携帯電話が無いお昼を食べに外に出ようとして、携帯電話を探すが見当たらない。机上ブラックホールに入り込んだかなと思い、電話をかけてみるが「電波の届かないところか...」と繋がらない。今朝からの行動を思い出していくと、朝食を食べたときにしょうゆをこぼしてしまい、そのまま上着を洗濯機に放り込んで洗ったなぁ、といやな予感。洗濯機のふたを開けると、洗濯・脱水済みの京ぽんが。こと割り切ってnico.にしちゃうかとも思いましたが、結局W-ZERO3[es]を購入しました。メールの設定と電話帳のリカバリまでやってとりあえず封印。不正確な表現等を修正しました昨日書いたTracking手法は、基本的には同一IPアドレスのコンピュータは同じ人が使っているという前提での話でした。IPアドレスを変えれば安心かというと、実はそういうわけにもいきません。昨日のエントリで記述したとおり、_utmaという値はユーザーがあるサイトを始めて訪問したときに、サイト名のハッシュやMath.random()で作った乱数等を使って生成される値で、それ自体にはユーザーと直接結びつくような情報は持ちません。その値は「ファースト・パーティCookie」としてあなたのブラウザに記録され、昨日のエントリの画像内の「有効期限」を見てもらえば分かるとおり、2038年1月18日まで最初の3つの数字については同じ値が使い続けられます。仮にクライアントのIPアドレスが変わったとしても、この_utmaの最初の3つの数値が同じであれば、それは同じユーザーであるとみなせるわけです。これは、1台のコンピュータを複数のユーザーでアカウントを使い分けている時にも有効で、クッキーはアカウントごとに管理されるので、同一コンピュータを共有していても個人を識別することが可能になります。複数のクライアントがLDAPやNIS、アクティブディレクトリ等を利用した環境できちんとしたアカウント管理下にあれば、コンピュータが変わったとしても個人を同定することが可能です。Analyticsで解析を行っているサイト間をどのように渡り歩いたのかといった情報が収集可能になります。逆に、同一IPのクライアントから異なる_utmaクッキーを受け取った場合、ユーザーが切り替わったという判定に使うこともできます。話がそれてきたので最初のお題に戻ると、このように_utmaの値を比較することにより、仮にクライアントのIPアドレスが変更されたとしてもユーザーを特定することが可能になり、使っているIPアドレスとは無関係に個人を追跡可能になるという非常に強力な仕組みとなっています。した追跡から逃れる方法は、IPアドレスをこまめに変更しつつ「ファースト・パーティCookie」の受け入れを拒否する、あるいはブラウザの起動/終了時に全ての「ファースト・パーティCookie」を削除するといった手間をかけるか、NATの奥に多数のクライアントマシンを設置して常に複数のユーザーが外見上同一IPアドレスでインターネットにアクセスするような環境を利用する、ぐらいでしょうか。繰り返しになりますが、これは技術的に可能であるという話であり、実際にGoogleがそうしているかどうかは分かりません。設定することは可能ですよ。2.5.7-p206。