Blacklightの使い方

JCA-NETパンフ『スパイ・監視と対抗するために:一人でもできることから仲間と一緒にできることまで』p.3 「データ収集を実感する」からBlacklightの使い方を紹介します。

Blacklights のサイトは、アクセス先のサイトの URL をスキャンし、
サイト上で使用されていユーザー追跡技術や、誰があなたのデータを取
得しているかを明らかにしてくれます。
https://themarkup.org/blacklight

(補足説明)この動画の説明のなかで、防衛省のプライバシーポリシーに言及している箇所があります。このプライバシーポリシーでは、以下のように書かれています。

「当サイトでは、インターネットドメイン名、IPアドレス、当サイトの閲覧等の情報を自動的に収集します。
なお、クッキー(サーバ側で利用者を識別するために、サーバから利用者のブラウザに送信され、利用者のコンピュータに蓄積される情報)は、利便性の向上を目的とする内容に限定するものであり、個人情報は一切含みません。」

「当サイトでは、Google Inc.(グーグル)が提供しているサービスのうちGoogle Analyticsを利用しており、サイトの利用状況を把握するためクッキーを利用して利用者の情報を収集します。」

動画では、防衛省のプライバシーポリシーなどでGoogleへのデータの送信が明記されているかどうか不明としていましたが、Blacklightの結果の通りGoogleへのデータ送信が行なわれており、このことも明示されていました。ただし「個人情報は一切含みません」という但し書きは、根拠が明確ではありません。またGoogleのサービスを利用しなければならない理由についてもはっきりしません。(他の省庁ではGoogleのサービスを利用せず、またサードパーティクッキーも使用していないところはいくつもあります)

関連資料

Blacklightを使ってみる―防衛省のサイトの場合

(Blacklight)プライバシー検査ツール「Blacklight」が、XとTikTokのピクセルを追跡可能になった

(Blacklight)どのようしてリアルタイムのプライバシー検査ツールを構築したか