今すぐインストールしたいGoogle Chromeセキュリティ拡張機能13選

多くの人にとって、インターネット閲覧の定番といえばGoogle Chromeです。すっきりとしたデザイン、快適な動作、そして何より高いセキュリティ性が魅力です。

しかし、個人の安全を守るための対策は、いくらあっても足りません。Chromeには標準でさまざまなセキュリティ・プライバシー設定が用意されていますが、それだけでは不十分なケースも多いものです。

そこで本記事では、Chromeに追加を検討したいセキュリティ系拡張機能を13個厳選してご紹介します。

そもそもChrome拡張機能は安全なのか?

最初にはっきりさせておきましょう。拡張機能が常に安全とは限りません。実際、一部のChrome拡張機能はユーザーを監視(スパイ)する可能性があります。

拡張機能はすべて第三者によって開発されており、何らかの課題を解決したり、生産性を向上させたりすることを目的としています。同時に忘れてはならないのは、これらのアドオンはブラウザの中に常駐し、あらゆる情報へアクセスできるという点です。個人情報、閲覧履歴、他人に知られたくないあらゆるデータ――それらすべてが対象になり得ます。

だからといって、拡張機能が一様に危険だというわけではありません。むしろ逆です。Googleは審査プログラムによって、Chromeウェブストアに追加される前に拡張機能を評価しており、悪意のあるものは市場から除外される仕組みになっています。理論上は。

しかし、Googleもミスをすることがあります。また、オープンソースのコードが更新の過程で悪意あるものに変わってしまうケースもあります。

本記事で紹介するのは、執筆時点で安全性が確認できた拡張機能だけです。いずれも多くのユーザーに支持され、熱心なファンベースを持ち、信頼する価値のあるものばかりです。とはいえ、ブラウザに追加するものは最小限にとどめ、堅牢なセキュリティソフトの導入をはじめとする基本的な安全対策を守ることが大切です。

1. HTTPS Everywhere

この拡張機能については頻繁に取り上げられますが、それほど優れたツールだからです。実は多くの人が、限定的ながら暗号化を日常的に利用しています。例えばiMessageやWhatsAppでのメッセージは暗号化されています。暗号化とは、送信者から受信者へ送られる情報をスクランブル化することであり、途中で傍受されてもランダムなデータしか見えず、内容を読み取れないようにする仕組みです。ECサイトなどでは不可欠な技術です。

特に個人情報を入力するサイトを訪れる際、誰もが暗号化を必要とします。パスワードを求めておきながら暗号化されていないページは信用しないことです。では、どう見分ければよいのでしょうか?答えはアドレスバーを見ること。「HTTPS」で始まっていれば、それは暗号化されている証拠です。余分な「S」は「Secure(安全)」を意味します。これはサイトがSSL/TLS証明書を使用して真正性を保証しているかどうかにかかっています。

HTTPS Everywhereは、数千ものサイトを自動的に「HTTP」版からより安全な「HTTPS」版へ切り替えてくれる拡張機能です。

ただし、すべてのサイトで機能するわけではありません。SSL証明書を持たない小規模なサイトではプライバシーエラーが表示されることがあります。その場合は、そのサイト限定で拡張機能を無効化する必要があります。これはセキュリティリスクを伴いますが、暗号化された代替ページがないからといって、必ずしもそのサイトが怪しいというわけではありません。

それでも、HTTPS Everywhereのメリットはデメリットを大きく上回ります。ECサイトをはじめ、個人情報を扱うあらゆるシステムに、さらなる保護レイヤーを提供してくれるのです。

2. Credit Card Nanny

名前だけ聞くとキャッシング会社のように聞こえますが、実際はHTTPS Everywhereの完璧な相棒となる拡張機能です。

SSL/TLS証明書があると安心感を得られますが、完全に信頼してはいけません。パスワードが平文(Clear Text)のまま管理者に送信されていては、暗号化はまったく意味をなしません。

個人情報の保存方法はさまざまですが、「平文」とは文字通りパスワードがそのまま読める状態を指します。事後の暗号化もなければ、ハッシュ化も、暗号学的ノンスの使用もありません。もしパスワードが「password123」だったら(そんなことはないことを願いますが)、サーバーにもそのまま「password123」として保存されます。サイトのシステムがハッキングされれば、あなたの情報は本を読むように簡単に盗み見られてしまうのです。

これは心配ですが、支払い情報まで同じ扱いをされていたら、さらに深刻です。

多くの場合、これは悪意によるものではなく、単なる知識不足によるものです。

Credit Card Nannyは、個人情報を平文で送信するフォームを検出してくれます。疑わしいサイトを訪れると警告が表示され、サイト運営者により強固なセキュリティ対策が必要である旨を伝えるようアドバイスしてくれます。もちろん、情報の重要度が低いと判断すれば、警告を無視して先へ進むことも可能です。少なくとも、リスクに気づいたうえで判断できます。

3. Webutation

一時期、サイトの信頼性スコアを表示するアドオンといえばWeb of Trust(WOT)が定番でした。アイコンでどのサイトが安全かひと目でわかる便利なツールでした。しかし2017年末、ユーザーが同拡張機能のプライバシーポリシー問題に気づき、アンインストールが相次ぎました。WOTは改善を約束しましたが、それまではWebutationが代わりを務めてくれます。

画面右上にシールド型のアイコンが表示され、ページを100点満点で評価します。このシールドは色分けされているので、赤色のサイトは避け、黄色のサイトには注意し、緑色なら安心して閲覧を続ける、という判断が簡単にできます。特に危険度の高いサイトには特別なメッセージが表示され、そこから先へ進むか、安全に検索結果へ戻るかを選択できます。

さらに、アダルトサイトやシステムが「不良」と判断したサイトへのアクセスをブロックすることも可能です。

Webutationの評価はアルゴリズムが複数のソースを考慮して算出されますが、オープンなコミュニティとして、ユーザーベースに依存する部分もあります。アイコンをクリックするとwebutation.netでサイトの詳細を確認でき、自分自身の評価を残すこともできます。

当然ながら、サイトが本当にマルウェアのリスクを抱えているかどうか、個人では判断できないこともあります。そこでWebutationはSSL証明書の有無をチェックし、Google Safe Browsing、Norton Antivirus、フィッシング blacklist など他のツールも調査します。さらにソーシャル上の評判も考慮されます。例えば、出典が明確な充実したWikipediaページがあれば、それも評価に反映されます。

では、なぜこれがWOTの自然な後継と言えるのでしょうか?理由は、その評価アルゴリズムがWOT Ratings Communityのデータにも基づいているからです!人気のあった旧拡張機能の良い部分を受け継ぎつつ、さらに多くの安全チェックが加わっているのです。

4. Netcraft Extension

Netcraft ExtensionはWebutationと似たツールなので、どちらか一方を選べば十分です。Webutationの方が洗練された外観ですが、Netcraftは見た目こそ2000年代初期のプロダクトといった印象です。とはいえ、どちらも効果的なソフトウェアです。

Webutationがページ上部に見やすい評価スコアを表示するのに対し、Netcraftはロゴ(同じ位置にあります)をクリックして詳細を確認する方式です。ただし、確認できる情報の質は非常に高いのが特徴です。

これはコミュニティ支援型のアドオンで、フィッシングの脅威を警告し、不審なサイトを報告することもできます。サイトがホストされている国の国旗、実際のホスティング業者、そしてアクセスしても安全かどうかを示す数値ランキングを確認できます。

さらに、Netcraftユーザーに基づくサイトランキングや、最も有用なフルサイトレポートも利用可能です。レポートにはIPアドレスや、ウィジェットやJavaScript経由で動作する既知のWebトラッカーなど、興味深いデータが多数記載されています。おまけとしてPerfect Forward Secrecy(PFS)への対応状況も確認でき、暗号鍵が漏洩した場合でも個人データが安全かどうかがわかります。

Netcraftは、テクノロジー好きでなくても快適に使えます。不審なサイトであれば、設定に関係なく警告が表示されるからです。ここでも、警告を無視するか、安全圏に戻るかを選択できます。

5. Click&Clean

これは歴代最高クラスのChromeセキュリティアドオンのひとつです。本当に。高速で、簡単で、徹底的。ブラウジングを安全かつプライベートにしてくれるからです。

Click&Cleanを使えば、すべての個人データをワンクリックで削除できます。一括削除も、項目を個別に選んでの削除も可能です。削除対象の期間を選ぶことさえできます。ツールバーのアイコンを選ぶだけでメニューがポップアップ表示され、Windows 10風のおしゃれでカラフルなデザインです。ブラウザを閉じて閲覧履歴を消去するのに、クリックひとつで済みます。緊急時にはまさに必須の機能です。

選択肢は非常に豊富で、ダウンロード履歴、キャッシュ、保存済みパスワード、Cookie経由のフォームデータなどをまとめて削除できます。これはまだ「Main」タブの話。タブを切り替えれば、他のアドオンが保存したデータまで消去できます!

Click&Cleanを特別な存在にしている追加機能が2つあります。ひとつはパスワードジェネレーターで、指定した文字数の英数字パスワードを自動生成します。もうひとつはシークレットモードのデータ消去です。

お読みの通りです。プライベートブラウジングは完全な匿名性を保証するものではありません。もちろんISP(プロバイダ)による追跡は防げませんが、Click&Cleanを使えば、障害発生時のデータ復元用にサイトがPCに残す一時ファイルを少なくとも消去できます。

6. Panic Button

安全なブラウジングを簡単に行えるほど良いに決まっています。だからこそ、ワンクリック系の拡張機能は人気なのです。

Panic Buttonはこの原則をタブに応用したものです。キーボードショートカット(ありがたいことにカスタマイズ可能)を押すだけで、開いているタブがすべて消えます。そして「安全なページ」、つまり緊急時に表示しておきたい任意のページに切り替わります。

幸い、消えたタブは失われていません。リストとして保存されており、パスワードで保護すれば覗き見られる心配もありません。

もちろん、PCでプライベートなコンテンツを見る人向けの機能です。クリスマスのプレゼント探しから、もう少しセンシティブな用途まで。しかし、セキュリティ面での活用価値もあります。

ポップアップ広告は厄介ですよね?でもアドブロッカー(ネット全体に悪影響を与えているとも言われます)を使わないなら、防ぎようがないと思われがちです。実は、そうとも限りません。

Panic Buttonのタブリストには、バックグラウンドで開いた広告タブも含まれます。リスト全体を復元する代わりに、本来開きたかったタブだけを再表示できるのです。

7. Simple Blocker

個別のタブやブラウザ全体をパスワードでロックすると謳うアドオンは山ほどあります。発想自体は素敵ですが、10中9つは期待外れです。レビューを見れば、「動かない」「Chromeがクラッシュする」といった不満だらけの拡張機能がたくさん見つかります。

こちらは生産性向上ツールとして設計され、同時にセキュリティ対策としても機能する逸品です。その機能はシンプルに、特定のサイトやサブドメインへのアクセスをロックすることです。

約78,000人のユーザーが、Facebook、Twitter、Redditなどの誘惑をブロックするためにこのツールを信頼しています。当初のターゲットは学生層だったため、勉強が終わったらサイトに戻れるタイマー機能まで搭載されています。

しかし、不審なサイトへのアクセス防止にも使えます。幼い子どもがいる家庭なら、アダルトコンテンツの閲覧を防げます。また、家族がよく訪れるページがマルウェアだらけになってしまった場合(所有権移転後によく起こることです)、そのリスクから家族を守れます。

Simple Blockerならブラックリストは無制限。思う存分ブロックしましょう!

8. Blur

どんなに警告されても、大多数の人は1〜2個のパスワードをあらゆる場所で使い回しています。もちろん狂気じみた行為です。パスワードが流出すれば、ハッカーは他のアカウントにも簡単に侵入できてしまいます。「qwerty123」や「abcdefg」のようなパスワードなら、なおさら危険です。

Blurなら、覚えるべきパスワードはひとつだけ。それだけで済みます。

Blurへのアクセスに必要なコードはひとつで、残りの作業は拡張機能が引き受けてくれます。具体的には、メールアドレスとパスワードをマスクし、フォームには匿名データを自動入力します。仮にデータ漏洩事件が起きても安心です。あなたの本当の情報は企業側にすら保持されていないのですから!

例えばPayPalでアカウントを作るとしましょう。メールアドレス欄をクリックするとBlurが起動し、ランダムなアドレスを生成してくれます。パスワードも同様です。(ご安心ください。PayPalなどからこの一時アドレス宛てに届くメールは、通常の受信箱へ自動転送されます。企業からのスパムが増えたら、転送機能をオフにすることもできます。)

Blurには無料のスタンダード版と、年払いまたは買い切りのプレミアム版があります。無料版でも十分な働きをするので、アップグレードは必須ではありません。ただしプレミアム版ではクレジットカード番号のマスクも可能になり、素晴らしい追加保護レイヤーとなります。Blurは多数のデバイスやブラウザで利用できるので、プレミアムユーザーはスマートフォンやタブレットと同期できます。

まさに天才的なアドオンです。

9. LastPass

あるいは、最も人気のあるパスワード管理ツールを使いたい方もいるでしょう。

ソフトウェアに詳しくなくても、LastPassという名前は聞いたことがあるかもしれません。過去数年間に何度かニュースになったため、離脱したユーザーもいました。しかし現在でも、約700万人のユーザーが信頼を寄せ続けています。

CPU脆弱性のMeltdownとSpectreがLastPassに影響を与えるのではないかという懸念がありました。さらに遡れば、Google Project Zeroがパスワードマネージャーの脆弱性を発見したこともあります。

現実的には、あらゆるソフトウェアに脆弱性は存在します。重要なのは、企業がどれだけ迅速に対応するかです。一般的に、アップデートが提供されたらインストールすべきです。LastPassはこうした試練を乗り越えてきた実績があり、避けるべき理由は見当たりません。

基本的な機能はBlurとほぼ同じですが、ボルト(保管庫)のカスタマイズ性で一段上を行きます。

確かに懸念材料はあります。最も人気のあるマネージャーであるため、ハッカーの格好の標的になります。しかし、そのセキュリティはトップクラスです。

総当たり攻撃(Brute Force Attack)はほぼ無意味です。LastPassはパスワードそのものを保存せず、一方向のソルト付きハッシュで本人確認を行い、その後、復号鍵(常にデバイス上に保存)を使ってボルトへのアクセスを許可します。データ通信時にも追加の暗号化手法が用いられています。

非常に強固なシステムです。ユーザーベースが巨大なので、潜在的な問題(比較的稀ですが)があればすぐに情報が広まり、LastPassから対応方法の通知が届きます。多くの場合、アップデートとマスターパスワードの変更で対応できます。

10. Unshorten.link

短縮URLは少し前まで大流行しました。今では以前ほど見かけなくなりましたが、油断は禁物です。SNSやアフィリエイトリンク(Amazonなど)では今も使われています。

短縮URLは、長いURLを提示せずに読者をリダイレクトする手軽な手段として、あるいはリンクの行き先を隠すために使われます。問題なのは後者です。知らずに不審なサイトへ飛び、マルウェアをダウンロードさせられる恐れがあります。

Unshorten.linkは、その名の通りの働きをしてくれます。短縮URLをクリックするたびに「フィルターページ」へ誘導され、完全なリンク先アドレスを確認できます。アドレスだけではピンとこない場合のために、リンク先のフルスクリーンショットを表示するオプションもあります。

最も重要なのは、リンクを検査し、マルウェアを検出した場合に警告してくれる点です。Unshorten.linkが安全と判断した場合は、フィルターページをスキップする設定も可能です。

使用頻度は高くないかもしれませんが、意外と役立つ場面があります。そして使ったときこそ、その存在に感謝することになるでしょう。

11. No Script Suite Lite

JavaScriptは、現代のインターネットの基盤を形作るプログラミング言語です。ブラウジング体験に欠かせない存在であり、アプリやオンラインインフラの背骨でもあります。多くのプログラマ志望者が学び続け、「未来の言語」と呼ばれる理由がわかります。

しかし、時に悪さをすることもあります。

なぜでしょうか?JavaScriptは、覗き見やランサムウェアを含む悪意ある活動を隠せるからです。JavaScriptを無効化すればいいのですが、そうすると機能性が大幅に低下します。Facebookは正常に表示されず(表示すらされないことも)、コメント欄は読み込まれず(これは好都合の場合もありますが)、最も深刻なのはYouTubeやNetflixが動かなくなることです。

悪夢ですよね。

まさにジレンマです。ウェブの大部分はJavaScriptなしでは正常に動作しない一方、有効にすればマルウェアをはじめとするさまざまな問題に晒されることになります。

No Script Suite Liteは、この問題に対する解決策です。

JavaScriptを実行するサイトを、自分が信頼するサイトだけに制限できます。ホワイトリストに追加すれば、そのまま快適にネットサーフィンを続けられます。サイトの全機能を体験したいけれど、信頼リストに加えるほど確信が持てない場合は、ツールバーから拡張機能のオン/オフを切り替えることもできます。

No Script Suite Liteは、WebutationやNetcraft Extensionなど類似のセキュリティアドオンと併用するのがベストです。

12. Vanilla Cookie Manager

この拡張機能もNo Script Suite Liteと似た仕組みで動作します。Vanilla Cookie Managerの考え方は、パフォーマンスを損なわずに、ブラウジング中の特定の機能を制限することです。

JavaScriptと同様、Cookieも善の力になり得ます。CookieはPCに保存されるファイルで、契約上の同意(皮肉にもCookieの使用同意そのものも含まれます)や、フォームに入力した情報を記録します。オートフィル機能はCookieの直接的な恩恵です。設定を保存することで操作を高速化してくれます。シークレットモードを使ったことがある人なら、同じ作業を繰り返すのがどれほど苦痛かご存じでしょう。

しかし、Cookieはあなたを追跡します。それこそが本来の機能なのです。企業があなたに関するプライベートなデータを保存することを、どう感じますか?これは個人の価値観の問題であり、Googleに自分のことを知られたくなければ「錫箔帽をかぶったプライバシー狂」だということにはなりません。むしろ、プライバシー意識を持つのはとても健全なことです。

そこでVanilla Cookie Managerの出番です。ホワイトリスト登録したサイト以外のCookieを消去してくれます。

サイトを訪問するたびにツールバーを開き、信頼できるサイトならホワイトリストに追加しましょう。これでCookieが保存されるようになります。信頼できないサイトはブラックリスト入りです。

13. TunnelBear VPN

VPN(仮想プライベートネットワーク)について耳にする機会は多いでしょう。初めての方のために説明すると、自分のデバイスと訪問先のウェブサイトの間にトンネルを思い浮かべてください。このトンネルは暗号化の一種で、両者の間でやり取りされる個人情報はすべてスクランブル化されます。VPNがなければ、中間者攻撃(MITM)を含む侵入被害に遭う可能性があります。

Chromeはすでに最も安全なブラウザのひとつですが、独自の内蔵VPNを備えるOperaには一歩譲ります。TunnelBearは、その不足分のプライバシー保護を補ってくれるのです。

Chromeウェブストアで「VPN」と検索すると膨大な数がヒットします。その中でTunnelBearに惚れ込む人は非常に多く、複数プラットフォーム合わせて2,000万人以上のユーザーが同意見です。開発元は健全な倫理観を持っているようで、ログを一切記録せず、第三者機関による独立したセキュリティ監査結果も公開しています。

楽しいグラフィックのおかげで、子どもに暗号化の概念を教える教材としても使えます。幼いうちから安全なブラウジングへの関心を育ててみてはいかがでしょうか?

おまけとして、ユーザーは同じ開発元の手になる洗練されたパスワードマネージャーRememBearもダウンロードできます。幅広い年齢層に適した高品質ソフトウェアを提供する、信頼できるブランドになりつつあります。

その他のおすすめ拡張機能は?

Chrome拡張機能の数は絶えず増え続けており、セキュリティとプライバシーを強化する便利なアドオンをすべて網羅することは不可能です。しかも予測不能な世界でもあります。人気の拡張機能が突然ストアから姿を消し、振り出しに戻ってしまうこともあり得るのです。