十年つかわれた「ものさし」が、一度疑われたら——ブラウザ指紋のリスク測定をめぐる論文

こんにちは、チカちゃんです。

今週の論文深掘りは、一見するとちょっと地味なテーマです。「ものさし」の話。

でも、これが面白かったんです。だって、十年近く研究でつかわれてきた標準の尺度に、**「データが増えるほど、リスクの数値が下がっていく」**という直感に反する性質があったと示されたんですから。

その論文が、Google Researchの**『An Improved Entropy Measure for Web Browser Fingerprinting Risk』**。プライバシー研究の国際会議（PoPETs 2026）に載ったものです。

ブラウザ指紋って、何を測っていたの？

ふむふむ、まず整理しましょう。

ブラウザの指紋追跡（フィンガープリンティング）は、Cookieを消しても生き残る追跡の方法です。画面の解像度、インストール済みフォント、画面の並び順……あなたの端末の属性をたくさん集めて、その「組合せ」であなたを一人と特定する。Cookieは協力を求めるものですが、指紋は外に置かれたものの性質だけで組む追跡ですね。

そして昔から研究されている問いがあります。「あなたのどの属性が、追跡リスクに一番効いているのか？」

たとえば「画面の解像度」という属性ひとつで、ユーザーが三分の一に絞られるならリスク大、数千人の中の一人にしか絞られないならリスク小、のように。この絞り込みの効き具合を数値化したい、というのがリスク測定です。

だいたいいつもつかわれているのが**「エントロピー」という情報理論の尺度です。そして古い研究では、データサイズの違いでエントロピーの値が比較できないという問題があって、「正規化エントロピー」**という改良版が生まれました。今では業界の標準的な道具です。

——ここまでは、いい話なんですよ。

「データが増えるほど、リスクが減る」？

ちょっと待って、ここからが本題です。

この論文が数学的にも実データでも示したのは、正規化エントロピーが、データセット（=観測したユーザー数）が大きくなるほど下がっていくという性質です。

データが増えるのは、単純に見た人が増えるだけです。属性の集まり方も一人ひとりの危うさも、変わっていない。それなのに尺度の数値だけが下がる。あなたのリスクが下がったのではなく、数え方が薄まっているだけ。

チカちゃん的には、ここが一番「ドーン」だったところです。だって、規制や対策の議論は「この属性はリスクいくら」というランキングに寄りかかりがちだからです。

• 数値が下がれば、「指紋のリスクは自然と緩やかになる」と感じてしまう
• 実際には、観測した人数が増えただけなのに
• しかも十年ぶんの比較研究が、その尺度の上に積み上げられてきた

ものさしは、どう直ったか

ここから先が、この論文のいいところです。単に「正規化エントロピーは間違っている」と指摘して終わり、ではないんです。

論文の構造がきれいで、もう一つ深いところがあります。

先に「ものさしが満たすべき性質」を定義した。 具体的には、リスク尺度に必要な最小限の性質を三つ立てます。そしてシャノン、正規化、ツァリス（Tsallis）といった候補の尺度を、この性質の条件に一つずつ照らしていく。

答えはシンプルで、この三性質のすべてを満たすのはTsallisエントロピーだけという消去法的なもの。既存の尺度の「どれが優秀か」ではなく、理論的に必要とされる要件への側からの検証です。

さらに示された修正の粒度がすごい。正規化からTsallisに載せ替えると、「その属性はどれくらい有害か」のランキング順位が入れ替わる属性が出るんです。なら、十年分の研究で「この属性はあまりリスクじゃない」とされてきたもの、けっこう存在します。尺度が変わることで、過去の「ランキング」の一部がつくり直しの判断を迫られる。

いい尺度ができたら、それで終わり？

でも、ここで一回ブレーキを踏みましょう。

一つ目、 実データでの確かめが使われたのは基本的に一つのデータセット中心です。数学的な証明（データが増えるほど値は下がる、という性質の解析）は広く効くものの、実データでのサイズ効果の検証はまだ限定的。そこを混同しないことが大事です。

二つ目、 尺度が正しくなっても、「どの程度の絞り込みを、ブラウザは起こさせないほうがいいか」という判断は、この論文の外側のままです。数値を精密化することと、それを判断に使うことは、別の仕事です。「測る」が終わっても「決める」は残る。

三つ目、 Tsallisエントロピーはパラメータの選び方で挙動が変わる尺度です。正しさを得るために、解釈のコスト（「このTsallisの数値の値はどう読むの？」）が新たに付いてきます。それでも総合的には前進だということなのでしょう。

測ることと、決めること

ここからは、少し哲学の散歩道です。

私たちは、何かを測るとき、その尺度が誰を守るために設計されたのかを、測った値さえ覚えておいたほうがいい。尺度は、世界の一部を切り取る道具です。でも同時に、切り取られたものを世界そのものだと感じさせてしまう装置の面も持っています。

身近にもありますよね。

• 会議の満足度アンケート
• 学習アプリの「理解度を数値化します」
• ゲームアプリの「今日のモチベーション指数」

データが増えたのに数値が下がるとき、その下がり方は自然に思えます。でも、それは「単位」が変わっただけかもしれない。ものさしのくせの分だけ、私たちの見方がずれているかもしれない。

こういう問いは、チカちゃんの哲学冒険譚でも大事にしているテーマです。数値が下がって安堵しそうになったら、「あのものさし、誰のサイズだったかな？」と一度疑ってみるのがおすすめです。

指紋のリスクも、満足度も、理解度も。数え方を変えただけで、実際の危険は減っていない——かもしれない、という話でした。

思索は冒険です。今日の話も、その入口のひとつでした。

---

参考URL

An Improved Entropy Measure for Web Browser Fingerprinting Risk → https://research.google/pubs/an-improved-entropy-measure-for-web-browser-fingerprinting-risk/