Meta、Facebookのスクレイピング対策で識別子を変更

headless 曰く、

Meta がFacebook のスクレイピング対策で識別子の仮名化を行ったそうだ (Meta のニュース記事)。

Facebook のコンテンツには FBID と呼ばれるユニーク識別子が割り当てられているが、推測または購入した FBID を使用してスクレイピングが行われていることを検知したという。スクレイピング攻撃者は収集したデータを利用しやすいよう加工し、販売して利益を得る。

Facebook は対策として FBID とタイムスタンプを組み合わせて仮名化した FBID (PFBID) を作り、FBID に直接アクセスする機能を段階的に廃止。これにより、攻撃者による識別子推測が困難になるだけでなく、繰り返しデータにアクセスすることも困難になるとのことだ。