Privacy Badger、EFFが開発した無料ブラウザ拡張機能！しつこい追跡型広告からプライバシーを守ろう
引用元：https://news.ycombinator.com/item?id=45404021
Privacy Badgerは追跡してる広告だけブロックするんだ。目標は広告主により良いプライバシー慣行を促すこと。パーソナライズ広告って、過去に基づくだけで今には関係ないことが多いよね。先週車を検索したからって、もう買ったかもしれないのに、なんでペット用品見てる時に車の広告が出るの？広告主は非論理的で効果のない広告ビジョンに囚われてるし、そのせいで俺たちみんなが代償を払ってるんだよ。
みんな、広告のために俺たちが払ってる代償を理解してないと思う。俺が知ってる業界だと、家のクリーニングに350ドル払ったら、実際に掃除した人には125ドルくらいしか行かないんだ。残りはGoogleの広告とか予約会社に消える。この業界はマーケティング費用が35%くらいあって、つまりクリーニング代の約75ドルがGoogleに行ってるってこと。もしクリーナーが60%給料アップしたら、もっと良いサービスになったんじゃない？そのお金が地元に残ったら、地域経済ももっと良くなると思わない？
この問題は直接行動で解決できるよ。クリーナーが来たら、次からは直接やり取りしたいって説明して、電話番号を聞くんだ。どんなアプリも、ギグ産業のこの「アナログホール」を塞ぐことはできないからね。
それはクリーナーには通用するかもしれないけど、ライドシェア、フードデリバリー、バケーションレンタルには無理じゃないかな。それらがギグエコノミーの大部分を占めてるんだからさ。
多くの人は、Google検索したりレビューを読んだりしなかったら、このクリーナーを見つけられなかったと思うよ。直接広告じゃなくても、それもマーケティング予算の一部だろ。じゃあ、何を変えればいいんだ？
パーソナライズ広告が非パーソナライズ広告より効果的ってのは間違いないよ。「何の証明もない」って主張は、彼らが収集してる効果測定データを見たらありえない話だ。俺は以前アドテク企業で働いてたから、彼らが嫌いになったけど、効果を裏付けるデータがないとは言えないな。文脈ベースの広告データには詳しくないけど、一般的にかなり優れてるとは思えない。何かを検索してる時みたいに、意味のある状況では既にもう使われてるしね。
バケーションレンタルなら、オーナーが後で名刺をくれたことがあるよ。フードデリバリー（テイクアウトだけでも）やライドシェアの場合、アプリは本当に価値を提供してる。今すぐ取引したいドライバーと顧客を結びつけるし、サービスもそこまで差別化されてないからね。彼らのエコシステムに残るのは理にかなってるし、利益を出し続けるのも公平だと思うな。
俺はこういうの、友達やご近所さんに口コミで聞くタイプなんだよね。君が業界を知ってるなら、このケースでなんでオンライン検索したの？
全くその通り！俺も家のこととかで下請け業者とよくそうしてるよ。ほとんどの人が直接俺と仕事してくれるのを喜んでるんだ。
パーソナライズド広告が嫌だって？過去の情報は関係ないなんて間違いだよ。リテール分析をすればわかるけど、次に買う可能性が高いのは最後に買ったものと同じ商品なんだ。広告主は費用を抑えたいから、一番買われやすい商品を狙うんだよ。ROIが文脈広告より圧倒的に高いからね。(DMAやHNがFacebookの pay-or-consent モデルを非難してるのは笑える話さ。)
それは、”正当な税金を払うよりも多く払いたい？脱税を手助けしろ”ってことと似てるよ。Googleを排除するのはコミュニティにとってプラスだけど、地方サービスに使われる税金については同じことは言えないからね。
人を雇う時って、料理人や弁護士、配管工でも何でもそうだけど、何を基準に選べばいいかわからないだろ？だから以前に雇った人に聞くんだが、その人たちは仕事の質なんて実はわかってないんだ。悪い結果に”気づかなかった”だけさ。評価する資格がないのに、その紹介に基づいて雇うんだから、みんな困ってるってわけ。
YouTubeの開発者さん、頼むよ！これこそYouTube広告がどうあるべきかだよ。90年代のフランス製ホットハッチのタイミングベルト交換の動画見てるのに、どうでもいいスキンケア製品の60秒広告をスキップできないなんてありえないだろ？言葉の途中で割り込むのも最悪だ。せめて動画と少しでも関連のある広告を表示してくれよ、頼むからさ！
どちらの証拠もないけど、広告会社が集めたデータはちょっと疑わしいと思うな。あいつらのスキルは、人に多く払わせたり、新しいサービスが必要だと信じ込ませたりすることだろ？そりゃ彼らの価値提案そのものだから、彼らの内部データや指標は、広告サービスを売るための純粋な広告材料だってことさ。
フードデリバリー（少なくともテイクアウト）とライドシェアは価値があるって？問題は、フードデリバリーネットワークはただのネットワークであるべきで、大きな利益センターであるべきじゃないってことだよ。UberEats登場前は各レストランが配達員を雇ってたけど、今は中間業者が市場を独占して、配達はより高価で不便になったんだ。配達料は3〜5ユーロで最低注文額もあるし、レストランはアプリより安く提供できない。むしろ価値が下がったんじゃないか？
その主張、データで裏付けあるの？マーケティングって、すごくデータに基づいてて、賢い統計学者や科学的なテストで広告配置やコンテンツを最適化してるんだよ。閲覧履歴に基づいたターゲット広告のパフォーマンスについて仮説テストをしないなんて、ありえないと思うんだけど。何か誤解してるかな？
コンピューターができる何世紀も前から、家事サービスのための市場はあったんだぜ。もっと身近な例で言えば、君の両親がどうやってそういう助けを見つけてたか考えてみろよ。
信頼できる人同士で情報を共有できれば、略奪的な中間業者がいない形で需給が合うはず。
今のウェブは中間業者の「レントシーキング資本主義」だ。中間業者の設計をぶっ壊して、ユーザーの信頼グラフに基づいたプロトコルに変えるべきだよ。そうすれば中間業者は一人ひとりの信頼を得るしかなくなるし、僕らがまた新しい問題にならないようにプロトコルとして公開しようぜ。
これらの会社で働いた経験上、データは曖昧な部分もあるけど、広告クリックから購入に直結してるのはめちゃくちゃ明確だよ。陰謀論じゃない、データはハッキリしてる。
広告の効果は過大評価されてるかもだけど、無効ではないし、トラッキングなしで効果的な広告なんて無理だと思うね。文脈広告は限定的なケースでなら使えるけどさ。
クリーナーの例みたいに、ライドシェアやフードデリバリーの運転手の番号を直接手に入れればいいんじゃない？
広告担当者が効果的だって信じてるデータ収集って、どこに欠陥があるんだろう？
家買った後に不動産広告が大量に来たけど、あの時は「二度と買いたくない」って思ってたのにさ。消耗品から推測してるだけなのかな？広告が全く影響しないとは思わないけど、次の購入には繋がらないって。
ポッドキャストやYouTubeチャンネルは文脈広告頼りでしょ？MKBHDもYouTube広告だけじゃ収益足りないって言ってるし。文脈広告の方が効果的だよ。DuckDuckGoみたいに検索に合った広告を出せば、中間業者なしで儲かるはず。
行動広告はデータ売ってるから成り立つんだ。新しいメディアがサブスクモデルに移行したのは変だよ。昔ながらの方法なら、もっとオープンでプライバシーフレンドリーだったのにさ。
「レントシーキング資本主義」って言ってるけど、Googleは口コミ紹介を妨げてるの？それともみんな、単にGoogle Adsが便利だから使ってるだけ？
なんか、気に入らない会社を「レントシーキング資本主義」って呼んでるだけみたいに聞こえるんだけど。
納得できないな。Uberみたいなアプリが効率的なのは、必要な時に一番近いドライバーと繋いでくれるからでしょ。
運転手の番号を知ってても、その時働いてないかもしれないし遠くにいるかも。フードデリバリーも同じだよ。クリーナーとは全然違うね。クリーナーは「今すぐ」必要になることないし、予約できるから。
Premiumに加入すれば、Google広告はすぐ消えるよ！心の平和を考えたらめちゃくちゃ安い。SponsorBlockと組み合わせたらもっと効果的だぜ。
広告クリックから購入まで追跡できても、その広告に価値があったとは限らないよ。
もしその人が広告がなくてもその商品を見つけられたなら、広告は別に何の価値も加えてないってことだからね。
問題はここだよ。彼らは雇われる人の質を全く知らない。ただ悪い結果を見てないだけだ。僕は知らない人に操られる機械よりも、知ってる人を信じるね。
誰かが悪い推薦をしたら、次はそいつの推薦は聞かないって心に留める。これ、過去5000年間ずっとそうしてきたことだろ。
「証拠がない」って言ってるけど、詳細データがなくても、パーソナライズ広告と昔ながらの広告の売上やコンバージョン率を比べれば、その部分は反論できるよ。
広告費をなくしても、清掃員が給料上がるわけじゃないよ。競争市場だと料金が下がって、結局顧客が安くなるだけ。でも、オーバーヘッドが減るのは良いことだね。余ったお金で人を雇えば労働需要が増えて賃金も上がるかも。本当の問題は、広告費の機能をどう代替するかだよ。非営利のギグ・マーケットプレイスを作っても、どうやってみんなに知ってもらって使ってもらうかが課題だね。
Firefoxでは、uBlock Originがあれば重複してるよ。詳しくはここ見てね: https://github.com/arkenfox/user.js/wiki/4.1-Extensions#-don…
もっとコメントを表示（1）
僕は両方使ってて効果的だよ。目標は似てるけど、実際は違うんだ。UBOはリクエストレベルのフィルタリングで、ほとんどの広告やトラッカーをブロックできるけど、全部は無理。Privacy Badgerはコンテンツレベルのフィルタリングで、UBOが漏らすものもキャッチしてくれるよ。
Privacy BadgerはUBOがやらないことをしてるけど、それはUBOがリクエストレベルフィルタリングしかしないからじゃないよ。UBOだってコンテンツレベルフィルタリングや、スクリプトレットインジェクションみたいな方法で特定のトラッカー機能を無効化してるんだ。
Privacy Badgerは検索エンジンのリンクを書き換えると思うんだけど、UBOはデフォルトではやらないんじゃないかな。これ見てみてね: https://www.eff.org/deeplinks/2023/09/new-privacy-badger-pre…
皮肉だね。そのEFFのリンクをクリックしたら、僕のファイアウォールが「ブラウザがTCPポート443でassets-usa.mkt.dynamics.comに接続しようとしてる！」って警告したよ。
全てのアクセス解析や広告がファーストパーティになるのはいつなんだろうね（たぶん中小サイトには難しいから、何年も先の話だろうけど）。まあ、今の状況を楽しんでおくか。
僕は昔からUBOとPrivacy Badgerを両方使ってるんだけど、UBOって本当にPrivacy Badgerのフィルタリングルールを100%カバーしてるのかな？
それぞれのツールは文脈によって少しずつ違うんだよね。uBlockはほとんどのケースに対応するけど、すべてのサイトが完全にクリーンなわけじゃない。一般的には、NoScriptのサイトごとのフィルター設定（XSS、Webgl、LANリソースのブロックとか）の方が実用的で、主要なページ機能に必要なリソースを深くコントロールできるんだ。ウェブサイトはホスト、JavaScript CDN、一部のメディアCDNやクラウドURIだけあれば十分なことが多いよ。最近のサイトはテレメトリやマルウェア、広告サービスを仕込んでるから、そういうのがなければもっと速く読み込まれるはず！
それなら、NoScriptって名前はちょっと語弊があるよね。SomeScriptとかOnlyScriptって呼ぶべきじゃないかな。
確かに、サイトごとのルール設定は比較的新しい機能だけど、より良いアプリケーション層のフィルタリングソリューションを提供してくれるよ。経験上、リソースドメインやリダイレクトの数が少ないサイトほど、コンテンツの質が高い傾向にあると思うな。
uBlock Originは優れたプライバシーツールだよ。でも、uBlock OriginはPrivacy Badgerの代わりにはならないし、Privacy BadgerもuBlock Originの代わりにはならない。詳しくはhttps://privacybadger.org/#How-is-Privacy-Badger-different-f…を見て。あのWikiページは結構適当だよ。例えば、「Total Cookie Protection（dFPI）とは重複する」ってあるけど、https://privacybadger.org/#Is-Privacy-Badger-compatible-with…も見てみて。
このページをリンクしてくれてありがとう。複数のアドオンを使ってるんだけど、この設定を考えてから何年か経ったから、そろそろ見直す時期だったんだ。
Privacy Badgerは他の拡張機能とは違って、広告ブロッカーと相性がいいんだ。もしPrivacy Badgerがやってることに納得するなら、遠慮なく使い続けていいよ。詳しくはhttps://privacybadger.org/#How-is-Privacy-Badger-different-f…を見てね。
正直、自分を晒したくないんだよね: https://adtechmadness.wordpress.com/2020/03/27/detecting-pri…
この検出機能はデフォルトでオフになってるよ。詳しくはhttps://www.eff.org/deeplinks/2023/10/privacy-badger-learns-…を見てね。
余談だけど、Firefox用の良いCookie同意ブロッカーやポップアップブロッカーって誰か知らない？「I don’t care about cookies」は怪しい第三者に買収されたからアンインストールしちゃったんだよね。
Consent-O-Maticってツール使ってるよ。全部じゃないけど、一部のサイトではCookie同意ダイアログの「Reject」を自動で選んでくれるんだ。標準的なCookie同意ダイアログを作るなら、これが動くか試すといいかもね。
俺はuBlock Originのフィルターリストに「EasyList/uBO – Cookie Notices」を入れてるよ。Cookieのポップアップをブロックするのに結構役立ってるね。
今、この機能開発中なんだ！Privacy Badgerが、オプトアウトできるような一般的なCookie同意バナーから、自動でオプトアウトしてくれるようになる予定だよ。
全部に対応できるわけじゃないけど、Cookie同意バナーってサードパーティのリクエストで読み込まれることが多いんだよね。ドメイン名に“cookie”とか“privacy”とか“consent”とか入ってるから、それをブロックすればいい。uBlock Originなら“I am an advanced user”にチェックすると設定できるよ。
uBlock Originで全部のサードパーティコンテンツをブロックするのと比べて、Privacy Badgerって何が優れてるの？uBOだとサイトが壊れることも多いけど、必要なCDNは手動でONにできるしね。Privacy Badgerがfonts.googleapis.comをブロックするとは思えないんだよな。あれってGoogleがユーザーを追跡するのに使ってるし、いろんなサイトで使われてるのにさ。
Google Fontsを完全にローカル版に置き換える方法ってあるのかな？…あ、LocalCDNっていうのができるみたいだね（Firefox拡張機能とかで）。誰かLocalCDN（https://localcdn.org）を試した人いる？
何も置き換えなくても大丈夫だよ。ブラウザが自動で似たようなローカルフォントにフォールバックしてくれるからね。
ありがとう。それも見たんだけど、見た目がイマイチで、一部の小さなブログとかのアートっぽい感じがなくなっちゃうんだよね。
プライバシー重視なら悪いトレードオフじゃないけどね！
Privacy Badgerには、コンテンツを読み込むホストごとに3つのモードがあるんだ。「Allow」、「Block Cookies」、「Block Entirely」ね。Google Fontsみたいなのでも、トラッキングCookieを許可せず読み込めるってわけ。GoogleはIPアドレスやユーザーエージェントで追跡できるけど、Cookieでの追跡はできなくなるよ。Google Fontsを完全にブロックするオプションもあるしね。
uBlock Originにも、この機能あるよ。
Privacy Badgerはトラッキング状況に応じてブロックを調整するよ。Google Fontsをブロックし始めたから、使いたくて手動で許可したんだ。ブロックレベルは忘れちゃったけど、一部のCookieはクロスサイトにならないように隔離するし、完全にブロックするものもあるよ。Cookieごとに設定は簡単に変えられるんだ。でも、uBlock Originを使ってるならPrivacy Badgerはいらないってのは本当かもね。僕はuBlock Originは使ってないけど。
uBOでの手動ブロックは手間がかかるけど、Privacy Badgerは（ほとんど）自動でやってくれるよ。もっと詳しく知りたいなら、https://privacybadger.org/#How-is-Privacy-Badger-different-f… を見てみてね。
Privacy Badgerは何年も前からあるけど、多くのケースに対応してないよ。代わりにuBlock Originを使えば？
Privacy Badgerは何をカバーしてないの？（そう、Privacy Badgerは広告ブロッカーじゃないけど、広告ブロッカーとはうまく連携できるよ。）
それらは並行して使っても全然問題ないよ。
もっとコメントを表示（2）
Privacy BadgerとuBlock＝良い軽量な組み合わせだよ。
僕の知る限りだと、uBlockを使ってるならPBは重複してて不要だよ。
GitHubのwikiページかgorhill氏のツイートだったと思うんだけど、uBlock Originは他のブロッカーと一緒に使うべきじゃないって言ってたよ。だって、検出回避スクリプトに干渉する可能性があるからね。
Privacy Badgerは広告ブロッカーとは違うよ（同じリストは使ってないんだ）。非営利団体EFFがより良いWebのために作ってて、独自の機能もたくさんあるんだよ。もっと詳しく知りたいなら、https://privacybadger.org/#How-is-Privacy-Badger-different-f...を見てみてね。
ChevyとFordみたいなもんかな。BraveがあればPrivacy Badgerはいらないって言う人もいるけど、僕は両方が残って選択肢があるのがいいと思うな。
Braveブラウザを使ってる人が、なんでこの拡張機能も必要になるんだろう？純粋な疑問なんだ。
Privacy Badgerの機能（クリックで有効になるウィジェットとか）が好きだったり、EFFのミッションを応援してより良いWebのために貢献したいなら使うといいよ。詳しくはhttps://privacybadger.org/#How-is-Privacy-Badger-different-f...を見てね。
Braveに内蔵されてる広告とトラッカーのブロック機能だけで十分だよ。それだけでもすごく効果的だから大丈夫。
もしuBlock Originを詳細モード（JavaScriptをデフォルトでブロックして、必要なものだけホワイトリストにしてる）で使ってる場合、Privacy Badgerはこれに加えて何を提供してくれるの？umtrixが本当に懐かしいな。
クリックで有効になるウィジェットの代替機能、GPCやDNTの適用、あとはサイトによってはuBlock Originを完全にオフにして、Privacy Badgerにほとんどの問題を自動で任せることもできるよ。詳しくはhttps://privacybadger.org/#How-is-Privacy-Badger-different-f...を見てね。
数年間使ってるけど、以前よりサイトが見られなくなることが増えたんだ。広告はあってもいいけど、トラッキングされるのは嫌だな。でも、トラッキングなしで広告を見せることに価値はないのかな。
うまく動かなくてごめんね！
参考までに、Privacy Badgerはポップアップの「Disable for this site」ボタンで特定のサイトではいつでも無効にできるよ。あと、「Report broken site」ボタンでPrivacy Badgerを良くする手助けもできるんだ。
両方やってるよ！
でも、たまにサイトが動かない理由がわからなくて混乱するんだよね。Privacy Badgerのこと忘れちゃうこともあるし。
開発者として、どのトラッカーを赤から黄や緑に動かせば動くか自分で見つけ出すこともあるよ。
「Report broken site」が本当に役に立つのかな、人間の目に入るのかなって疑問だったんだ。ブロックされるトラッカーが適応型（クライアント固有かどうかは不明だけど）だから特にそう思ってた。でも、役に立つって言うなら続けるよ！
ありがとう！
「Report broken site」が本当に役に立つのかな、人間の目に入るのかなって疑問だったんだ？
役に立つよ！私たちは日々の集計レポートを作成して対応しているんだ。それに、集計で漏れてしまうものがないか、定期的に生のレポートもたくさん確認しているよ。
今、クロスサイトCookieを無効にして、すべてのトラッカーやスクリプトをブロックしたFirefox nightlyを使ってるんだ。uBlock Originも動かしてるよ。この設定だとPrivacy Badgerは重複するかな？
以下のリンクをチェックしてみてね。
- https://privacybadger.org/#Is-Privacy-Badger-compatible-with…
- https://privacybadger.org/#How-is-Privacy-Badger-different-f…
このページによると、そうだね、その場合は重複するよ。
最初のリリースからデスクトップとモバイルでハッピーに使ってるユーザーだよ。
それがどんな影響を与えたか知ってる？privacytools.ioが、uBlock Originに取って代わられたからリストから削除したみたいだよ：https://github.com/privacytools/privacytools.io/pull/1864
privacytools.ioは宣伝サイトになっちゃったんだ。
元の運営チームは今、privacy guides（https://www.privacyguides.org/en/）にいるよ。
