Google アナリティクス（ユニバーサル アナリティクス）の2023年計測停止に伴って、「GA4どうする？」と話題になっていますね。

GA4へのツール移行、ぶっちゃけて言うとメチャクチャ難易度高いです。
ひとりで頑張るウェブ担当者を応援するウェブ通としては、わざわざ難しいGA4を使う必要はないサイトがある、と思っています。

GA4をがんばって使う必要がないサイト・ウェブ担当者

• GAよりもSearch Consoleをよく見る
• GAではPV数、ページ離脱率、訪問経路をチェックし、サイト改善に活かしている
• GAで細かくサイト分析をし、サイト改善施策を検討するのは年1回ペースくらい
• ひとりウェブ担当者でサイト分析以外の業務が多い
• GA4の学習コスト、GA4の設計外注などの予算がない中小企業
• 10万PV/月以下のWordPressサイト

上記に該当するサイト・ウェブ担当者の方、「GA4を勉強しなきゃ！」と焦る必要はありません。
以下のようなデータが取得できて閲覧できれば、サイト運用・改善施策対応に問題がない方は多いのではないでしょうか？

上記画像は、ユーザー行動解析ツールQA ヒートマップアナリティクスの管理画面です。

宣伝っぽくなってしまうのですが、QAはWordPress公式プラグインなので、WordPressサイトであれば簡単に導入できます（現在WP以外サイトへの対応も開発中）。
さらにヒートマップや録画再生機能があるので、サイト改善・ページリライトなどの施策検討において、GAで数値を眺めるよりもいいアイデアが浮かびやすいです。

GA4に取り組む前に、まずはサイト運用でGAをどう使っていたかの棚卸し、そしてアクセス解析ツールの検討から始めましょう！

なぜGoogleはユニバーサルアナリティクスをやめるのか？

ところで、なぜGoogleはユニバーサルアナリティクスの計測停止を決めたのでしょうか？
GA4が発表になったころ（QAの開発初期と同時期なのですが…）、丸山は以下のように予想していました。

スマートフォン時代に入り、ユーザーの行動は、以前ほどシンプルではなくなってきています。その中で、イベントを計測するようになったというのは理にかなっていると思います。

データ分析の最大の敵は「インフラコスト」
（中略）
そんな全サイトで、今までのデータに加え、さらにその数十倍となるであろう全てのユーザーの行動データを詳細に長期間記録するというのは、さすがのGoogleといえどもちょっときついはずです。

引用：ウェブサイト分析ソフトウェア開発の舞台裏（前編） – 無料のWordPressヒートマッププラグイン【QA Heatmap Analytics】

そもそもGoogleがアナリティクスを無料で提供する理由は「世界中のサイト傾向を把握し、ユーザーを追跡する」だったはずですが、この目的はもう達成されています。かつ最近のプライバシー問題でユーザー追跡は排除されていくので、ますますGoogleアナリティクスの役割はGoogleにとって曖昧になります。なのに未だにめちゃくちゃお金がかかっている。
（中略）
そんなわけで、多くの人が使っている現行のGoogleアナリティクスはそのうちサポート終了のお知らせがきたり、過去データが強制削除される可能性が高いと私は予想しています。

引用：データの‟分析”はもうやめよう。Wordpress無料プラグイン「QA Heatmap Analytics」が実現するこれからのWebマーケティング｜QA広報チーム｜note 

Googleは、2023年中にサードパーティーCookieの利用廃止を発表しています。
上に引用したユーザー追跡の排除対応ですね。

そしてアメリカではデータプライバシーに関連して、現在のCCPAを拡大・強化した「カリフォルニア州消費者プライバシー権法（CPRA）」が2023年1月1日に施行されます。
欧州のGDPRで制裁金を課せられているGoogleとしては、個人データに関して2023年はキーとなる年だったのかもしれませんね。

Google アナリティクス（ユニバーサル アナリティクス）の計測停止について

現行のGoogle アナリティクス（ユニバーサル アナリティクス）は、2023年7月1日（土）をもって計測を停止し、その後少なくとも6か月間は過去データを閲覧できるようにする、とGoogleが2022年3月16日に発表しました。

▼ユニバーサル アナリティクスのサポートは終了します｜Google アナリティクス ヘルプ
support.google.com/analytics/answer/11583528?hl=ja

Web界隈の人たちのTwitterやFacebookは先週大騒ぎでしたね（他人事ではまったくないのですが）。GA4がリリースされたときから「いつかくる」とは分かっていましたが、こんなに早くアナウンスされるとは…驚きました。

簡単に無料版について、計測停止スケジュールとポイントをまとめます。

• 2023年7月1日（土）まで
  • 現行ユニバーサルアナリティクス
    データ収集・計測OK、閲覧OK
  • GA4
    データ収集・計測OK、閲覧OK

• 2023年7月1日（土）～数ヶ月間（おそらく2023年12月31日（日）まで）
  • 現行ユニバーサルアナリティクス
    データ収集・計測STOP、7月1日までのデータ閲覧OK
  • GA4
    データ収集・計測OK、閲覧OK

• 2024年1月1日（月）～
  • GA4
    データ収集・計測OK、閲覧OK

• 2023年7月1日までにやっておくべきこと
  • アクセス解析ツールの検討
  • GA4に移行する場合
    ・GA4でデータが蓄積されるよう設定する
    ・GA4を学んで知る、触ってみる
    ・データ収集・解析の要件定義
    ・データ収集およびレポートの設計
    ・データ収集の設定・レポート設定
    ・Google タグマネージャーを理解する<
    ・タグ設計・設定
  • Google アナリティクスと連携しているツールの設定変更
    ・APIを利用した現行ユニバーサルアナリティクスも、上記スケジュール同様に停止
    ・GA4を使用する場合はAPIの移行設定
    ・Google AdWords、Google タグマネージャー、Google データポータル、Google スプレッドシートなど各種連携見直し
    ・WordPressなどCMSの設定見直し

残り1年と少し。まずは現状把握と今後の対応の検討を！

Googleが強く推奨するGA4とは？

GA4とは、2020年10月にリリースした「Google アナリティクス 4 プロパティ」の略称です。
現行ユニバーサルアナリティクスとの大きな違いは、「イベント計測型」「アプリとWebを横断して計測」「BigQueryが無料で使える」こと。

ツールとしての設計思想が、これまでのユニバーサルアナリティクスと大きく異なっています。
現行ユニバーサルアナリティクスはページ単位でのセッションを計測するツール設計ですが、GA4はイベントを計測するツール設計です。

GA4は、ページの概念がないアプリをサイトとともに計測できるようになっているため、サイトとアプリを持つ企業にとっては分析がしやすいツールと言えるかもしれません。
また大量のデータを分析して有効活用したい企業にとっても、BigQueryが無料で使えるのはありがたいですね。

残念ながら、現時点ではユニバーサルアナリティクスからGA4へのデータ移行はできません。もし2023年7月1日以降はGA4を本格的に使って分析を行ないたい、と考えているのであれば、早めにGA4での計測を開始してデータを貯めておいたほうがいいでしょう。

イベント計測型

「イベント計測」とは「ブラウザ上で取得もしくは設定できる何らかのアクションを計測」することを指しています。
たとえば「問い合わせボタンをクリックした」とか「ユーザーがページをスクロールした」など、サイト訪問ユーザーやアプリ利用ユーザーが行なった行動を「イベント」と言います。

現行ユニバーサルアナリティクスでも、「問い合わせボタンのクリック」などのイベントを目標設定することはできましたが、GA4はもっと細かくイベント計測のための設計・設定ができます。

つまりGA4では、デフォルト以外で取得したいすべてのイベントに対して設定をしていく必要があります。
タグの数が非常に膨大になり煩雑になりがちであるため、Google タグマネージャーとGA4を連携して、タグマネでタグの管理をするのがほぼ必須となります。

また前述した「BigQueryが無料で使える」のはメリットなのですが、BigQueryからデータを取得するためにはSQLの知識が必要です。
SQLの習得は、なかなかウェブ担当者にとって高いハードルですよね。。。

GA4の現状

現行ユニバーサルアナリティクスでは、サイトにタグさえ入れれば、あとは勝手に計測してアクセス数もレポートも見せてくれました。
GA4では、まず「何を計測するのか？」「どんなイベントを取得するのか？」「どんなレポートを出すのか？」など計測のための設計が必須です。
設計をしてからタグ設定して、ようやく見たいデータの計測・閲覧ができるようになります。

GA4への移行手順については、アユダンテさんの記事が詳しいので参考にしてください。

▼教えてアユダンテGA4編「ユニバーサルアナリティクス(UA) からGA4へ移行する大事なポイントは？」 
ayudante.jp/column/2022-03-17/11-00/

正直ひとりですべてやるのは難しいツールになるなー、と思います。Web運用の業務のかたわら、GA4・タグマネ・SQLを一から学習して使いこなせるようにしていくのはかなり難易度が高いです。

しかもGA4は現時点はまだ完全なツールではなく、日々進化している状況です。そのため学習しようにも、理解した部分の仕様が変わることも起こっています。

2023年以降のアクセス解析はどうする？

このような状況では、ひとりで頑張るウェブ担当者の方は「現行ユニバーサルアナリティクスが計測停止になるから、同じGoogleのGA4に移行すればいいんでしょ？」と簡単には考えられないと思います。

そこで今後のアクセス解析はどうするのがよいか？をまとめます。

1. 現行ユニバーサルアナリティクスでどの数値をみているか、GA閲覧頻度、分析頻度を棚卸し
2. サイト改善のために「絶対必要な数値やデータは何か」を洗い出し
3. 1,2から、他のアクセス解析ツールの選択肢はあるのかを検討
4. 1,2,3から、GA4に移行するしかないと判断したら、現行ユニバーサルアナリティクスと並行してGA4でも計測を開始しておく
5. GA4の設計・設定について学習する

Web運用はサイトの規模や種類などによって異なります。GAで見ている数値、重要視しているデータは当然変わってきます。
そのため「GA4への移行しか選択肢がない」と考えず、自分たちのサイトでどのようにGAが使われているのか？を把握することから始めましょう。

他のアクセス解析ツールとの比較

現行UAとGA4、そしてユーザー行動解析ツールQA ヒートマップアナリティクスと比較しました。
Google アナリティクスとよく比較検討されるAdobe アナリティクスは、高機能で導入にもサポートがほぼ必須、かつ有料版のため、比較から外しています。

現行GA（ユニバーサルアナリティクス）は2023年7月1日に計測停止されますが、GA4への移行を焦ることはありません。
まずは何の数値がサイト改善に必要なのか？どんなデータを取得したいのか？から棚卸しすることから始めましょう！

画像：human pictogram 2.0 (無料人物 ピクトグラム素材 2.0)

「Yahoo!JAPAN」や「Bing」で「確定申告」「e-tax」などのキーワードで検索をすると、偽サイトに誘導される広告が表示されていたことが話題になりました。

このことを受けてYahoo!プロモーション広告「スポンサードサーチ」では、広告文での第三者による商標の使用を制限する試験提供を開始しました。
広告管理ツールの「広告一覧」画面に「制限ステータス」が追加されています。

もし広告文で使用が制限されている商標を使いたい場合には、直接商標権者に連絡を取って使用許諾をとらなければなりません。
商標は企業にとって大切なものです。制限されたからダメ、というものではなく、当たり前のこととして商標登録がされていないかを気をつけておきたいですね。

検索エンジンで「確定申告」や「e-tax」と検索すると国税庁を騙る偽サイトに誘導される問題(篠原修司) – 個人 – Yahoo!ニュース

【スポンサードサーチ】広告文への商標の使用制限 試験提供開始のお知らせ – Yahoo!プロモーション広告

広告文への商標の使用制限について – Yahoo!プロモーション広告 ヘルプ

画像：ピクトアーツ　輸送・交通・貿易 フリーイラスト-4

IPA（独立行政法人情報処理推進機構）が2018年に発生したセキュリティ事案から影響が大きかったものの中からランキングした「情報セキュリティ10大脅威 2019」を発表しました。

新たな脅威として、個人では「メールやSNSを使った脅迫・詐欺の手口による金銭要求」、組織では「サプライチェーンの弱点を悪用した攻撃の高まり」がそれぞれ4位にランクインしています。

サプライチェーンの脆弱性についてはEC運営にかかっている方には特に気になるところかもしれません。
原材料や部品の調達から顧客に届くところまで、一連のサプライチェーンの中で脆弱性があれば、そこを攻撃されて全体に影響を及ぼす可能性があります。

「情報セキュリティ10大脅威 2019」の詳しい解説をIPAは2月下旬にサイトに公開するそうです。気になる方はチェックしておきましょう。

プレス発表　「情報セキュリティ10大脅威 2019」を決定：IPA 独立行政法人 情報処理推進機構

画像：pixabay

CMSシェア3位の Drupal に複数の脆弱性が存在しており、この脆弱性により遠隔の第三者がシステムを乗っ取る可能性がある情報が出ています。

United States Computer Emergency Readiness Team (US-CERT)が脆弱性の情報を公開しており、アップデートを呼び掛けています。
対象となるバージョンは以下です。

• Drupal 7.62 より前の 7系のバージョン
• Drupal 8.5.9 より前の 8.5系のバージョン
• Drupal 8.6.6 より前の 8.6系のバージョン

Drupalを利用されている方は情報確認のうえ修正済みのバージョンにアップデートしておきましょう。

Drupalに複数の脆弱性、アップデートを | マイナビニュース

Drupal Releases Security Updates | US-CERT

画像：pixabay

特定非営利活動法人日本セキュリティ監査協会（JASA）が、「情報セキュリティ監査人が選ぶ情報セキュリティ十大トレンド（2019年予測）」を公開しています。

1位は2018年の圏外からランクインした「仮想通貨の盗難、詐欺の拡大」。
2018年1月26日に発生したコインチェックのNEM流出事件により2018年は仮想通貨がニュースやメディアで取り上げられ、あまり詳しくない人にも「仮想通貨」という言葉がよく知られるようになりました。

2位は「巧妙化する標的型攻撃による被害の甚大化」、3位は「家庭用IoT機器のセキュリティ不備によるプライバシー侵害の更なる拡大」で2018年と順位変わらずです。2位はウェブ担当者として気になるところですね。

1位と同様に2018年の圏外からランクインしたものとしては、6位「時代遅れとなりつつあるパスワード認証」と9位「問われるサイバーセキュリティ経営の責任体制」、10位「クラウドバイデフォルトの情報セキュリティ体系化」です。
パスワード認証は2018年に話題となり、自社システムや提供しているサービスのログインなどの認証の見直しを検討されているウェブ担当者の方もいらっしゃるかもしれませんね。

クラウドサービスを利用する企業も増えてきており、またIT技術もどんどん変わっています。デジタル変革期の今、セキュリティトレンドも急激に変化してきているようです。
経営とIT/Webなどのデジタルは切り離せなくなってきています。セキュリティについても合わせて考えておきましょう。

監査人の警鐘 – 2019年 情報セキュリティ十大トレンド｜JASA

画像：pixabay

アドビ社は、Adobe Creative Cloud・Document Cloud・Captivateの製品群の価格を、2019年2月初旬から新規ならびに契約更新時に順次改定していくことを発表しました。

サブスクリプション契約中の方には2019年1月9日に新価格の案内が届くそうです。

「価格改定に関するお知らせ」のページを読むと値上げしそうですね…

価格改定に関するお知らせ – Adobe Blog

画像：pixabay

12月7日、WordPress 5.0がリリースされました。

WordPress 5.0は大きな仕様変更があり、これまでとまったく異なる新エディターGutenbergの実装、これに伴いデータ保存形式が変更されています。

WordPress 5.0にバージョンアップをすると、今まで使っていたプラグインやテーマが利用できなくなることもあります。
必ずバックアップ取得、ステージング環境の動作確認を行なうよう気をつけましょう。

新エディターGutenbergを使いたくない場合には、Classic Editor プラグインをインストールし有効化することで旧エディターのまま利用可能です。

いつかは新エディターに対応しないといけなくなるときがくると思いますので、時間を見つけてステージング環境で動作確認、アップデートの対応をしておきましょう。

日本語 « WordPress 5.0 利用開始前に知っておくべきこと

WordPress 5.0のGutenberg（グーテンベルグ）についてよくある質問集 | コリス

WordPressのブロックエディタ「Gutenberg」に対して私たち制作者が考えなくてはならないこと | ウェビンブログ | CMSのウェビングスタジオ

画像：pixabay

11月9日に開催された「JPAAWG 1st General Meeting」でさくらインターネットの山下氏が、クラウドホスティングサービスのサーバーがサイバー攻撃の踏み台に悪用されないためにやっておいて欲しい対策をユーザーに呼び掛けたそうです。
その対策とは以下の4つです。引用します。

1）パスワードはすべて適切な強度を満たすように設定してほしい
2）なるべく自動アップデートを利用してほしい
3）ファイアウォールを設定すること、ウェブアプリケーションファイアーウォール（WAF）を活用すること
4）持続的な運用または終了方法を考えてほしい

さくらインターネットではユーザーに注意喚起を行なっていても、運用管理者がいなかったり管理をする意思がなかったりなどの理由で対応されていないことが多数確認されているそうです。

セキュリティ対策はあとまわしになってしまいがちですが、サイバー攻撃の踏み台に悪用されないためにやっておかないといけない対策は最低限考えておきましょう。

「注意喚起しても効かない……」、さくらインターネットから利用者への“お願い”【JPAAWG 1st General Meeting】 – INTERNET Watch

画像：PageSpeed Insights

Googleが提供しているウェブページの読み込み時間を計測しアドバイスしてくれるツール「PageSpeed Insights」が新しくなりました。

Chromeの拡張機能にあるLighthouseを利用して表示速度を計測するようになったそうです。
新しくなったPageSpeed Insightsでは、Chromeのデベロッパーツールにある「Audits」タブからチェックできる内容とアドバイスが日本語で分かりやすく表示されています。

ページが表示されるまで待てる時間は2秒まで、とよく言われますが、個人的には2秒でも長いなぁと最近感じてしまいます。（ウェブ通サイト遅いですよね…すみません…汗）
ページ表示速度をどうやれば高速化できるのか気になっている方はまずはPageSpeed Insightsでチェックしてみましょう。

【Google】PageSpeed Insightsがアップデートでかなり使いやすくなってる。 | Mobile First Marketing Labo

PageSpeed Insights

画像：pixabay

昨年Googleはシマンテック傘下の認証局発行の証明書について「信頼できない」とし、近々リリース予定のChrome 70ですべてのシマンテック傘下の認証局が発行したSSL/TLSサーバ証明書が無効になります。
10月23日にリリース予定のFirefox 63でも同様の措置がとられます。

シマンテック社のCA事業はすでにデジサート社に買収されており、デジサートではシマンテック・GeoTrust・RapidSSLが発行したSSL/TLSサーバ証明書の再認証と再発行を無償で行なっています。
→参考：シマンテックの SSL/TLS サーバ証明書の入れ替えについて | DigiCert & Symantec

Firefoxを提供するMozillaは、10月23日リリース予定Firefox 63でシマンテックの証明書が無効になることで、上位100万のサイト中3.5%に影響があるとブログで書いています。
また、セキュリティ研究家のScott Helme氏がまとめたリストによると、Alexaの上位100万のうち1139のサイトが古い証明書を使っているそうです。
日本企業でも「ハルタ」や「ジョイサウンド」「小倉山荘」もリストに含まれていました。

証明書が問題ないかどうか、Google Chromeの「検証」→「console」でチェックすることができます。
念のため確認をしておくといいかもしれません。

Chrome 70ではHTTPS証明の不具合をめぐって数百もの人気サイトがアクセス不能になる | TechCrunch Japan

10月公開の「Firefox 63」、シマンテック発行の証明書を完全に無効化へ–モジラが警告 – ZDNet Japan

Symantec証明書の失効迫る　GoogleがWebサイト管理者に対応呼びかけ – ITmedia エンタープライズ

Symantec、GeoTrust、RapidSSLを使っている人は要注意！SSLの強制無効化について | ウェブ担当者通信