ウェブトラッキング（）とは、ウェブサイトの運営者や第三者が、World Wide Web上での訪問者の活動に関する情報を収集・保存・共有する行為である。利用者の行動の分析は、運営者が利用者の嗜好を推測することを可能にするコンテンツの提供に用いられうるほか、広告主のような様々な当事者にとって関心をもつものとなりうる。ウェブトラッキングは訪問者管理の一部となりうる。
用途 ウェブトラッキングの用途には以下のようなものがある。 広告会社は積極的に利用者に関する情報を収集し、広告を個別化するために用いるプロファイルを作成する。利用者の活動には、訪問したウェブサイト、視聴した動画、ソーシャル・ネットワーク上での相互作用、オンライン取引などが含まれる。オンラインストリーミングサービスは、利用者が何を視聴したかに関する情報を収集し、それを利用者が好みそうな他の番組を提案するのに役立てる。検索エンジンは、利用者が何を検索したかの記録を保持することがあり、それは将来より関連性のある検索を提案するのに役立ちうる。 法執行機関は個人を監視して犯罪を解決するためにウェブトラッキングを用いることがある。 ウェブ解析はウェブサイト全体としてのパフォーマンスにより焦点を当てる。ウェブトラッキングは、ウェブサイトがどのように利用されているか、また利用者があるページにどれだけ滞在しているかについての洞察を与える。これは、ウェブサイトのコンテンツに最も関心を持つ人物を見つけるのに用いられる。 ユーザビリティ試験（Usability tests）は、ある設計がどれだけ使いやすいかを試験する行為である。利用者がタスクを完了する様子が観察される。これにより、ウェブサイトのデザインにおけるユーザビリティの問題を特定し、ナビゲーションをより容易に修正できる。
手法 IPアドレス インターネットに接続されたすべてのデバイスには一意のIPアドレスが割り当てられており、これはデバイス同士が通信するために必要となる。ホストのウェブサイトに適切なソフトウェアがあれば、サイトへの訪問者のIPアドレスを記録することができ、また訪問者のを特定するのにも用いることができる。たとえばIPアドレスを記録することによって、ある人が複数回投票したかどうか、およびその閲覧パターンを監視できる。訪問者の位置を知ることは、とりわけその国を示す。これはたとえば、価格が現地通貨で表示される、価格や入手できる商品の範囲、特別条件の適用、そして場合によっては特定国からの要求や特定国への応答が完全にブロックされるといった結果につながる。インターネット利用者はVPN接続を用いることで、およびジオブロッキングを回避し、個人の身元と位置を保護し、インターネット上で匿名を維持することができる。
HTTPクッキー HTTPクッキーは、利用者がウェブサイトを訪れたときに、そのウェブサイトによって利用者のデバイスに埋め込まれるコードと情報である。ウェブサイトはその後、利用者がそのウェブサイトを再訪する際にクッキーの情報を取得することができる。クッキーは利用者の閲覧体験のカスタマイズやターゲット広告の配信に利用できる。クッキーが保存できる閲覧活動には次のようなものがある。 利用者が閲覧したページとコンテンツ 利用者がオンラインで検索したもの 利用者がオンライン広告をクリックした時 利用者がサイトを訪れた時刻
ファーストパーティ・クッキーとサードパーティ・クッキー ファーストパーティ・クッキーは、利用者が訪問しているウェブサイトによって作成される。ファーストパーティ・クッキーの主な目的は通常、利用者とその嗜好を認識し、望ましい設定を適用できるようにすることである。
サードパーティ・クッキーは、利用者が訪問しているのとは別のウェブサイトによって作成される。これらは、利用者のオンライン活動を記録できる追加のトラッキングコードを挿入する。オンサイト解析は現在のサイト上でのデータ収集を指す。これは、利用者が訪れる回数を含む利用者相互作用の多くの側面を測定するために用いられる.。
ウェブブラウザによって導入されたサードパーティ・クッキーへの制限は、CNAMEクローキング（CNAME cloaking）と呼ばれる手法を使う一部のトラッキング企業によって回避されている。この手法では、サードパーティのトラッキング・サービスがファーストパーティ・オリジンドメインにDNSレコード（通常はCNAME）を割り当てられ、法的および組織的には別の実体でありながら、あたかもファーストパーティであるかのように偽装する。この手法は、既知のトラッカーのブロックリストを用いる一部のブラウザや広告ブロッカーによってブロックされている。
ETag HTTP ETagは、ウェブサーバのリソースの特定バージョンに割り当てられる不透明な識別子で、キャッシュのバリデータとして機能する。ETagは、ブラウザに送信・保存されて、次のリクエスト時にサーバへ返送されるため、利用者を識別・追跡するために使われうる。この用途はブラウザベンダーによって非推奨とされている。
その他の手法 は、ブラウザのクッキーではなくHTML5のキャンバス要素を用いて、ウェブサイトが利用者を識別・追跡できるようにする。 は、閲覧者を購入者に変える上でどのチャネルが最も有効かを識別するのに広告主が用いる。 は、広告主が広告のインプレッションあたりに受けたクリック数を測定するために用いる。 は、コンピュータ上での利用者のマウスカーソル位置を収集する。 は、利用者のブラウザに依拠しており、利用者がオンラインになるたびに識別してその活動を追跡する方法である。フィンガープリンティングを介して、ウェブサイトは利用者の許可なしにオペレーティングシステム、言語、タイムゾーン、ブラウザバージョンを特定できる。 スーパークッキーやは、ウェブ全体で利用者を追跡するのに使えるだけでなく、標準のクッキーとは異なる場所に保存されるため、検出も除去も難しい。 スクリプトは、ウェブサイト上、あるいはモバイル／ウェブアプリケーション内での訪問者の遍歴を再生する機能を可能にする。 「リダイレクト・トラッキング」は、ウェブサイト間で利用者を追跡するのにリダイレクトページを用いることである。 ウェブビーコンは、メールを受け取った個人がそれを読んだことを報告するのによく用いられる。 Faviconはブラウザがセッションをまたぐ他のデータとは別に保存するため、利用者の追跡に使われうる。 Federated Learning of Cohorts（FLoC）は2021年にGoogle Chromeで試験導入され、個々の利用者行動を追跡してサーバ側で集約する現行の行動追跡を、ウェブブラウザが行動コホートへの所属を宣言する方式で置き換えることを目指した。EFFは、FLoCが監視資本主義の根本パラダイム、すなわち「各利用者の行動が、一見しては見えなくとも、知る者にとっては意味豊かなラベルとして、サイトからサイトへと追随する」構造を保持しているとして、FLoCを批判している。 「UIDスマグリング」（異なるサイト間で利用者識別子（UID）を同期させることを可能にするインターネット上での利用者追跡手法）は、2022年の研究により広く行われ、Firefoxのトラッキング保護やUBlock Originといった最新の保護ツールでは大部分緩和されていないことが明らかにされ、研究は対策にも寄与した。
ブラウザ 2025年の研究によれば、ブラウザによる利用者の閲覧データ収集の程度には差がある。Chromeは、利用者の何の操作もなしに、20種類の異なるデータタイプを収集する最も多くの個人情報を収集するブラウザであり、これは典型的な競合ブラウザの平均6種類と比較される。他方でBraveとTorはそれぞれ2種類の匿名データと0種類しか収集しない。このデータには、一意識別子、デバイス識別子、連絡先情報、金融データ（カード、口座など）、位置情報、閲覧履歴の全部が含まれる。
論争 ウェブ閲覧は利用者の個人情報と結びついている。位置情報、関心、購買履歴、その他は、利用者がどのページを訪れたかだけで明らかになりうる。これにより、利用者について結論を導き、活動パターンを分析できる。ウェブトラッキングの利用は、私人の文脈で適用される場合には論争を招くことがあり、程度の差はあれ、やイギリスののような法規制の対象となる。利用者の知識なしに行われる場合、それはの侵害と見なされうる。
正当化 B2Bの文脈では、購買意図を特定するために訪問者の行動を理解することは、多くの商業組織によって、ターゲットマーケティング活動の有効な方法と見なされている。訪問中の企業は、その現在の要求に関連するマーケティングや販売の提案とともに、オンラインでもオフラインでも接触することができる。営業組織の観点から見れば、能動的に購買を検討している潜在顧客と関わることは、他の場合には無駄になっていたマーケティング資金の節約を生みうる。
防止 より進んだ保護ツールは、Firefoxのトラッキング保護、およびブラウザアドオンのUBlock OriginやPrivacy Badgerである／を含む。
さらに、ブラウザアドオンのNoScript、DuckDuckGoのような代替検索エンジンの利用、VPNの利用も含まれうる。
モバイル モバイルにおいて、最も進んだ手法はモバイルブラウザFirefox Focusの利用でありうる。これはモバイル上のウェブトラッキングを大きく緩和し、Total Cookie Protectionや通常のFirefoxブラウザのプライベートモードに類似する機能を含む。
オプトアウト要求 利用者はまた、他の手段によってもある程度サードパーティのウェブトラッキングを制御できる。オプトアウト・クッキーは、利用者が今後のクッキーのインストールをブロックできるようにする。ブラウザ上でサードパーティ広告主やクッキーのインストールをウェブサイトからブロックできるようになれば、利用者のページ上での追跡を防止できる。は、利用者の追跡を無効化するようウェブアプリケーションに要求できるウェブブラウザ設定である。この機能を有効化すると、利用者が使っているウェブサイトに対して、クロスサイトの利用者追跡を自発的に無効化するよう要求が送信される。
プライバシーモード 通俗的な信念に反して、ブラウザのプライバシーモードは、通常は訪問先サイト上の情報（クッキー）の保存をブロックするに過ぎないため、（すべての）追跡試行を防止するわけではない。ただし、様々な手法に対しては役立たない。そのようなフィンガープリントは非匿名化されうる。プライバシーモードを利用しているとき、ウェブサイトへのログイン状態が維持されず、それらの設定を保存するクッキーがブラウザによって自動的に削除されるため、設定が失われることがある。
ブラウザ 一部のウェブブラウザは、ウェブトラッカーをブロックするために「トラッキング保護」または「トラッキング防止」機能を用いている。NoScriptおよびuBlockアドオンのチームは、FirefoxのSmartBlock機能開発を支援してきた。
検索エンジン
検索エンジンによる追跡から利用者データを守るために、代替として様々なプライバシー重視の検索エンジンが開発されてきた。そうした検索エンジンの例には、DuckDuckGo、MetaGer、Swisscowsがあり、これらは利用者活動の保存と追跡を防止することを優先している。
関連項目 — 人々がオンラインになっているとき、通常はオンラインで製品を購入するときの行動に関する洞察を提供する。 — 従業員の活動と位置に関する情報を集めるための職場監視の利用。 GeminiスペースとGopher — 追跡なしにほぼ文字コンテンツを提供する代替 — 実体や物体の位置を遠隔で追跡できる インターネット・プライバシー — 利用者がインターネットに接続しているときのプライバシーの水準 情報プライバシー
— 製品の状態を追跡し輸送時に位置を監視するのに用いる ウェブ解析 — 利用者体験を改善するためのウェブサイトデータの報告と分析 ウェブビーコン — 訪問者の行動を監視するためにウェブサイトに置かれる目に見えないグラフィック UTMパラメータ
脚注
外部リンク