万人のFirefox利用者から得た測定結果を用い、保護機能の設計に反映した。その最新の構成要素はFirefox 145で提供された。
ブラウザーのフィンガープリンティングには、従来型の追跡Cookieは必要ない。スクリプトは、利用可能なフォント、画面の寸法、グラフィックスの動作、プロセッサーの情報といった一般的な詳細を組み合わせ、複数のサイトをまたいで同じブラウザーだと認識できるほど特徴的なプロファイルを作り得る。Mozillaの研究は、どの組み合わせが識別の固有性に最も寄与するかを調べ、比較的少数の、追跡に有用な情報に対策を集中させることを目指した。
その結果として導入された変更は、Firefoxがウェブサイトに伝える情報の不要な違いを減らすものだ。Mozillaは一例として画面の情報を挙げている。ブラウザーは、デスクトップのタスクバーやDockの大きさ、位置が分かる詳細を隠せる。また、プロセッサー数を正確に公開する代わりに、4や8といった値にまとめることもできる。ほかにも、Androidでの画像描画、Web Audioの動作、数学演算の結果をより一貫したものにする取り組みが行われた。Firefoxは一部の情報をランダム化することもあるが、Mozillaによると、そうした対策は今回の研究の評価対象外だった。
Mozillaは、これらの保護機能を組み合わせることで、一意なフィンガープリントを持つ利用者の割合が減り、同じグループに属して見える利用者の数が増えたと報告した。同社はフィンガープリンティングを排除できたとは主張していない。追跡サービスの提供者は手法を変えられるうえ、プライバシー対策では、言語やタイムゾーンの設定など、ウェブサイトが正当に必要とする情報とのバランスを取らなければならない。
この研究では、Fingerprint Pro、Signifyd、Akamaiのスクリプトに関連する測定を模擬的に行った。Mozillaは、テレメトリーの収集にOblivious HTTPを含むプライバシー保護策を加えたと説明している。この仕組みでは、中継サーバーはIPアドレスを把握するが、暗号化されたリクエストの内容は見られない。一方、Mozillaは内容を受け取るが、送信元のアドレスは受け取らない。個別のテレメトリー記録はその後削除され、公表用には集計結果だけが保持された。研究論文は、2026年のACM Conference on Computer and Communications Securityに採択された。
タスクバーやDockの寸法を隠す措置など、一部の対策はすべての閲覧モードで有効になっている。その他の対策は、まずプライベートブラウジングやFirefoxの強化型トラッキング防止の「厳格」モードで提供され、Mozillaは互換性を評価してから、より広い範囲での標準適用を検討する。利用者は追加の保護を得るために「厳格」モードを選べるが、Mozillaは制限を強めると一部のサイトに支障が出ることがあると注意している。この取り組みは、Cookieを使った識別子を分離するTotal Cookie Protectionを補完するものだが、対象は、保存された状態情報がなくても機能する別種の追跡技術である。
