簡単なスケーリングや組み込みのセキュリティ、プログラマブルなコントロール、完全な可視性まで、Fastly は最先端の CDN に求められるあらゆる機能を提供します。
Cookie とは？どのように機能しますか？
技術的なコンテキストで使われる場合、「Cookie」という用語は、Webサイトを訪問したときにユーザーのコンピューターまたはモバイルデバイスに保存される小さなテキストファイルを指します。Cookie は、ユーザーの閲覧設定、ログイン情報、およびユーザーの閲覧履歴に関連するその他のデータを記録するために使用されます。これらのファイルは、ユーザーのインターネットブラウザ内の指定された場所に保存されます。
Cookie には複数の種類があり、この記事では各種類の役割を見ていきます。
Cookie の種類
一般的に使用される Cookie には主に「セッション Cookie」と「パーシステント Cookie」の2種類があります。
セッション Cookie: セッション Cookie は、ユーザーがブラウザを閉じると削除される一時的なファイルです。単一のブラウジングセッションの間にのみ使用されるため、「セッション」Cookie と呼ばれます。ユーザーがWebサイトにアクセスすると、Webサイトがユーザーの設定に基づいたブラウジング体験を作り出せるように、セッション Cookie が収集されます。セッションが終了すると、Cookie は不要になります。新しいセッションが開始されると、Webサイトは新しい Cookie を作成するだけです。
パーシステント Cookie: パーシステント Cookie は、期限が切れるか削除されるまでユーザーのデバイスに残ります。このタイプの Cookie は、ユーザーのブラウジングセッションが終了しても削除されません。代わりに、ブラウザ内の指定された場所に保存されます。さまざまなセッションを通じて、これらのファイルは、ユーザーの通常のブラウジング設定に沿ったものとなるようにユーザーエクスペリエンスを導くために使用されます。ユーザーはこれらの Cookie を手動で削除することも、自動的に期限切れになるのを待つこともできます。
Cookie の種類には他にもいくつかありますが、セッション Cookie やパーシステント Cookie ほど一般的ではありません。これらの種類には以下が含まれます。
トラッキング Cookie: トラッキング Cookie は、ユーザーが訪問しているWebサイトの広告コンテンツを対象とします。企業はこれらのファイルを使用して、インターネットユーザーに、最近閲覧していたプロダクトに興味を持っていた可能性があることを実質的に思い出させます。トラッキング Cookie は、インターネットユーザーにリターゲティング広告を送信するために使用されます。
ゾンビ Cookie： ゾンビ Cookie はセッション Cookie とやや似ていますが、ブラウザの一般的な Cookie ストレージの場所とは別の場所に保存されます。これにより、ゾンビ Cookie はセッション終了後に再生成されます。ユーザーがキャッシュファイルと Cookie ストレージをクリアしても、その過程でゾンビ Cookie は破棄されません。
認証 Cookie： 認証 Cookie はリクエストの認証に使用されます。これらは認証トークンとやや似ており、通常は、ユーザーが求めている情報（たとえば個人アカウント情報）へのアクセスを許可されているかどうかを判断する手段として機能します。
Cookie の用途
ユーザーが遭遇する Cookie には複数の種類があるため、その用途や機能は一様ではありません。必要なアクションによっては、特定の Cookie が他のものよりも適している場合があります。対象のWebサイトが収集したい情報を特定することで、その機能に対応する Cookie を指定しやすくなります。
多くの場合、Cookie の機能は、パーソナライゼーションとトラッキングという2つの主要なカテゴリに分けられます。
パーソナライゼーション: これらの Cookie は、ユーザーの設定や Webサイト との以前のインタラクションを記憶することで、パーソナライズされたブラウジング体験を提供するために使用されます。
トラッキング: これらの Cookie は、ログイン情報の保存、ショッピングカート内のアイテムの記憶、分析目的でのユーザー行動の追跡に使用されます。
Cookie はユーザーのプライバシーにどのような影響を与えますか？
Cookie の使用をめぐる主な懸念のひとつに、これらのファイルの収集に伴う潜在的なプライバシーの問題 があります。ユーザーの中には、自分のオンライン行動をトラッキングしている Cookie ファイルの存在を知ると、オンラインプライバシーを心配する人もいます。
しかし Cookie にはユーザーの個人情報は含まれず、Cookie を作成したWebサイトしか Cookie にアクセスできません。そこで収集された情報は、ユーザーのブラウジング体験を改善する手段としてのみ実際に役立ちます。
とはいえ、欧州連合は Cookie を使用する前にユーザーの同意を得るようWebサイトに求める法律を定めています。この法律に基づき、Webサイトは使用されている Cookie とその使用方法について明確な情報を提供する必要があります。また、インターネットユーザーに Cookie の使用をオプトアウトする選択肢を提供しなければなりません。
米国では Cookie の使用に同様の同意は必要ありませんが、米国ベースのWebサイトの中には、完全に必要な Cookie の使用を除くすべてをユーザーがオプトアウトできるものもあります。さらに、13歳未満のユーザーに関しては Cookie の使用を制限する連邦法があります（児童オンラインプライバシー保護法の一部）。
Cookie を使用するWebサイトのベストプラクティスとは？
Webサイトの所有者がプライバシー法を遵守し続けるには、ベストプラクティスを忠実に実行することが非常に重要です。例えばユーザーのデータを保護するため、Webサイトの所有者はWebサイトの機能に必要な Cookie のみを使用すべきです。また、使用されている Cookie の種類や用途、オプトアウトの方法に関する情報をユーザーに提供する必要があります。
Webサイトの各ページには、ユーザーにサイトの Cookie ポリシーを通知するポップアップを表示する必要があります。さらに、Webサイトの所有者は、そのサイトのCookieポリシーに簡単にアクセスできるようにする必要があります。ユーザーが必要に応じてこの情報を確認できるように、サイトが遵守している公式の Cookie ポリシーへのリンクを提供します。
Webサイトでパーシステント Cookie が使用されている場合、これらのファイルが期限切れになるまでどのくらいの期間保持されるかを確認することも重要です。これにより、ユーザーは Cookie が無期限に保持されることなく、ブラウジングの利便性を活用できます。
最後に、Webサイトの所有者は定期的に Cookie ポリシーを見直し、プライバシー法の最新動向を把握しておくことが重要です。こうすることで、適切なコンプライアンスを維持できます。
Cookie は、サイト所有者とインターネットユーザーの両方にとって有益です。Cookie を正しく使用すると、カスタマイズされたブラウジング体験が可能になり、Cookie を使用しない場合よりも Webサイトの閲覧が便利になります。Webサイトの Cookie がプライバシー法に従って使用されていることを確認することが重要であり、ユーザーデータを保護しつつ Web ブラウジングの利便性を維持する Cookie 関連のプラクティスを実装することが賢明です。
Cookie の無い未来
現在の状況において Cookie を理解することは重要ですが、サードパーティ Cookie のない未来を目指す動きがあります。ユーザーのプライバシーと規制慣行に対する関心がユーザーの間で高まるなか、Google をはじめとする大手プレイヤーは一部の Cookie から離れつつあります。
サードパーティ Cookie に対する懸念
デジタル分野では、サードパーティ Cookie は大きな懸念と議論の対象となっています。ユーザーが直接訪問しているWebサイト以外のサイトによって保存されるこれらの小さなデータは、プライバシーとセキュリティに関していくつかの懸念を引き起こしています：
プライバシーの侵害: サードパーティ Cookie に関する主な懸念のひとつは、ユーザーのプライバシーを侵害する可能性があることです。このタイプの Cookie は、複数のWebサイトにわたってユーザーを追跡し、ユーザーのブラウジング習慣、関心、行動に関するデータを、明示的な同意なしに収集することができます。このような広範なトラッキングは、個人のオンライン活動に関する包括的なプロファイルにつながる可能性があります。
ユーザーの同意：サードパーティ Cookie によるトラッキングの範囲を、ユーザーが認識していないことが多いと主張する人は少なくありません。同意を求めるメカニズムが透明性に欠けている場合や理解しづらい場合、個人が十分な情報に基づいてデータプライバシーに関する判断を行うのが困難になります。
データプロファイリングとターゲティング広告: サードパーティ Cookie は、詳細なユーザー・プロファイルの作成によく使用されます。このようなプロファイリングにより、高度にターゲット化された広告が可能になる場合があり、これを侵襲的で不快だと感じるユーザーもいます。これによりフィルター・バブルが強化され、ユーザーが触れる情報や視点の多様性が制限される可能性があると批判する声もあります。
データセキュリティのリスク: サードパーティ Cookie にデータを保存すると、セキュリティリスクが生じる可能性があります。これらの Cookie はデータのセキュリティ侵害や悪意のあるアクターによる悪用を受けるおそれがあり、その結果、機密情報が権限のない第三者に公開される可能性があります。
ユーザーエクスペリエンス：サードパーティ Cookie がなければ、パーソナライズされたコンテンツや推奨の精度が低下する可能性があるため、ユーザーエクスペリエンスが損なわれると主張する人もいます。しかし、代替のトラッキングおよびターゲティングの方法を支持する人々は、プライバシーを損なうことなく、ユーザーエクスペリエンスを引き続き向上させることができると考えています。
透明性の欠如：サードパーティー Cookie の複雑なエコシステムにより、誰がユーザー・データにアクセスできるのか、またそれがどのように使用されているのかを把握することが難しくなる場合があります。透明性の欠如は、ユーザーとオンライン・サービスの間の信頼を損なう可能性があります。
規制当局による監視強化：サードパーティー Cookie をめぐる懸念により、規制当局の監視が強化されています。欧州連合の一般データ保護規則（GDPR）やカリフォルニア州消費者プライバシー法（CCPA）などの法律により、データの収集と利用に関する厳格な規則が課されており、サードパーティー Cookie の使用に影響を与えています
Cookie のない未来はどうなるのでしょうか？
Cookie の無い未来は、デジタル環境におけるデータの収集、トラッキング、利用方法が大きく変わることを意味します。この変革は、主にプライバシーに関する懸念と規制の変更によって推進されています。Cookie の無い未来は次のようになる可能性があります。
ユーザー中心のプライバシー：Cookie のない未来では、ユーザーのプライバシーが最優先されます。Webサイトやオンラインサービスは、データを収集する前にユーザーに適切な情報を提供し、明確な同意を得る必要があります。ユーザーは、データのトラッキングや共有へのオプトインまたはオプトアウトを含め、自身のデータをより細かくコントロールできるようになります。
ファーストパーティデータ：ユーザーのトラッキングとプロファイリングにおいて、サードパーティー Cookie に大きく依存する代わりに、企業はファーストパーティデータの収集と活用に注力するようになります。このデータは、Webサイトまたはアプリとのインタラクションを通じて、ユーザーから直接収集されます。ユーザーが自発的にデータを共有するためには、企業は納得できる理由を提示する必要があります。
コンテンツ連動型広告：広範囲にわたるユーザーのトラッキングを行わなくても、広告主はコンテンツ連動型広告へと移行するでしょう。つまり、広告は詳細なユーザープロファイルではなく、Web ページまたはアプリのコンテンツに基づくようになります。広告主は、ユーザーの現在のアクティビティのコンテキストに合った、より関連性が高く魅力的なコンテンツを作成する必要があります。
データの最小化：企業はデータの最小化戦略を採用し、望ましいサービスを提供するために必要なデータのみを収集するようになるでしょう。これによりデータセキュリティ侵害のリスクが減少し、ユーザー情報の管理と保護が容易になります。
代替トラッキング技術: ユーザーのプライバシーを尊重するトラッキング技術のイノベーションが登場するでしょう。プライバシー保護機械学習や連合学習などのソリューションにより、企業は機密情報を公開することなくユーザーデータからインサイトを得られるようになります。
法規制へのコンプライアンス: より厳格なプライバシー規制は、Cookie のない未来を今後も形作っていくでしょう。企業は高額な罰金や法的な影響を避けるためにコンプライアンスへの取り組みに投資する必要があります。プライバシーを念頭においた設計やデータ保護が、プロダクト開発におけるコア原則となります。
価値の交換：ユーザーが進んでデータを共有するよう促すには、それと引き換えに、企業はより大きな価値を提供する必要があります。これには、パーソナライズされた推奨、限定コンテンツ、または割引が含まれる場合があります。
要約すると、Cookie のない未来では、ユーザーのプライバシーとデータ保護が優先される一方で、企業は引き続きパーソナライズされたエクスペリエンスとターゲット広告を提供できます。その実現には、革新的なテクノロジー、倫理的なデータ活用の実践、そしてデジタルエコシステムにおけるユーザー中心のアプローチへの移行が必要になります。
出典
https://us.norton.com/blog/privacy/what-are-tracking-cookies
https://medium.com/@robhitt/zombie-cookies-b328bcbfc78f
https://swagger.io/docs/specification/authentication/cookie-authentication/