【誤解に注意】プライベートブラウジングモードでは閲覧履歴は完全には隠せない

Q: プライベートブラウジングモードを使えば、すべての閲覧情報やデータを隠せるのでしょうか?

A: 実は、あなた自身から隠れるだけで、他の誰かには見えてしまいます。

プライベートブラウジングモード(シークレットモード/インコグニートモード)は、ほぼすべてのブラウザに搭載されている機能です。多くの人は、このモードでインターネットを閲覧すればログが作成されず、閲覧履歴もどこにも保存されないため安全だと考えています。しかし実際には、PC上には情報が保存されないものの、通常のブラウジングと同じように、それ以外の場所ではデータが記録されているのです。これをわかりやすく理解するために、以下の仕組みを見ていきましょう。

プライベートブラウジングモードは何を隠すと謳っているのか?

プライベートブラウジングモードは、どのサイトを訪れたのか誰にも分からないよう、ネットサーフィンの足跡を隠すことを謳っています。パソコンの閲覧履歴にはログが残らず、さらに既存のCookieの作成や変更も防ぐとしています。一部のブラウザでは、拡張機能の使用を一定範囲まで無効化する場合もあります。

Q: 通常モードでブラウザを使った後、数クリックで履歴とCookieを消去した場合はどうなるのでしょうか?

A: それはプライベートブラウジングモードやシークレットモードを使うのと同じことになります。

注意点:この方法で隠せるのは、自分自身、あるいは同じパソコンを使う人からの視線だけです。しかし、ネットワーク管理者、インターネットプロバイダー(ISP)、ECサイトなどは、あなたの閲覧活動を追跡できるのです。

プライベートブラウジングモード中でも追跡される6つの方法

衝撃的な事実ですが、プライベートブラウジングモードを使用していても、5つ以上の異なる方法で追跡される可能性があります。

1. ネットワークは常にログを記録している

ネットワークに接続されたパソコンでプライベートブラウジングモードを使用しても、閲覧履歴はパソコン上に保存されません。しかし、コンピュータに出入りするすべてのトラフィックはファイアウォールを通過する必要があるため、ネットワーク側のデータベースには記録されています。

したがって、次に職場や図書館でオンラインゲームを遊ぼうと思ったら、すぐに追跡されるわけではないものの、クリックしたすべてのリンクがデータベースに保存され、後で深刻な問題に発展する可能性があることを覚えておきましょう。

2. 訪問先のウェブサイトはあなたの身元と所在地を知っている

プライベートブラウジングモードは、パソコンから各ウェブサイトへ送信されるリクエストをマスクしません。トラフィックが暗号化されていないため、すべてのサイトはコンピュータやネットワークの詳細を記録しています。これは、国や地域で制限されているNetflixのコンテンツを見ようとしたときに顕著に現れます。シークレットモードを使用しても、NetflixのサイトがIPアドレスを認識し、どの国からアクセスしているのかを特定するため、それらの動画は視聴できないのです。

3. 中間地点で誰かが記録している

ネットワークに接続されたあなたのパソコンが出発点で、訪問したいウェブサイトが終点です。しかしその中間には、トラフィックを見張るチェックポイントとなる存在がいます。トラフィックを追跡しうる主な存在は次の通りです。

1. ISP(インターネットプロバイダー):ISPは常に通信経路の途中に存在し、どのサイトを訪れ、どんなレスポンスを受け取ったのかを記録しています。ISPはトラフィックを監視する法的権利を持っているため、これを防ぐことはできません。
2. ハッカー:ハッカーは通信経路に割り込み、認証情報、銀行口座情報などの個人情報を盗もうとします。VPNやセキュリティソフトを導入してトラフィックを暗号化すれば防げますが、単純なプライベートブラウジングモードではまったく役に立ちません。

4. マルウェアやブラウザ拡張機能が監視している

ここまで、パソコンの外部にある3つの存在が、プライベートブラウジングモード下でも閲覧活動を追跡・記録できることを説明しました。しかし、実はパソコン内部にも脅威は潜んでいます。ブラウザ自体は詳細をログに残しませんが、他のソフトウェアは記録できるのです。

• マルウェア:パソコンがマルウェアに感染していれば、プライベートモードでも通常モードでも関係ありません。マルウェアは設計されたタスク——多くの場合、データを収集して仕掛けた人物に送信すること——を実行し続けます。例えばキーロガー型の悪意あるソフトがインストールされていれば、どのモードで閲覧していようと、入力したすべての内容がログに記録されてしまいます。
• 拡張機能:マルウェアと同様に、ブラウザに追加された拡張機能も、プライベートブラウジングモード中でもユーザーの活動を追跡します。おそらくこの理由から、多くのブラウザはシークレットモード起動時に拡張機能を無効化するのです。ただし、ユーザーが手動で有効化することは可能です。

5. ブラウザには「指紋」がある

少し奇妙に聞こえるかもしれませんが、自分のパソコンでECサイトを訪れた後、別のデバイスで同じサイトを開いてみてください。おすすめ商品やセール情報などが大きく変わっていることに気づくでしょう。これは、サイトを訪問すると、受け取ったリクエストから詳細情報を収集し、プロファイルを作成するためです。この仕組みは「ブラウザフィンガープリンティング」と呼ばれ、ハードウェア、ソフトウェア、タイムゾーン、OS、ブラウザ、使用中のプラグインなどの情報収集が含まれます。プライベートブラウジングモードを使用しても、この情報がウェブサイトに届くのを防ぐことはできません。

6. 手動による追跡

これは技術的な追跡手法ではありませんが、プライベートブラウジングモード中の追跡リスクとして言及しておくべき方法です。プライベートブラウジングモードを使用しているとき、背後から来た人は画面を見ることができます。また、IT部門は常に背後に設置されているカメラをズームして、あなたのモニターを監視することも可能です。

プライベートブラウジングモードに頼らず安全を保つ方法

インターネット閲覧中に100%安全であり続ける保証はありません。しかし、データを保護し、オンラインでのプライバシーを維持するために活用できる対策はいくつかあります。

• HTTPS Everywhereプラグインを使用する

Chromeブラウザにこのプラグインをインストールすると、訪問するすべてのウェブサイトがSSL(Secure Socket Layer)接続で保護されます。データを100%守れるわけではありませんが、追跡活動を大幅に減らすことができます。

• VPNを使用する

VPN(Virtual Private Network)は、パソコンから送信されるリクエストを暗号化し、自社のサーバーにルーティングした後、目的のウェブサイトへ再ルーティングします。この暗号化と再ルーティングにより、サイトやトラッカーはリクエストの正確な発信元を特定できなくなります。プロのハッカーでさえ、誰が何をどこに送っているのかを追跡することは困難です。

• プロキシサーバーを利用する

VPNの登場後、プロキシサーバーは過去のものだと考える人も多いですが、以前と同様に依然として有効です。VPNのようにトラフィックを暗号化はしませんが、プロキシサーバーはウェブサイトのトラッカーがパソコンに侵入するのを防ぎ、ブロックすることができます。

• Torブラウザを使用する

インターネット上で安全を保つ方法の一つが、VPN機能を内蔵したTorブラウザの使用です。パソコンから送信されるデータは常に暗号化され、複数のゲートウェイを経由することで位置情報を隠します。無料で、インストールも使用も簡単です。

• 強力なアンチマルウェアを導入する

最新のウイルス定義で頻繁に更新されるアンチマルウェアがシステムにインストールされていれば、パソコンに潜むマルウェアや悪意のある拡張機能が検出・除去されると安心できます。

まとめ:プライベートブラウジングモードの真実

まとめると、プライベートブラウジングモードは思っているほどプライベートではなく、簡単に追跡されてしまうのです。プライバシーを維持する他の解決策としては、VPNやTorブラウザの利用が挙げられます。プライベートブラウジングモードの欠点をお伝えした主な目的は、読者の皆様にこの事実を知っていただき、「使えばプライバシーが守られる」という誤った思い込みを解消することにあります。インターネット上では何も完全に隠せないという事実を踏まえた上で、シークレットモードでは現在のセッションの履歴が自分に見えなくなるだけだと理解したうえで、引き続き活用するとよいでしょう。

プライベートブラウジングモードについてのご意見があれば、ぜひコメント欄でお聞かせください。