SECURITYセキュリティ
20年持続するCookie:America.govとトラッキング問題
A 20-year-long permanent cookie: America.gov and tracking
YHacker News
AIが原文を翻訳・要約しています
米国政府は、連邦情報・サービスへの単一AIゲートウェイとしてAmerica.govをローンチしたが、その認証システムであるLogin.govに、20年有効なブラウザ識別子を生成し分析に組み込むNational Design Studio(NDS)の実験コードが追加されていることが判明した。このコードは、ユーザーがログインする前にランダムなUUIDを生成し、`cookies.permanent`により20年間保存される。この識別子は、ユーザーがNDSインターフェースからオプトアウトしても削除されず、分析イベントに付与される。この20年という有効期間や、オプトアウト後も識別子が残ること、分析イベントとの関連性について、プライバシーへの懸念がGitHub上で提起されている。America.govはプライバシー保護を謳っているが、Login.govのこの識別子の存在は、将来的に政府サービス利用者の行動記録が長期保存される可能性を示唆しており、詳細な説明が求められている。
KEY POINTS要点記事から抽出した重要情報
- 米国政府が連邦情報・サービスへの単一AIゲートウェイとしてAmerica.govをローンチ
- 認証基盤Login.govに、ログイン前にランダムUUIDを生成しcookies.permanentで20年間保存するNational Design Studio(NDS)の実験コードが追加されていたことが判明
- 識別子はNDSインターフェースからオプトアウトしても削除されず、分析イベントに付与される設計
- 20年の有効期間、オプトアウト後の識別子残存、分析イベントとの関連についてプライバシー懸念がGitHub上で提起
- プライバシー保護を謳うAmerica.govと、政府サービス利用者の行動記録が長期保存される可能性との整合性について詳細説明が求められている
CONTEXT文脈編集部による背景整理
政府のAIゲートウェイ構想に組み込まれた20年持続の永続Cookieは、オプトアウト後も残る設計であり、データ保護規制(規制当局の監督・制裁)と政府向けID/プライバシー技術の調達要件に直結する論点。アイデンティティ管理・同意管理・プライバシー強化技術(PET)を提供する事業者にとっては、コンプライアンス要件の厳格化が追い風になる一方、政府調達の信頼性低下は関連ベンダーのリスク要因。連邦レベルのID基盤に対する監査・説明責任の強化は、今後のセキュリティ/プライバシー規制の方向性を占う材料として注目。
原文を読むAnalyzed at 2026年10月3日 02:02