デバイスフィンガープリンティング とは？

残念ながら、Cookieだけが追跡手段じゃないんだよ。「デバイスフィンガープリンティング」を使うと、Cookieなしでもあなたのブラウザを高精度で識別できるんだ。

ブラウザのバージョン・OS・インストールされているフォント・画面解像度・タイムゾーン・WebGLの描画結果など、数十〜数百の属性を組み合わせて「フィンガープリント」を作るんだよ。それぞれは一般的な情報だけど、組み合わせると全インターネットユーザーのうちの数万人に1人を特定できるくらい独自性が出るんだ。

ブラウザにHTMLのCanvas要素で特定のテキストや図形を描画させて、そのピクセルデータを読み取る方法だよ。OSやGPUドライバによって微妙にレンダリング結果が変わるから、それが指紋になるんだ。目には見えない1×1ピクセルの描画でも識別に使えて、ユーザーには一切気づかれないんだよ。

2026年のn8nウェブフック悪用攻撃でも、フィッシングページに見えないトラッキングピクセルを仕込んで被害者のデバイス情報を収集していたんだ。攻撃者にとっては「どのデバイスがクリックしたか」を記録して再攻撃に使ったり、セキュリティ研究者の端末を識別して別のペイロードを送り分けたりするのに役立つんだよ。

完全な防止は難しいけど、有効な対策があるよ。①Tor BrowserやBrave Browserはフィンガープリントを意図的に一般化する機能を持っている。②Firefox + uBlock OriginでCanvas APIをブロックする。③プライバシーモード（シークレットウインドウ）もある程度効果がある。ただしセキュリティ企業がボット検出やMFAの追加確認にもフィンガープリンティングを使うので、完全にブロックするとログインが面倒になる場面もあるよ。