Google Chromeで見直したい23のサイト権限設定|快適で安全なブラウジングのために

AndroidやiOS、さらにはWindows 10には、アプリがデバイスの機密性の高い領域にアクセスできるかどうかをユーザー自身が決められる権限システムが備わっています。

しかし、Google Chromeにも同様に、オン・オフを切り替えられる権限の長いリストが存在することをご存じでしょうか?これを活用すれば、ウェブサイトが自分のデバイスとどのようにやり取りできるかを、より細かくコントロールできます。本記事では、Chromeで設定できるブラウザの権限を一つひとつ解説し、それぞれのおすすめ設定について考えていきます。

Chromeでサイト権限設定にアクセスする方法

ここでは、最も利用者の多いChromeを中心に説明します。Firefoxでも「オプション>プライバシーとセキュリティ>権限」から一部の権限にアクセスできますが、選択肢はChromeほど多くありません。

Chromeでサイト権限の設定画面を開くには、まず右上の縦に3つ並んだ点の「メニュー」ボタンをクリックし、「設定」を選択します。次にページを下へスクロールして「詳細設定」を展開し、「プライバシーとセキュリティ」の項目にある「サイトの設定」をクリックしてください。

この画面では、権限の種類ごとにデフォルトの動作を設定できます。さらにChromeでは、個々のウェブサイト単位でこれらの権限を変更することも可能です。ページ上部の「すべてのサイトを表示」をクリックすると、パソコンにデータを保存したことのあるウェブサイトの一覧が表示されます。

エントリをクリックしてドメインを展開し(該当する場合)、権限を調整したいサイトを選びましょう。すると、権限のマスターリストと似た形式のメニューが表示されます。

閲覧中のサイトの権限をその場で変更する方法

好みに応じて、特定のウェブサイトを閲覧している最中に、そのサイト専用の権限ページへ直接ジャンプすることもできます。ほとんどの設定はブラウザ全体のグローバル設定と連動していますが、特定のサイトだけ挙動を変えたい場合も、Chromeなら簡単に対応できます。さらに、そのサイトのCookieも同じ画面から管理できます。

アドレスバーの左側にある鍵アイコン(または「保護されていません」という表示)をクリックすると、接続情報のボックスが開きます。

そこで「サイトの設定」を選択すれば、そのサイトの権限一覧が確認できます。

ブラウザの権限はそれぞれ何をするのか?

続いて、Chromeの各種権限がウェブサイトに何を許可するのか、リストに沿って順番に解説していきます。

1. Cookieとサイトデータ

厳密には権限ではありませんが、リストの先頭に含まれているため、最初に取り上げます。

Cookieとは、ウェブサイトがユーザーに関する情報を追跡・記憶するためにパソコンへ保存する小さなデータのことです。たとえば、サイトで「ログイン状態を保持する」にチェックを入れると、ログイン状態を維持するためのCookieが保存されます。

ほとんどのウェブサイトはCookieを使用しており、正常に動作するために必要としています。Cookieの設定ページでは、次の3つのオプションを有効・無効にできます。

• サイトによるCookieデータの保存と読み取りを許可:オンのままにしておきましょう。オフにすると、サイトが正しく動作しなくなる可能性があります。
• Chrome終了時にCookieとサイトデータを削除:ブラウザを閉じた時点で、ウェブサイトが保持しているあなたのデータがすべて消去されます。シークレットモードの利用にやや近い挙動です。
• サードパーティCookieをブロック:有効にすると、訪問したサイト自体はCookieを保存できますが、広告配信業者など第三者からのCookieはブロックされます。

さらにその下では「すべてのCookieとサイトデータを表示」を選択でき、個別サイトのCookieを表示・削除できます。また、「常にブロック」「常に許可」「Chrome終了時に常に消去」の対象となる特定サイトを登録する欄も3つ用意されています。

2. 位置情報

仕組みはシンプルで、ウェブサイトにあなたの現在地を知らせる権限です。小売系のサイトでは、最寄りの店舗を案内するために位置情報の使用を求められることがよくあります。

選択肢は「アクセス前に確認する」か「ブロック」の2つで、多くの権限項目で共通しています。基本的には、サイトごとに判断できる「アクセス前に確認する」をおすすめします。

3. カメラ

ノートパソコンの内蔵カメラや外付けのWebカメラがある場合、ウェブサイトがアクセスを求めてくることがあります。代表的な用途はビデオチャットです。

位置情報と同様に「アクセス前に確認する」か「ブロック」を選べます。「ブロック」を選んだ後で許可したくなった場合は、手動で設定を切り替える必要がある点に注意しましょう。

4. マイク

ウェブサイトは、通話や音声の録音などの目的でマイクを使用することがあります。カメラと同じく、すべてブロックするか、毎回確認させるかを選択可能です。このページでは、デフォルトで使用するマイクデバイスを指定することもできます。

5. モーションセンサー

一見ピンと来にくい項目かもしれません。ノートパソコンやスマートフォンには、ジャイロスコープや光センサーなど、デバイスの向きや周囲の明るさを検知するセンサーが搭載されています。

ウェブサイトはこのデータにアクセスできる可能性があり、多くはマーケティング目的と考えられます。たとえば、ユーザーが車に乗っているか、どの程度の頻度で移動しているかといった情報を取得できます。デフォルトで許可・ブロックを設定でき、サイトがアクセスした際にはChromeが通知してくれます。

ほとんどの人にとって必須の機能ではないため、ブロックしてしまって問題ありません。

6. 通知

通知はユーザーの注意を素早く引けるため、ウェブサイト側は積極的に送りたがります。通知は全体で有効・無効を切り替えられますが、実運用ではサイトごとに設定するのが賢明です。

たとえば、GmailやSlackのようなウェブアプリの通知は便利なので有効にしたいところです。一方で、それ以外のあらゆるサイトからのセール告知や更新情報まで受け取る必要はないでしょう。

7. JavaScript

JavaScriptは、現代のウェブの仕組みを支える中核的な技術です。主にウェブページをインタラクティブにするために使われるプログラミング言語で、画像スライドショー、カウントダウンタイマー、パスワードが要件を満たしていないことをリアルタイムに知らせる表示などが代表例です。

ほぼすべてのケースで、JavaScriptは許可すべきです。無効化すると、大多数のウェブサイトが深刻な影響を受けます。

8. Flash

AdobeのFlashは、かつてオンラインのマルチメディアコンテンツを支える基盤技術でしたが、セキュリティ面の問題などから支持を失い、2020年末をもってAdobeによるサポートは完全に終了しました。現在ではFlashコンテンツは原則として再生できないため、この設定は過去の遺産と考えてよいでしょう。

9. 画像

この設定をオフにすると、ウェブサイト上のすべての画像の表示をブロックできます。通常はその必要がないはずですが、通信量(帯域)の節約や、特定のサイトで気を散らす画像を非表示にしたい場合に役立ちます。

10. ポップアップとリダイレクト

ポップアップ広告を好む人はいないでしょう。Chromeはデフォルトでこれらをブロックしており、そのままにしておくのが得策です。この設定はリダイレクト(あるページから別のページへ強制的に転送する動作)も防止します。正当な用途もありますが、悪意あるケースが多いためです。

11. 広告

Chromeはデフォルトですべての広告をブロックするわけではありません。この設定では、「侵入的または誤解を招く広告を掲載するサイト」での広告をブロックできます。Googleは具体的な判定基準を公表していませんが、画面を覆う全画面広告や、スクロールするたびに繰り返し読み込まれる広告などが対象になると考えられます。

特別な理由があれば、すべての広告を許可することも可能です。

12. バックグラウンド同期

一部のサイトでは、写真のアップロードなどの処理を、途中で回線が切れたりページを閉じたりしても完了させられます。デフォルトで有効になっているこの設定が、その動作を可能にしています。快適に使い続けるなら、有効のままにしておくのがおすすめです。

13. サウンド

すべてのウェブサイトをミュートしたい人はさほど多くないでしょう。ただし、迷惑な動画を勝手に自動再生するサイトに出くわした場合は、ここで個別にミュートできます。

14. 自動ダウンロード

デフォルトでは、あるサイトが一度に複数のファイルをダウンロードしようとすると、Chromeが警告を表示します。正当な理由で発生することもありますが、危険なファイルをシステムに送り込む手法として悪用されるケースも少なくありません。

毎回確認する設定のままにしておけば安心ですが、実際に警告が出たら内容をよく確かめてから判断してください。

15. サンドボックス化されたプラグインへのアクセス

Chromeはサンドボックス(隔離環境)の中で動作しており、内部の各プロセスを分離しています。これにより、マルウェア攻撃がシステム全体に及ぼす影響を最小限に抑えられます。近年はめったにありませんが、動画のストリーミングなどの目的で、プラグイン経由でコンピュータへのアクセスを必要とするウェブサイトも存在します。

こうしたプラグインはChromeのサンドボックス外で動作するため、手動での承認が必要になります。デフォルト設定のままで、ほとんどのユーザーに問題ないはずです。

16. ハンドラ

一部のウェブサイトは、デスクトップアプリやウェブアプリを起動するリンクを扱えます。たとえば、サイト上の操作でPCのiTunesを開いたり、Discordの招待リンクを開いた際にデスクトップアプリでの起動を促されたりするケースです。

デフォルトでは、Chromeはこの「ハンドリング」を毎回許可するかどうか尋ねてきます。すべてのリクエストをブロックすることも可能です。

17. MIDIデバイス

MIDIは、電子楽器をコンピュータと連携させるための標準規格です。音楽制作の目的でMIDIデバイスへのアクセスを求めるウェブサイトがあり、この設定で許可・ブロックを制御できます。MIDIコントローラーを使う人でなければ、意識する必要はほぼないでしょう。

18. ズームレベル

厳密には権限ではありませんが、特定のウェブサイトに対して個別のズーム倍率を設定できます。すでに拡大・縮小率が記録されているサイトについては、ここで調整することも可能です。

19. USBデバイス

まれなケースですが、PCに接続されたUSBデバイスへアクセスする機能を持つウェブサイトが存在します。Chromeはデフォルトで都度確認を求めますが、すべてのリクエストをまとめてブロックすることもできます。

20. PDFドキュメント

これは権限というよりも、好みの設定に近い項目です。デフォルトでは、ChromeはPDFをブラウザ内で直接開きます。このオプションを有効にすると、代わりにファイルをダウンロードする動作に変更できます。

21. 保護されたコンテンツ

「保護されたコンテンツ」とは、オンラインで視聴する著作権保護された映画、音楽、その他のメディアを指します。動画配信サービスなどを快適に利用するには、このオプションを有効のままにしておくのがベストです。

特定のプロバイダーで映画をストリーミング再生する前に、デバイスの情報を取得して再生環境を確認しようとする場合があります。WindowsやChrome OSでは、「保護されたコンテンツの識別子を許可する」というオプションとして表示されます。

22. クリップボード

一部のウェブサイトは、クリップボードにコピーされたテキストや画像へのアクセスを求めることがあります。デフォルトでは都度許可を求められますが、望むならブロックすることも可能です。

23. 支払いハンドラ

このオプションにより、サイトは新しい決済手段をウェブサイトに組み込めます。たとえば、ネットショップの購入手続きの際に、複数の支払い方法を選べるドロップダウンが表示されることがありますが、この仕組みによって新しい支払い方法が追加されます。

日常的に出くわすことは少ないため、デフォルトのままで問題ありません。

権限管理を正しく行おう

以上で、Google Chromeのすべての権限設定が実際に何をするのかを把握できました。ほとんどの項目は初期設定のまま触る必要がないはずですが、一度全体を目を通して、自分の使い方や好みに合っているか確認しておきましょう。迷ったときは、「毎回Chromeに確認させる」設定にしておくのが安全で便利なデフォルトです。

なお、GoogleはChromeを定期的に更新しているため、これらの設定項目は今後場所が変わったり、廃止されたりする可能性もあります。