👁️ サイトに見えているあなた
← トップに戻るそれでもWebサイトは、通信とブラウザの仕組みから次の情報を取得・推測できます。許可ボタンも押さず、このページを開いただけの結果です。
サーバーへ自動的に届いた情報 自動送信
ページを要求するHTTP通信に含まれます。JavaScriptを無効にしても、多くはサーバーへ届きます。
ブラウザから読める端末情報 許可不要
ページ内のJavaScriptが、確認画面を出さずに読み取れる情報です。
今このページで観察できている行動 リアルタイム
JavaScriptが動いている間は、許可画面なしでページ内の操作やキー入力を観察できます。
このページから見えている入力内容：（未入力）
「画面内で最も大きいセクション」は、すべてのセクションについて画面と実際に重なっているピクセル高さを毎回計算し、最大のものと画面占有率を表示します。視線や目の動きを追跡しているわけではありません。このデモでは数値と入力内容をブラウザ内にだけ保持し、サーバーへ送信しません。しかし一般のサイトは、これらを解析APIへ送って保存できます。
組み合わせると識別材料になる情報 Fingerprint
単独では個人名が分からなくても、複数を組み合わせると同じ端末らしさを推測できます。
画面、GPU、フォント、Canvas描画などの特徴を組み合わせ、Cookieを使わず端末を見分けようとする技術です。このページは仕組みを示すため端末内でハッシュ化しますが、ハッシュをサーバーへ送信・保存しません。
許可を求めれば取得できる情報
ボタンを押すまでは許可を要求しません。試したい項目だけ、自分で許可画面を開けます。
アクセスしただけでは分からないもの
ブラウザには重要な境界があります。サイトが端末内を何でも見られるわけではありません。
同一オリジンポリシーにより、GoogleやAmazonなど別サイトのCookieは読めません。
ブラウザのパスワード管理領域をWebサイトが一覧取得することはできません。
利用者がファイル選択操作をしない限り、写真や文書を勝手に読むことはできません。
原則としてブラウザの許可画面と利用者の承認が必要です。