訪問者フィンガープリントを毎週切り替えるようにしました：Cookie なしで、誰も追跡せずに計測する仕組み

Overtracking は Cookie を使わないアクセス解析です。訪問者のブラウザには Cookie も localStorage も、何も保存しません。それでも役に立つデータをお届けするには、どのページが同じ訪問に属するのかを知る必要があります。そこで使うのが、当社のサーバーで計算する識別子、フィンガープリントです。

2026年11月12日から、このフィンガープリントは毎週切り替わるようになりました。コードの変更は小さくても、プライバシーにとっては大きな一歩です。訪問者を識別できるのはその週の間だけで、異なるサイトをまたいで識別することはできません。

Cookie なしの解析は、2つのページが同じ訪問だとどう判断するのか

従来のアクセス解析は、識別子を入れた Cookie を保存し、ページごとに読み取ります。当社は何も保存しません。訪問があると、サーバーはブラウザがリクエストのたびにすでに送っているいくつかの技術情報を組み合わせます。

IP アドレス
計測対象のサイト
ブラウザ（ユーザーエージェント）
言語とエンコーディングのヘッダー

これらから、元に戻すことのできない64文字の文字列、ハッシュを計算します。同じブラウザ・同じ接続から見た2つのページは同じハッシュになるため、セッションや入口・出口ページ、目標までの経路を数えられます。IP はフィンガープリントとおおよその位置の計算にだけ使い、統計データの項目としては保存しません。

固定のフィンガープリントでは不十分だった理由

これまで、あるサイトでの訪問者のフィンガープリントは常に同じでした。プライバシーの観点では、これには2つの問題があります。

いつまでも有効な識別子になる。名前やメールアドレスがなくても、今日の訪問と何か月も前の訪問を結びつけられてしまいます。
再計算できてしまう。IPv4 アドレスは約43億個しかありません。十分な計算資源があれば、計算式を知る人は特定のハッシュに一致するまで IP を試せます。

私たちはこの両方を抑えたいと考えました。フィンガープリントに有効期限を持たせること、そして外部の誰にも再現できないようにすることです。

変更した内容

フィンガープリントは、毎週変わる秘密鍵で計算するようになりました。技術的には HMAC-SHA256 です。当社のサーバーにだけ存在するマスターキーから、暦の週ごと（ISO 週、マドリード時間の月曜 00:00 始まり）に異なる鍵を導き出し、その鍵で訪問データに署名します。

図：訪問データ（IP、サイト、ブラウザ、言語、エンコーディング）とその週の鍵を HMAC-SHA256 にかけ、フィンガープリントを得る。同じ訪問者でも、第46週、第47週、別のサイトではフィンガープリントが異なる。 — フィンガープリントの計算方法：訪問データ＋その週の鍵 → HMAC-SHA256

1週間にひとつのフィンガープリント。月曜日になると、すべての訪問者のフィンガープリントが新しくなり、前の週のものとは数学的な関係がまったくありません。
外部からは再計算できない。秘密鍵がなければ、計算式を知っていても IP を試しても意味がありません。結果は一致しません。
サイトごとに異なるフィンガープリント。サイトも計算に含まれるため、同じ訪問者でも Overtracking で計測する各サイトで別のフィンガープリントになります。サイトをまたいで追跡する方法はありません。

毎日ではなく毎週にした理由

フィンガープリントを毎日切り替えるツールもあります。私たちも検討したうえで、プライバシーと実用性のバランスがより良い「週単位」を選びました。

週間ユニーク訪問者数は正確なままです。週は最もよく比較に使われる期間です。
月曜日に訪れて火曜日に戻ってきた人は、その週の中では同じ訪問者のままです。
深夜0時をまたぐ訪問が毎日2つに分かれることはなく、分かれるのは週に1回だけです。

それでも期間は短いままです。7日が過ぎれば、私たちを含めて誰も、フィンガープリントからある週の行動と次の週の行動を結びつけることはできません。

統計データへの影響

何もする必要はありません。トラッキングコードはそのままで、ダッシュボードにも同じ指標が表示されます。各週の中では、訪問数、セッション、ページ、流入元、目標はこれまでとまったく同じように計算されます。

長い期間で唯一気づく違いは、今回の変更そのものの結果です。別の週に戻ってきた訪問者は、もう識別できないからこそ新しい訪問者として数えられます。月ごとに比較する場合は、同じ基準になるよう11月12日以降の期間どうしで比べてください。

変わらないこと

Cookie なし：訪問者のブラウザには何も保存しません。
データはヨーロッパに：EU 域内でホスティングしています。
サイトをまたぐプロファイルは作りません。広告目的でデータを提供することもありません。
軽量：サイトを遅くしないピクセルです。

何をどのように計測しているかの詳細は、プライバシーに関するドキュメントをご覧ください。

よくある質問

サイト側で何か変更する必要はありますか？

ありません。変更は当社のサーバー側だけで行われ、2026年11月12日にすべてのサイトに同時に適用されました。

Overtracking は複数のサイトをまたいで訪問者を追跡できますか？

できません。サイトもフィンガープリントの計算に含まれるため、同じ訪問者でもサイトごとに異なるフィンガープリントになります。両方のサイトがあなたのものでも同じです。

変更前に記録された訪問はどうなりますか？

統計データにそのまま残ります。新しいフィンガープリントは以前のものと一致しないため、11月12日にすべての訪問者がゼロから数え直しになりました。

目標やファネルに影響はありますか？

ありません。目標は発生した訪問の中で記録され、訪問のまとめ方もこれまでと同じです。

この変更があなたのサイトにどう関係するか気になる点があれば、お問い合わせフォームからご連絡ください。