iOS 26のSafari高度なフィンガープリント保護：実際に何をブロックするのか

それは何か

高度なフィンガープリント保護は、画面サイズ、グラフィックハードウェア、オーディオ構成といった技術的な情報を使って、ウェブサイトがあなたの端末をクッキーなしで特定することを防ぐSafariの機能です。iOS 26では、プライベートブラウジングだけでなく、すべての閲覧で標準で有効になりました。それ以前は、プライベートブラウジング以外では設定画面から自分で有効にする必要がありました。最近誰かに端末を貸したことは? 公共のWi-Fiで使ったことは? サイトに何度も訪問先を認識されたくないなら、これはiOSが導入した中でも意味のある標準設定のひとつです。

実際の仕組み

フィンガープリント保護は、スクリプトを直接ブロックするのではなく、スクリプトが読み取る技術的な情報自体を信頼できないものにすることで機能します。

たとえば2Dキャンバス、WebGL、WebAudioのAudioBuffer読み取りは、最も一般的なフィンガープリント手法の一つです。Safariはこれらの戻り値にランダムなノイズを混ぜます。隠し画像を描画したり、無音のトーンを再生して特定のGPUやオーディオ構成を識別しようとするスクリプトは、毎回わずかに異なる結果を受け取ることになり、安定したフィンガープリントという前提そのものが崩れます。

ウィンドウや画面サイズを扱うAPIは別の方法で対処されます:固定された標準値です。「この画面の大きさは?」と尋ねるスクリプトは、実際の端末に関係なく同じ数値を受け取ります。Safariはサイトごと・セッションごとに固有のフィンガープリントも割り当てます。これはタブをまたいで変化し、セッションごとにリセットされるため、サイトはあなたの訪問履歴をつなぎ合わせたり、データを消去した後に再びあなたを認識したりできません。

ブラウザAPI以外の対策もあります。Safariは、既知のフィンガープリントスクリプトが長期間有効なクッキーを設定することや、URLの追跡用パラメータを読み取ることもブロックします。これはクッキーなしでリンクからリンクへ識別子を渡す、よくある手法です。

プライバシーにとって重要な理由

デバイスフィンガープリントは、画面解像度、GPU、インストール済みフォント、オーディオハードウェアといった、それぞれ無害に見える細かな情報を組み合わせて、クッキーがブロックまたは削除されていてもあなたを特定できるほどユニークな識別子を作り出します。サイトが端末情報から同じフィンガープリントを再構築できるなら、ブラウザのデータを消去しても意味がありません。

これはiOSが静かに埋めてきたギャップの一部と言えます。ほとんどの人が存在すら知らなかったものです。iOS 26.3のLimit Precise Location(正確な位置情報の制限)設定も、通信キャリアによる位置情報の追跡に対して同じような役割を果たしています。

ただし、その境界ははっきりさせておく価値があります。高度なフィンガープリント保護が変えるのは、ウェブサイトがあなたのブラウザについて知り得ることです。すでに端末内にあるもの — カメラロール、メモ、連絡先 — とは何の関係もありません。それらはまったく別の保護の対象です。

Privaraがこれをどう扱うか

フィンガープリント保護とボールト(保管庫)アプリは、まったく別の問題を解決するものです。Safariの設定が決めるのは、あなたがサイトを訪れたときにそのサイトが端末について何を知り得るかです。誰かがその端末を手に取ったとき、すでに保存されている写真、動画、書類、連絡先がどうなるかについては、何も語りません。

そこでPrivaraの出番です。Privaraは、写真・動画・書類・連絡先を、ごく普通の電卓のように見えて動作する1つのAES-256暗号化ボールトの中に保管します。PINを電卓のインターフェースに入力したときだけ開きます。アカウント作成は不要で、標準では何もアップロードされません — ローカルでゼロ知識のボールトなので、コンテンツは単に見た目から隠れているだけでなく、保存時に暗号化された状態を保ちます。誤ったPINが入力されると、侵入検知機能が試みた相手の写真を静かに記録します。

ブラウザの外にあるプライバシー — 貸した端末や修理店への引き渡しなど — については、盗難デバイス保護が単独でカバーする範囲としない範囲も確認してください。iOSとSafariの標準機能は確かな土台であり、専用のボールトがその先をカバーします。App StoreでPrivaraを入手して、写真・動画・書類・連絡先を1つの暗号化ボールトの中に収めましょう。

よくある質問

iOS 26では高度なフィンガープリント保護は標準で有効ですか?

はい。iOS 26では、プライベートブラウジングのタブだけでなく、Safariのすべての閲覧で標準で有効になっています。以前のバージョン(Safari 17.0)ではプライベートブラウジングでのみ自動的に有効になり、それ以外では手動で有効にする必要がありました。

具体的にウェブサイトが読み取れなくなるものは何ですか?

キャンバス、WebGL、WebAudioの読み取りにランダムなノイズを混ぜ、ウィンドウ・画面サイズ系のAPIを固定値で上書きします。これにより、フィンガープリントスクリプトはどの端末からも同じ答えを受け取ることになり、一意の識別ができなくなります。また、サイトごと・セッションごとのIDをローテーションし、スクリプトが長期間有効なクッキーを設定したり、URLの追跡用パラメータを読み取ったりすることもブロックします。

どこでオン・オフを切り替えられますか?

iPhoneでは、設定 > App > Safari > 詳細 > 高度なトラッキングおよびフィンガープリント防止から設定できます。プライベートブラウジングだけに限定することも、すべての閲覧で有効にしたままにすることも、完全にオフにすることもできます。特定のページが正しく動作しない場合は、表示 > プライバシー保護を弱めて再読み込みを選択すれば、そのページだけ無効にできます。

これで他のアプリを含むすべての追跡が止まりますか?

いいえ — これはSafariブラウザの機能です。他のアプリ内での追跡や、通信キャリア・プロバイダによるネットワークレベルの追跡、すでに端末に保存されているものには影響しません。また、端末にすでにあるファイルを暗号化したり隠したりすることもありません。それはまったく別の問題で、別の解決策が必要です。

まとめ

高度なフィンガープリント保護は、iOS 26で標準有効になった本物の改善であり、クッキー削除をすり抜けてほとんど気づかれずに使われてきた追跡手法を封じます。しかし、これはブラウザの識別情報に関する対策であり、コンテンツのプライバシー対策ではありません — 端末にすでにあるものについては何も語りません。端末のロックが外れたとき、紛失したとき、誰かに渡すときに見られたくない写真・動画・書類・連絡先には、ボールトを組み合わせてください。