マイクロソフトは月曜日、グーグルがインターネットエクスプローラーのプライバシー保護を回避していると非難した。これは先週、グーグルがアップルのサファリブラウザで同様の行為を行っているとの非難を受けてのことだ。
Internet Explorer 担当コーポレートバイスプレジデントのディーン・ハチャモビッチ氏はブログ記事で、マイクロソフトは Google が IE のプライバシーポリシーを回避していると考えている、と述べた。
IEは、サイトがブラウザにP3Pコンパクトポリシーステートメントを提示し、Cookieの使用方法を説明し、ユーザーを追跡しないことを誓約しない限り、いわゆるサードパーティCookieをデフォルトでブロックします。P3Pは、ウェブサイトがユーザーから収集した情報の使用方法について、標準形式で詳細を開示するために使用するプロトコルです。P3Pをサポートするブラウザは、ユーザーのプライバシー設定に従ってCookieをブロックまたは許可できます。サードパーティCookieとは、ユーザーのブラウザアドレスバーに表示されているドメイン以外のドメインによってドロップされるCookieです。
「技術的には、GoogleはP3P仕様の微妙なニュアンスを利用しており、Cookieに関するユーザー設定をバイパスする効果があります」とハチャモビッチ氏は述べている。「GoogleのP3Pポリシーは、実際にはP3Pポリシーではないという声明です。P3Pポリシーはブラウザが『読む』ために設計されているにもかかわらず、GoogleのP3Pポリシーは人間が読むことを想定しています」と彼は述べた。
P3P対応ブラウザは、Googleのポリシーを、Cookieがトラッキングやその他の目的には使用されないと解釈する、と彼は述べた。「このテキストを送信することで、GoogleはCookie保護を回避し、サードパーティCookieをブロックするのではなく許可できるようにしている」と彼は記した。
Googleはブログ投稿に対するコメント要請に返答しなかった。
しかし、ある研究者は、マイクロソフトにも責任の一端があると示唆した。「企業は、P3Pコンパクトプライバシーステートメントに虚偽の記述があっても、誰もそれを気に留めないことに気付いている」と、カーネギーメロン大学のコンピュータサイエンスおよび工学・公共政策准教授であるロリー・フェイス・クレイナー氏は週末のブログ投稿で述べた。「企業はまた、IEのバグのせいで、無効なプライバシーステートメントを記述してもIEがそれをブロックしないことにも気付いている」
彼女は、P3Pを回避しているのはGoogleだけではなく、この問題はブラウザのプライバシーにおけるより大きな問題を示唆していると述べた。実際、Facebookは「FacebookはP3Pポリシーを持っていません」というP3Pステートメントを提示している。この文は無効なP3Pプライバシーステートメントであり、実質的にIEのCookieブロックを無効にするものだと彼女は述べた。他にも「数千」ものサイトが、実際の運用と一致しないP3Pプライバシーステートメントを掲げていると彼女は述べた。
フェイスブック社はこの疑惑に関するコメント要請には応じなかった。
「こうした回避策を正当化するために誰もが使う言い訳は、P3Pはもう時代遅れで、IEはウェブサイトで実現したいクールな機能を壊してしまうから、ブラウザのプライバシーコントロールを回避しても問題ない、というものです」と彼女は述べた。クラナー氏はP3Pワーキンググループの議長を務め、このプロトコルが苦戦していることを認めている。しかし彼女は、業界がP3Pを好まないのであれば、MicrosoftにブラウザからP3Pを削除するよう要請すべきだと示唆している。あるいは、標準化団体にP3Pの終焉を宣言するよう要請することもできるだろう。
「プライバシーに関する業界の自主規制の有効性に疑問が生じる可能性があるため、誰もそんなことはしたくないのではないかと思う」と彼女は語った。
All About Microsoft ブログによると、Cranor 氏は 2010 年に、Google が行っているようなプライバシー侵害の可能性について Microsoft に警告していたという。
マイクロソフトはグーグルに対し、すべてのブラウザのユーザーに対してP3Pプライバシー設定を尊重するよう要請したとハチャモビッチ氏は語った。
さらに、この問題は IE 9 の「トラッキング保護」と呼ばれる新しいプライバシー機能のユーザーには影響を及ぼさないとも指摘した。
マイクロソフトの月曜日のブログ投稿は、ウォール・ストリート・ジャーナルの記事をきっかけに先週起きた騒動を受けてのものだ。記事では、GoogleがSafariのプライバシーポリシーを回避し、ウェブサイト間のユーザー行動を追跡できるようになっていると非難されている。この行為により、GoogleはiPhoneなどのAppleのSafariブラウザを使用するデバイスのユーザーを追跡できるようになる。
Googleは、この記事は何が起こっているのか、そしてなぜ起こっているのかを誤解していると述べた。同社はユーザーを追跡していたことを否定したが、ユーザーの意に反して意図せず広告クッキーをユーザーの携帯電話に送信していたことは認めた。
ナンシー・ゴーリングはIDGニュースサービスで携帯電話とクラウドコンピューティングを担当しています。Twitter（@idgnancy）でフォローしてください。メールアドレスは[email protected]です。
