Monoidブログ

プライバシー、アナリティクス、オープンウェブ — 開発者向けに執筆。

Chrome は User-Agent 文字列を凍結された抜け殻へと縮小しつつあります。プライバシーファーストなアナリティクスが、フィンガープリンティングに頼らず Client Hints でデバイス情報を読み取る方法を解説します。

navigator.sendBeacon と fetch keepalive:ナビゲーションを止めずに確実にアナリティクスを送信する

ナビゲーションを止めずにページのアンロードを乗り越えてアナリティクスのペイロードを送る方法。sendBeacon と fetch keepalive の選択が、Cookie を使わない計測にとってなぜ重要かを解説します。

HTTP ステータスコードには、ほとんどのアナリティクスツールが活用しきれていないシグナルが含まれています。サーバーサイドでのステータス解析が、誰も追跡することなく人間とボットをどう見分けるかを解説します。

pagehide、visibilitychange、Beacon API はブラウザーごとに挙動が異なります。Cookie も永続識別子も使わずに、セッションの終了を確実に記録する方法を解説します。

Global Privacy Control は Sec-GPC リクエストヘッダーとしてすべてのリクエストに付いてきます。エッジでこれを読み取り、Cookie を使わない計測パイプラインで尊重する方法を解説します。

Timing-Allow-Origin ヘッダーは、ページがクロスオリジンのタイミング情報をどれだけ読み取れるかを制御します。プライバシーファーストなパフォーマンス計測にとって、これが何を意味するのかを解説します。

ChromeのSpeculation Rules APIは、ユーザーがクリックする前にページをレンダリングできます。それがいかにして単純なアナリティクスを歪めるのか、そしてクッキーレスでエッジベースの計測がどのように正直であり続けるのかを解説します。

back/forward cache は戻るボタンによるナビゲーションをほぼ瞬時にするが、たった 1 つの unload リスナーがページ全体でそれを無効化する。原因はたいてい計測スクリプトであり、CrUX は今やその損害を計測できる。

EU・米国データプライバシーフレームワークは最初の司法審査を乗り切ったが、いまCJEUに上訴中だ。そもそもEUのデータを米国へ移転しないアナリティクスなら、どちらに転んでも失うものはない。