ep.16 Safari で Cookie が無効に？ ITP 2.2 | UIT INSIDE

2019/06/07 に公開2131 views

このエピソードについて

@potato4d が @kawasako に、 Safari に搭載される ITP 2.2 の話を聞いてみました。

ITP

インテリジェンス・トラッキング・プリベンション
- preventDefault の prevent
Safari におけるプライバシー保護のシステム
- 2017 年から ITP 1.0 が存在、最新は 2.2
ITP 1.x
- 3rd-party cookie の制限システム
- サイトをまたいだクッキーの読み書きの制限
- ML によってアド向けのクッキーであるかを判別
  - 学習モデルの詳細: https://webkit.org/blog/7675/intelligent-tracking-prevention/
ITP 2.x
- 1st-party cookie にも一部制限が入る
- アプリケーションに影響がないように代替となる Storage Access API を制定
  - Safari / Firefox で利用可能

3rd-party Cookie を利用した従来型の Web Tracking のシステム

Cookie の種別
- 1st-party cookie
  - 自身のドメイン
  - 所有者が同じと思われるサブドメインも信頼される
- 3rd-party cookie
  - 外部リソースに対して書き込まれる Cookie 全般
    - CDN から配信される画像
    - Twitter ウィジェット
    - etc…
Third party cookie による Tracking の仕組み
- ECサイトで洗濯機を買ったとする
  - 購買情報をトラッキング用のドメインへと送信
  - トラッキング用のドメインのcookieを媒介に自社のユーザーが他のサイトで何をしたか知れてしまう

トラッキングの心理的な問題

例えば人が自転車を買った場合……
- 同僚や友人に買った話をした
  - 話した人にプレゼントされる分には良い
  - 一方その話を知らないはずの人から自転車グッズを渡されるとびっくりする

ITP の実際の動作

3rd-party cookie は完全に使えない
- リダイレクトを行って一度 1st party cookie で焼いてから読み込むということもできない
1st party cookie でも制限が
- JavaScript から焼いた場合は 7 日間しか保持されない
- クエリパラメータがある場合は 1 日しか保持されない
  - 上述のリダイレクト実装のように、ユーザー情報を引き渡してアクセスされた場合を想定
- いずれにせよサブドメインについては考慮されない
ML でどう処理されているかを確認する
- Preview 版の Safari で確認可能
- 専用のデバッグモードが存在する

他のブラウザでのプライバシー保護

Firefox のケース
- ブラックリスト形式を採用
  - 特定の Web サイトではそもそも保持しない
Chrome について
- Chrome については 3rd party cookie についても利用可能

ITP 自体の仕組みについて

規格ではない
- Safari が自主的に行っている
Storage Access API については実装に影響するため標準化の動きがある
- MDN に仕様が掲載されている

LINE 内の案件における方針について

社内版の Web Analytics
- 3rd party cookie の利用はしないポリシー
  - 全く違うサービスのデータを取り回すのは概念として良くない
  - LINE サービス内に限定して、匿名化した上で LINE のユーザー識別子を活用するなど工夫している
広告まわり
- 1st party cookie を活用するように移行中
- 現状は localStorage に逃しつつ対応中
  - ただイタチごっこではあるので健全な利用をしていくと良さそう？

そもそもトラッキング必要なのか？

ちょっとした利用なら便利
- コーラ飲みたい時にコーラがレコメンドされるみたいなもの
一方でセンシティブな情報が共有される危険性
- 物件を 1K で探し続けていると独身だとわかってしまう

これからについて

現時点で行われている回避策
- サーバーからTracking 用の cookie を発行する
- 一時的な識別子を取り回して集計時に名寄せする
エンジニアがいたちごっこをすべきなのか
- 事業的に必要なのはもちろんある
- 一方で個人情報の保護が技術以外でも整備されている
- 開発者としてもオプトアウト導線を考えるなど、工夫できると良い

クロージング

Front-End Survey
- 2018: https://ashleynolan.co.uk/blog/frontend-tooling-survey-2018-results
- 2019: https://ashleynolan.co.uk/blog/frontend-tooling-survey-2019

採用について

使用素材・クレジット

BGM&SE

音声書き起こし

1. オープニング 00:00

Guest 00:00
こんにちは

Guest 00:01
え。今週もえよいピンサイドやっていきましょう。

Guest 00:04
まず、初めにこのポッドキャストについて説明いたします。このポッドキャストは、linUITsに所属するエンジアンたちが、毎週最新のフロントエンドの動向について語るためのポッドキャストです。

Guest 00:15
最新のweb標準の動向や、開発、フレームワークの変遷、またまたurやuxに関することまで、

Guest 00:22
先週までの内容をキャッチアップすることを目的としております。

Guest 00:26
今回はですね川崎さんを呼んでですねえ、2人でやっていきたいと思います、お願いいたします、お願いします。今週は何の話でしたっけ。

2. ITP とは？ 00:33

Guest 00:36
はたさんインテリジェンストラッキング、プリベンション知ってますか。

Guest 00:43
便所知らないですね、なんか知らないですか、はい、なんか略称とかありますか。

Guest 00:47
あの、itpってまあ一般的には言われてるんですけど、はい、まあ結構あの。まあ、アフィリエイトとか広告やってる人はこの辺最近すごい賑わせてるので、知ってる人も

Guest 01:00
多いかなと思うんですけど、まあ、要するに。あの、サファリーでサファリって結構セキュリティが剣労です。みたいなことを歌ってると思うんです。

Guest 01:08
よく言われますね、

Guest 01:10
ま、そのサファリで、あの、まあ広告とかトラッキング用のまクッキーの利用についてま。色々制限とか、あのルールを設けて、

Guest 01:20
あのちょっとそれをま抑制しますよっていう仕様がま、itpと呼ばれている

Guest 01:26
インテリネストラッキング、プリベンション、あのプリベント、ディフォルトのプリベントです。はいはいはい

Guest 01:31
えにっていうことなんですけどと。まあ、結構それ自体は前からあの話というか、仕自体はあって、2017年からあの1.0と呼ばれてる塩はってもう入っていて、

Guest 01:44
で、ま。ただ最近結構またその更新が活発だったりして、2点最新の2点には、isの12.3から

Guest 01:54
入ることになってて、まあ、大体概要を話すとま。1.0系は基本的にはサードパーティーとらえ、サードパーティークッキーの制限gaとかのやつですか。

Guest 02:06
あ、そうですね、ただ、gaは基本的にファーストパーティクッキーとかを使ってるので、まどっちかっていうと、まあでも話すんですけど、ま、広告とかサイトまりのトラッキングを抑制したいっていうモチベーションがあるので、

Guest 02:19
まあ、そのaabccomに。ユーザーが。bcdドットコムに。まあ、リクエストを送った時に、ま

Guest 02:29
リクエストのレスポンスで、クッキーをセットしようとしても、まあそれを弾いてしまうみたいなところが結構1.0の方の。まあ、

Guest 02:39
大きな回収というか、まあ、メインのところでで、

Guest 02:44
ま。ただ全くその無条件にする全て抑制してしまうんじゃなくて、まあ、中身ではその機械学習のモデルがあるらしくて、

Guest 02:54
で、それで、このクッキーはトラッキング用のクッキーだって見なされちゃうと、ま、それが働くみたいな。ああ、なるほど、なるほどになってます

Guest 03:02
なんかあれですかね、なんか、アドブロックとかと同じ感じで、なんかこうアドっぽい名前がついてたら、削除するみたいなんが、もっと高度にやられてるって感じですかね。

Guest 03:12
そうですね、ま、その学習モデルの詳細については、ちょっと。僕もまあ、やっぱり機械学習専門家じゃないので、ちょっとあんまり言うと、間違った情報をいう可能性があるなと思ってま。ちょっとリンクを貼っておこうと思うので、まあ、その辺読んでもらえればと

Guest 03:25
思うんですけど。で、まあその最近出てるその2点

Guest 03:29
あのx2.なけっていうのは、またちょっと違くて、このファーストパーティクッキーに関しての制限がちょっと入って

Guest 03:38
来ていて、ま。これもちょっと後でまた話したいんですけど。ま、結局、サードパーティークッキーを封じたら、みんなファーストパーティークキーで、クロスサイトトラッキングし始めたみたいなところで、ま、ここにもちょっと手を入れようみたいなところが

Guest 03:51
あって、でまおっきなところとしては、ま、あとはいえ、ファーストパーティークッキー制限されたら、その機能的に問題が出るよねっていうところでま、それを

Guest 04:00
あの逃がすための。ストレージアクスピアみたいなものが提供されたりとか。

Guest 04:05
そういうことがされています。まあ、その辺のapは具体的にはソファリとハイフォックスに。まあ、試験的に実装されている

Guest 04:13
感じなので、まあ、その影響範囲としては、マサファリ、基本的にはサファリなのかなっていう感じです。なるほど、

Guest 04:20
めっちゃそもそもの聞くんですけど、あの、サードパーティークッキーって、そのあれでしたっけ。サイト側から別のサイトのものを読み出すこと、

3. サードパーティクッキーについて 04:21

Guest 04:29
読み書きすることって感じですかね。

Guest 04:31
そうですね、あの、基本的にはまあその

Guest 04:35
ブラウザで扱えるクッキーって、まあ、いくつか種類があると思うんですけど、まず、ファーストパーティークッキーって言ってるのは、abcドットコム

Guest 04:42
で、ドメインがabcドットコムに指定されたクッキーのこと

Guest 04:46
で、えと、もう1個。サブドメインの場合に、ルートドメインにクッキーを焼けると思うんですけど。はいはいまい。それも基本的には

Guest 04:53
ファストファー、ストパーティー、クッキーの部類になります。これはまあ、ドメインの管理者はえ、同じ同じなので、基本的にはえ、同じ人がえ使ってるということ

Guest 05:05
でま。サードパーティークッキーって呼んでるのは、もう全然関係ない。第三者のドメインが、そこに対してクッキーを

Guest 05:12
発行しているケースで。まあ、例えばエビシドットコムに。イルユーザーがまいろんなところから、リソースを読み出せると思うんですね。例えば、画像はcdに載ってる

Guest 05:22
別のドメインから読んできてたりとか。まあ、あとはなんだろうな。

Guest 05:28
ま、それこそ、twitterのウィジェッタとかを埋め込んだら、当然twitterからリソースが読まれるわけで、まあ、そのリソースを読むときに、

Guest 05:35
まあ、昔はというか、まあ、フルフルクはそこで

Guest 05:40
あのクッキーを自由に。まあ、セットして、まあ使うことができたんですけど、最近はちょっとそこが制限されるあの流れがあるよって感じですね。

Guest 05:49
なんか、イメージとしては、サードパーティーがテク化でユーザー識別車を焼いておいて、それを使い回して名寄せするみたいな感じですかね。

Guest 05:57
そうですね、まあそもそもなんかウェブトラッキングとは何ぞやみたいな話をすると、あの結局その

Guest 06:06
例えば、まあ、私があのまあ、通販サイト、amazonとかでま。洗濯機を買ったとして

Guest 06:14
で、洗濯機を買ったっていうイベントを例えば、amazonではない。ラッキングドットコムみたいなところに、情報を送ったとするじゃないですか。

Guest 06:24
で、そうすると、トラッキングドットコムには。まあ、私のクッキーidと

Guest 06:28
まあ、それを買ったという情報がクッキーとして焼かれるわけですけど、サードパティクッキーのま、問題点ていうのは、それを今度私がamazonではない。全然別の通販サイトに行った時に、

Guest 06:41
そこからトラッキングドットコムに。通信をした時に、amazonで焼かれたクッキーと共有されてるんで、そのサイトにも

Guest 06:50
あ、こいつは洗濯機を買ったんだなってことが伝わってしまうっていうのが、まあ、サドパーティの。まあ、問題点基本的にこの辺て

4. ITP のモチベーション 06:58

Guest 07:00
まああのなんだろう。セキュリティがどうとか、あの、まあ色々なんだろう。

Guest 07:06
あの、論理的な問題点もあると思うんですけど、まあ、結構根本にあるのはま、例えばなんか

Guest 07:13
最近ま、僕は花たさんに最近僕あの自転車買ったんですよっていうま、世間話をして

Guest 07:20
でしたとしてまは、谷さんが例えば、あ、じゃあなんかちょっとま誕生日だから、なんか

Guest 07:25
あのなんだろうな。自転車にこう付けられる。あの、なんかドリンクとかを

Guest 07:30
あのフォルダーしていけるやつあるじゃないですか、じゃあ、あれをちょっとあげようかな、みたいな感じでくれるのくれたりとかどうですか。みたいな、おすすめしてくれるのは、まあ全然いいと思うんですけど、例えば、なんか全然

Guest 07:41
あの、そのことを話したことがない。まあ、

Guest 07:44
なんか君最近自転車買ったらしいじゃんみたいな感じで来られたら、ちょっと気持ち悪い。はいはいはいね、人間的なちょっと心理の話があると思って、まあ、結局そのiosというか、ま、ppleが

Guest 07:56
やめよ。やめたいねっていうふうに働きかけてるのは、その辺のま。やっぱり、ユーザーにとっての体験の気持ち悪さみたいなところが根本にあるよってのは、

Guest 08:05
結構この話をする上で押さえていた方がいいかもなって思います。

Guest 08:09
まあ、やっぱそこを結構尊重しているからま、結構こうやって企画が生まれていってるみたいな、バックグラウンドがあるって感じですかね。

5. Safari における Cookie の挙動 08:18

Guest 08:18
じゃあ、実際にこのitpっていうのがま、どんなふうに動くかみたいな話なんですけど、ちょろちょろ話してる通り、そのサードパーティークッキーは、もう今の使用では完全に使えないと思った方が

Guest 08:30
よくて、で、昔よくあった手法として、1回

Guest 08:34
そのリダイレクターみたいのを挟んで、自分たちのドメインに、例えば、トラッキングドットコムに1回ランディングしてから、

Guest 08:40
目的のサイトに飛ばすみで、ランニングして、クッキーを焼いてから、目的のサイトに飛ばすみたいな手法が

Guest 08:47
ま。結構あったんですけど、サファリにおいてはま、それも基本的には無効化されているので、ま、そういうリダイレクターをかませて、ファーストパーティークッキーとして、クッキーを焼いて、

Guest 08:56
まあでサードパーティークッキーで使うよっていう方法もま、基本的にはできなくなってます。

Guest 09:03
ま、これはandroidとかだと、あの全然できます。で、もう1個あるのがちょっと。これ複雑な挙動なんですけど、javascriptから

Guest 09:13
焼いた。クッキーはきまず、これは7日間に制限するという仕様があって、で、さらに最新の仕様だと。

Guest 09:20
javascripで焼く時に、urlにパラメーターが付与されていると、これを1日に制限するっていう手法があって、

Guest 09:28
で、これはなぜかって言うと、その要するに、ファーストパーティークッキーを使ったクロス

Guest 09:34
サイトトラッキングどうやるかっていうと、サイトaからサイトbに移ったときに、なんか識別子をクエリにつけて渡すんですね。で、そのurlで受け取って、

Guest 09:44
まあ、別のサイトから識別紙を受け取って、それを自分のサイトにファーストパーティークッキーとして焼くという仕組みなので、ま、結局、サードパーティークッキー使わなくても、繊維が発生すると進されちゃうって問題があって

Guest 09:57
ま。これをなんとかしたいっていうことで、まあ、そういうちょっと複雑というか、なんか特殊な挙動の制限が加わってます。

Guest 10:06
で、まあさっきも言ったんですけど、サブドメインとかも。じゃあく、そのクッキードメインが違うから制限入るのかっていう話で言うと、ま、サブドメインに関しては、その管理者が同じなので、っていう。多分理由で

Guest 10:18
ま、そこに対して特別な制限とかはかかってない感じになってます。でま、これらの話って結構最初に言ったその機械学習モデルによるま、これはトラッキングクッキーなのか、みたいな判別が1回入って

Guest 10:32
動くので、すごい。これデバッグが難しいんですけど、まあ、サファリのテクノロジープレビューっていうまあ、あの紫のサファリがはいはいはいんですけど、ま、あれを使うと一応あのイネーブルなんかその

Guest 10:45
なんだろう。itpデバックモードみたいなのがあるので、ま、それ使うとま本来24時間で消えるところが1分とかに短縮されて、デバックが

Guest 10:53
あのできるようにはなっているって感じですね。

Guest 10:56
が、結構ちゃんと動くかどうかは、まあ、ちょっとめんどくさいけれどもできるのはできるって感じになってるってとこですね。そうですね、なるほど、

6. 各ブラウザの動向 11:05

Guest 11:05
firefoxとか。でも、今実装されてるとかあると思うんですけど、そっちの方の状況とかま、例えば、今

Guest 11:11
今自分はcromしほとんど使ってないんですけど、そのchromeとかの場合はどうとかって、なんかどういう形で動いてるみたいなんとかで、バック情報とかって知ってたりしますか。

Guest 11:21
あ、ま、ちょっとファイヤfoxについては、そんなに詳しくないんですけど、ファイヤfoxのトラッキングの制限に関しては、

Guest 11:29
実はブラックリストみたいなのがあって、で、まあ、あるサイトにえ

Guest 11:33
とで管理されているブラックリストのドメインに関しては、もうトラッカー認定されて、サードパーティークッキーは一切使わせないとか、また、ちょっとサファイとは違った。あの、アプローチで、そういう取り組み自体はしていて、

Guest 11:46
で、まあ、そのストレージアクセスAPIみたいなところのAPIの議論に関しては、モジラもあの、結構噛んでるみたいで、

Guest 11:55
一応mdnにもそのドキュメントがあったりとか。まあ、まだ使用は多分検討中だと思うんですけど、そういう形で関わってるのかな、という

Guest 12:03
感じですね。なるほど、ありがとう、

Guest 12:05
chromeとかに関して言うと、ま、基本的にはあのなんでしょう。ま、googleとかって、全く逆の立場というか、

Guest 12:14
あの、基本的にはその広告を出したい側のそうですね。あの

Guest 12:20
人達というか、あの、まあ、あの、例えばandroidとかに関して言えば、あの、今でもサードパーティクッキーのトラッキングってのは全然できちゃいますし。

Guest 12:30
まあこれに対する

Guest 12:33
なんでしょう。

Guest 12:35
タイとかは特に入ってないし、ストレジャーク、スピアも多分実装されてないと思います。はい、

Guest 12:40
じゃあまああの今まで通りというか、従来型のまあ、施策が現状を向けるような状態になってるって感じですね。はい、

7. ITP の立ち位置 12:49

Guest 12:49
なんか今そうやって聞いてると、firefoxとかでも、ブラックリスト使ってやっているみたいな話とかあったと思うんですけど。そもそも、あの、itpの使用自体ではどういうところが定義されていて、なんかどういう風に動くことが期待されてる

Guest 13:02
されてたりするんですかね。

Guest 13:04
あっていうと、

Guest 13:05
そうなんでしょう。idp自体は、例えばそのmlでやるとかまでは制定されていないみたいな感じなんですかね。

Guest 13:12
ああ、なるほど、まあ、itpってそのウェブの標準しかって言われると、多分そうではなくてま、サファリがま、サファリの機能としてじ

Guest 13:21
実してるんですよね。ほうほうほうほうなので、ま、そこを内部的にどういう風に動かすかっていうのは、多分そのブラウザベンダーというか、開発者に委ねられていて、

Guest 13:31
まあ、要するにそのブラウザであの色々設定項目とかがあると思うんですけど、例えばあのなんだろうな。

Guest 13:40
第三者によるトラッキングを許可しないみたいな。クラブがて、それをオンにすると、内部的にどう動くかは、まあ、我々はよくわからないみたいな。ま、itpって多分そういうものでまサハリをまあ使っていると、

Guest 13:52
あの、まあ私たちが私たちが頑張って。まあ、その

Guest 13:57
あなたのセキュリティを守っていますよ。っていうところでま、僕らま、あとはいえ、開発者なので、その中の挙動してないと、まあ、本来できると思ったことができないことがあるので、ま、その中身もちょっとわなきゃいけないなっていう感じ

Guest 14:10
ですかね。なるほど、なるほど、じゃあ、別にそのなんでしょう。

Guest 14:13
結構fifoxとかも協力し行くとか、まあ、似たようなことをやっているとはいえ、その共通仕様として、どうっていうわけではないって感じなんですね。そうで、

Guest 14:20
あの、多分協力している点ていうのは多分そのストレージアクセスAPIの方だと思っていて、これってもう完全にあの機能の実装に関わるので、例えば

Guest 14:31
あのサファリでそのなんだろう。まあ、認証を使った機能ま、例えば、さっき例にあげたあの、twitterビジェットみたいなもの

Guest 14:41
えを実装しようとすると、このストレージアクセスAPIを使って、あの、その認証情報とかを第三者のととやり取りするみたいな実装が必要になるんですけど。

Guest 14:52
まあ、例えばストレジアクセス、APIをまあ積んでないブラウザに関しては、それは

Guest 14:57
空気にフォールバックするとか。はいはいはい、そういうことが必要になってくるので、まそこの足並みは多分揃えなきゃいけないですよね。っていう感じなのか、なん

Guest 15:04
意識ですね。

Guest 15:05
あ、結構まあ、今のでイメージが個人的につつめてきてきた気がしますね。

Guest 15:12
そんなところで、今え、itpの実際の挙動みたいな話とか。まあ、他のブラウザベンダーがどうしてるかみたいな話とか聞いてきたんですけど、実際なんか自分とかだと結構なんでしょう。あんまり

8. LINE における対応 15:13

Guest 15:24
ま、普通にアプリケーション作ってる側なんで、あんまりアとかイメージする機会とかないんですけど、

Guest 15:30
実際に社内的に川崎さんデータ解析とかもある程度かかってたりすると思うんですけど、ま、そん中でなんかうちの会社だとどうやってるみたいなのとかって方針とかってあったりしますかね。

Guest 15:40
ああ、そうですね、まあ、その会社的な方針っていう話で言うと難しいんですけど。まあ、私が持っている案件で言うと、

Guest 15:48
まあ、1個はgoogleアナリティクスみたいなま、社内用の本当に純粋なウェブトラッキング用のsdkとあとは、広告で使うための

Guest 16:00
まあ、社外で言うと、まあ、facebookpxclとか。はいはいはいまえと、それこそ広告用の埋め込みタグみたいのがあると思うんですけど、ま、そういったえものも

Guest 16:10
一応扱っていてま。どっちも一応トラッキングという文脈では一緒なんですけど、まあ、そのアナリティクスみたいなところに関しては、

Guest 16:18
ま、結構これは前々からサードパーティークッキーのトラッキングはしないようにしていて、まあ、

Guest 16:25
そもそもまuケースがま社内サービスなので、まあ、ドメインが繋がっているっていうのもまあ、もちろんあったんですけど、まあ、

Guest 16:34
そもそもなんか全然違うサービスの

Guest 16:37
あの情報をま、ユーザーのあの同意なくま連携して、それを扱うみたいのってま、そもそもやばいので。まあ、

Guest 16:47
実装としても普通にファーストパーティークッキーでま、そのなんだろう。事業的にま、ニーズがあったりとか。必要に応じて、例えばその

Guest 16:57
なんだろう。まあ、LINEの中のサービスであれば、LINEのidがそもそも、1位のidとしてあるので、それを使って紐付けたりとか。

Guest 17:07
そういった方法でやっていて、まあ、そのウェブトラッキングの純粋なログとしては、絶対に。

Guest 17:13
それは匿名なクッキーのidを発行するという方式で、ま、一応やって

Guest 17:18
いて、でま。最近そのあのitpの流れがあったので、ま、最近は広告宅の方に関しても、ファーストパーティクッキーを使うようにしましょう。という感じで、仕組みを変えて

Guest 17:28
えはいます。で、まとはいえ、まあtvスクリプトから焼かれたファーストファティクッキーも、あの条件によってすぐ消えちゃうよみたいなところが

Guest 17:36
あるので、ま、一旦はちょっと。今はローカルストレージに逃がすということはやってます。で、まあ、ただこれはちょっとさっきも言ったんですけど、まあ、そもそもその

Guest 17:47
あのitpのモチベーションとしては、そのクロスサイトのトラックにさせたくないっていうモチベーションがそもそもあるので、まいかに逃げようとも、まあ、その手法がはびこる限りは制限が入るのかなと思っていて

Guest 18:00
ま。将来的には使えなくなるのかなっていう風には思いつつ、まあ、あのあまりにもこう。直近、あのおっきなエフェクトが

Guest 18:08
発生し、発生してしまうと、まちょっと売り上げとかも絡むところなので、まいた。ちょっとそれ逃がすという方針でやってはいます。

Guest 18:17
結構いた地獄交感ありありま

Guest 18:19
ますよね、完全にこうか。そうですね、もう全てイタチごっこでま。結局、そのippっていう仕様が何回もアップデートされてるのも。まあ、これを封じれば

Guest 18:29
この方式でやりたいのが続いた結果。まあ、ついにはファーストパーティークッキーにまでメスが入ったか。はいはいはい感じなので、まあ、ここに関してはちょっとうん、どうしようもないのかなっていうのが、

9. ウェブトラッキングの今後 18:43

Guest 18:44
まあ。でも、これはほんとに個人的なんですけど、なんかコーラ飲みてえなって思った時に、ま、なんかあの、

Guest 18:51
わかんないですけど、道路でそれを売ってる人がいて、あなたちょっとコーラ飲みたそうな顔してます。コーラどうすか。って言われるぐらいだったら全然いいんですけど、

Guest 18:59
なんか、結構コードデータって意外と危険で。例えば物件のサイトを見ていて、自分が例えばまあ、なんか

Guest 19:07
ワンケの物件ばっかり見ていたら、ま、その人はもう独身だってわかるじゃないですか。はいはいはい、自分が教えなくても、確かに確かになんかべ

Guest 19:14
便利になればいいじゃん。っていうのは、やっぱり一方であるんですけど、それはそれとして、なんか便利になれすぎても気持ち悪いよなみたいなのはありますよね。

Guest 19:21
そうですね、ほんとに

Guest 19:23
確かにまあ、どれもほどがいいという感じではありますね。まということで、今はですね。ま、ちょっと暫定的なえ、今、ローカルストレージに磨がしてるみたいな話とかしましたけど、これからどうなっていきそうみたいなとかってありますかね。

Guest 19:37
まあ、そうですね、結構現時点で広まり、ある回避策みたいなのもまあいくつかあって。はいはい、あの、例えば1つはそのjavaスクリプトからクッキー焼いたら7日になるんだったら、じゃあ、サーバーから焼かせてやれって言ってとはいえ、じゃあ、

Guest 19:51
サードパーティークッキーは焼けないから、そのトラッキングしたい人にdnsの設定をさせてである。あの、

Guest 20:01
例えば、サブドメインでアクセスした時に、そのトラッキング用のシステムのサーバーにdnsの先を変えるんですね。そうすると、

Guest 20:10
そのトラッキングシステムのサーバーが説得。復帰して返すので、ま、それは実質。

Guest 20:17
あの、ファーストパーティー、クッキーサーバーから焼かれたファーストパーティークッキーになるので、まあ、あのidの一位性が保てるでしょ。みたいなことが

Guest 20:25
まあ、そのまあ別にじゃあクッキー消されるんだったらいいよ。じゃあ、サーバーサイドで、何かの性用の器を一時的なキーを持っていて、例えば遷移した瞬間に、その繊維

Guest 20:37
のまクリックidみたいなものをサーバーにとっておいて、でま、それはブラウザに残らなくても、サーバーサイドでそのペアを作っておいて、

Guest 20:47
後で集計するときに、それをがっちゃんこしてま。マシンパーがすごい必要ですけど、がっちゃんこして、内を接するよっていう方法であったりとか。ま

Guest 20:54
ま、さっきも話ありましたけど、これ完全にイタチごっこなので、完全に塞ごうとしたら、まあ何かしら。多分今のェブでは無理だと思っていて、なんかウェブ3.0みたいなだと思うんですけど、まあ、

Guest 21:06
そんな感じなのでまいた学校は今後も続くかなっていうのはまああるんですけど、まあ、なんかあんまりそのいた学校にま、特に

Guest 21:15
僕らがエンジニアとして、なんか労力を咲くのはあんまり本質的じゃない気がしていて、ま。これはちょっときれい事でもあるんですけど、

Guest 21:23
まあ、実際そのまあちょっと前gdprとかま、法的にま、同意取ってないのに、

Guest 21:30
あのユーザーの行動データ取得しちゃダメですよ。みたいな法律が整備されたりとか、まあ、

Guest 21:35
全然技術的じゃない文脈でも、そういう整備が進むとは思うので、まどっちかっていうと、じゃあ、僕らがそのユーザーに対して、そのトラッキングをするよっていうことをま理解しても

Guest 21:46
もらうためというか、それに同意してもらうためには、何ができるんだろうっていうところはすごい。まあ、考えなきゃいけないなとは思っていてま。

Guest 21:53
ユーザーの視点も持ってま。実装していくことであったりとか。ま、そういう小さいところから。あの

Guest 21:59
ま、広告とか、トラッキングに対して、ユーザーがなるべく不快感を覚えないようにやっていく必要があるのかな、という気はしています。そうですね、

10. クロージング 22:08

Guest 22:09
というわけでですね、本日はですね。もうもう今何の略だったか忘れたんですけど、自分はあれですね。クッキーを制限すると、itpっていうものについて、ちょっとかささんに話をえ、聞いてみました。

Guest 22:21
こんな感じですね、なんか、今回はちょっと自分ほんとに初耳のであれだったんですけど、結構LINEUITシではですね。ま、こんな感じのフロントエンドの

Guest 22:29
話題っていうのがま、そんなえ、spaの話とかもあれば、まあえ、先週はちょっと

Guest 22:35
w3cの韓国の話とかしましたし、えま、今週はえ、こんな感じで話してもらったりっていうところでま、結構その特定のカテゴリーに依存しないでえ、話題がえ行われていたりします。

Guest 22:46
でですねえ、その辺の議論はですねえ、gtvシュで行われていたいたりするんですけど、ま、ちょっと今週もえ、面白い話題があったので、紹介できればと思います。

Guest 22:54
ちょっとこれはですね、まだ社内的に実施中なんですけど、

Guest 22:59
あの、フロントエンドサーウェイっていうのが、え、今、フロントエンド開発者向けのアンケートっていうのが、グローバルで行われていて

Guest 23:05
ま。例えば、去年とかもえ行われていてま、5000人のエンジニアに聞いた結果、ま、その今のモダンな技術はなんなんだっけとかよく使われてる技術なんなんだっけみたいな

Guest 23:15
アンケート、アンケート企画みたいなのがグローバルであってま。それがえ、

Guest 23:21
昨年も開催されていたんですけど、え、うちの会社でもですね。それが終わった後に、じゃあ、LINEditsだとどうなんだろうっていうアンケートを実施し

Guest 23:30
ていて、ま、それが今ちょうど2019年版をやっているっていうのが書かれていたりしますね。ちょっとこれは自分も参加してみたんですけど、結構面白かったんで、

Guest 23:38
ま。ちょっと。もしかしたらしたら、機会があったらですけど、リポートキャストとかでも紹介できればなとは

Guest 23:43
思います。結構え、そのトン入っておきますけど、まあ、2018年版と2019年版どっちも面白いんで、ちょっとえ見てみてもらえると

Guest 23:52
いいかなと思います。まぜひぜひさしていただければと思います。

Guest 23:57
またですね、このポッドキャストについてのご意見や、ご感想もお待ちしております。え、まあ、別にシノートの内容でもないですし、まえ

Guest 24:07
ま。実際のえ、ポッドキャストの内容だとえ、特に嬉しいんですけど。まえ、ハッシュタグえ、シャープUIT、アンダースコアえインサドえ、シャープ、えUIT、アンダースコアインサイドでえついていただける

Guest 24:17
ですねえ、twitterの内容をチェックしておりますので、え、その内容を見てですね。今後のコンテンツ作成の参考にしていたえ、参考にさせていただければと思います。

Guest 24:27
ということでですね。今週は川崎さんとともにえ、itpえ2.2えで変わる。えま、トラッキング周りのえ、話についてえしていきました、ありがとうございました、

Guest 24:36
ありがとうございます。