デバイスフィンガープリントとは？

デバイスフィンガープリントとは、デバイスのハードウェア、ブラウザ、設定に関する数十もの小さく一見無害な特性を収集し、それらを組み合わせてほぼ固有のひとつの識別子にすることで、個々のデバイスを識別する技術です。デバイスに保存され簡単に削除できるファイルである Cookie とは異なり、デバイスフィンガープリントはデバイスそのものから推定されます。そのため、訪問者が Cookie を削除したり、シークレットモードに切り替えたり、IP アドレスを切り替えたりしても、再訪問者として認識できます。

広告主にとって、この持続性こそが、フィンガープリントが現代の不正クリック対策とアドフラウド（広告詐欺）対策の柱となった理由です。ボット、競合他社、クリックファームは、互いに無関係な新しい訪問者に見えることを頼りにしています。デバイスフィンガープリントは、繰り返される活動を同じ端末に結び付けることで、その偽装をはがします。

デバイスフィンガープリントの仕組み

ユーザーがページを読み込むと、小さな JavaScript がブラウザの公開する属性（画面サイズ、インストールされているフォント、グラフィックハードウェア、タイムゾーン、言語など）をひそかに照会します。個々の属性はありふれたもので、何千人もの人に共通しています。しかし、こうしたシグナルを数十個組み合わせてまとめてハッシュ化すると、得られるフィンガープリントは大多数のデバイスにとって統計的に固有のものになります。EFF の Panopticlick 調査（Eckersley『How Unique Is Your Web Browser?』、2010年）では、テストされたブラウザの 83.6% が固有のフィンガープリントを持っていました。さらにネットワークと行動のシグナルを加えると、より鮮明な全体像が得られます。

この処理全体は、訪問者がページを読み込み終える前に、目に見えない形で数ミリ秒のうちに実行されます。だからこそ、事後のレポートではなく、リアルタイムの不正スコアリングに実用的なのです。

デバイスフィンガープリントを構成する要素

フィンガープリントのエンジンは、デバイスとブラウザの複数の層からシグナルを収集します。

ハードウェアのシグナル

• 画面の解像度と色深度
• CPU のコア数とアーキテクチャ
• WebGL を通じて公開される GPU レンダラー
• 利用可能なメモリとデバイスの種類（デスクトップ、モバイル、タブレット）

ブラウザとソフトウェアのシグナル

• ユーザーエージェント文字列、ブラウザのバージョン、オペレーティングシステム
• インストールされているプラグインと対応しているメディアの種類
• タイムゾーン、言語、ロケールの設定
• Do Not Track の設定と Cookie への対応

高度な暗号的シグナル

• Canvas フィンガープリント：非表示のグラフィックを描画する際のわずかなレンダリングの違い
• オーディオコンテキストのフィンガープリント：生成された音波をデバイスがどのように処理するか
• フォントの列挙とレンダリングの癖
• 本当のネットワークを明らかにする WebRTC と IP 漏えいのシグナル

デバイスフィンガープリントと Cookie の違い

Cookie は申告されたID です。サイトが設定し、ブラウザが保存に同意した値にすぎません。削除、ブロック、偽装がきわめて簡単なため、不正を働く者にとって好都合です。一方、デバイスフィンガープリントは導き出されたID です。デバイスに何かが保存されていることに依存しないため、Cookie の削除、プライベートブラウジング、セッションのリセットを経ても残ります。Cookie の廃止とプライバシー管理の厳格化が進む時代に、フィンガープリント（責任を持って匿名化して使用する場合）は、個人データを保存することなく、繰り返し不正を行う訪問者を認識できる持続的な手段を不正対策チームに提供します。

デバイスフィンガープリントが不正クリック対策で重要な理由

IP アドレスは、それだけでは弱いシグナルです。不正を働く者は、何千ものレジデンシャルプロキシやモバイル IP を次々と切り替えます。デバイスフィンガープリントはそのノイズを取り除き、保護エンジンが本当に重要な問いに答えられるようにします。

• これは、今日すでに 14 回広告をクリックしたのと同じデバイスか？
• 数十人の「別々の」訪問者は、実は自動化を実行している 1 台の端末ではないか？
• このフィンガープリントは、共有ブロックリストに載っている既知のボットやクリックファームのデバイスと一致するか？
• このトラフィックは本物か、それとも新たに偽装した無効なトラフィックか？

活動を安定したデバイスの ID に結び付けることで、本当の顧客まで締め出すおそれのある大ざっぱな IP の一括ブロックではなく、デバイスごとの正確な除外が可能になります。

デバイスフィンガープリントと行動分析：本当の強み

多くのガイドが見落としている点があります。フィンガープリントはどのデバイスがあるかを教えてくれますが、そのデバイスが何をしているかは教えてくれません。高度なボットや不正なファームは、現在ではフィンガープリントを偽装またはランダム化して、まったく新しいユーザーに見せかけています。そのため ClickFortify は、フィンガープリントだけに頼ることはなく、行動分析と組み合わせています。

行動分析は、訪問者がクリック後にどのように操作するかを調べます。マウスの動きと加速、スクロールの深さ、滞在時間、ページ遷移の流れ、入力のリズム、そしてエンゲージメントが本物の人間の意図と一致しているかどうかです。デバイスがごく普通のフィンガープリントを示していても、マウスの動きがないまま 300 ミリ秒でページに到達してコンバージョンしたり、数百のセッションでまったく同じ経路を繰り返したり、人間の手では起こせないイベントを発生させたりすれば、その行動が正体を明かします。

2 つのシグナルを組み合わせることで、検出は堅牢になります。フィンガープリントは識別と持続性を、行動は意図と真正性をもたらします。両者を組み合わせることで、どちらか一方だけでは見逃してしまう不正、つまりボットのような行動をとる偽装デバイスや、デバイスを共有しながら異常な行動をとる人間のクリックファームを検出できます。

ClickFortify によるデバイスフィンガープリントの活用

ClickFortify は、すべての有料クリックにデバイス、ネットワーク、行動に関する 100 以上のデータポイントでスコアを付けます。フィンガープリントが各操作をデバイスに結び付け、行動のシグナルがエンゲージメントが本物かどうかを示し、Google 広告では ClickFortify がフラグを付けた IP を除外リストに自動的に追加します。その結果、よりクリーンなトラフィック、スマート自動入札のためのよりクリーンなコンバージョンデータ、そしてすべての判定の理由を記録したクリックログが得られます。検出の仕組みの全体は、機能のページでご覧いただけます。

プライバシーと限界

不正防止のための責任あるフィンガープリントはプライバシーを最優先します。濫用の検出だけに使用する匿名化されたデバイス署名を生成し、個人の広告プロファイルの作成には使わず、GDPR と CCPA に準拠し続けるように設計されています。ただし、万能ではありません。プライバシー重視のブラウザやフィンガープリント対策の拡張機能は、シグナルをぼかしたりランダム化したりすることがあります。だからこそフィンガープリントは、万能の解決策として扱うのではなく、行動分析とネットワークインテリジェンスで補強した多層防御の一層として位置付けるべきなのです。

デバイスフィンガープリントは合法ですか？

はい、比例性と透明性をもって使用する場合は合法です。GDPR や CCPA などのプライバシー規制は、フィンガープリントを全面的に禁止しているわけではありません。規制の対象は、データをどのように収集するか、何に使用するか、ユーザーに通知しているかです。匿名化されたデバイス署名を不正の検出と広告予算の保護のためだけに使用することは、正当な利益として広く認められています。センシティブな個人情報ではなく技術的なシグナルを処理し、買い物客をプロファイリングするためではなく濫用を阻止するために存在するからです。重要なのは、プライバシーポリシーでの開示、データの最小化、そして不正シグナルを行動ターゲティング広告に決して転用しないことです。ClickFortify はこの原則に基づいて構築されており、訪問者のプライバシーを尊重しながら検出の効果を保っています。

重要なポイント

• デバイスフィンガープリントは、ハードウェアとブラウザのシグナルを組み合わせてデバイスを識別し、Cookie を必要としません。
• Cookie の削除、シークレットモードのセッション、IP の切り替えを経ても持続し、繰り返される不正を明らかにします。
• 単独では偽装される可能性がありますが、行動分析と組み合わせることで回避がはるかに難しくなります。
• ClickFortify は両方を組み合わせてすべての有料クリックをスコアリングし、Google 広告でボット、クリックファーム、無効なトラフィックを除外します。