Googleの新計画：シークレットモードの抜け穴を塞ぎ、ユーザーのプライバシーを徹底保護

Google Chromeの「シークレットモード」は、閲覧履歴を他人に知られたくないときに多くのユーザーが頼りにする人気機能です。一時的にGoogle、Facebook、Amazonなどのアカウントから切り離されることで、「プライバシーが守られている」という安心感を得られます。

しかし、意外と知られていないのが、シークレットモードを使っていても、一部のウェブサイトは依然としてユーザーの訪問先を追跡できてしまうという事実です。ウェブ開発者が「今シークレットモードで閲覧しているかどうか」を判別できてしまう、大きな抜け穴が存在するのです。

そんな中、Googleはシークレットモードを完全に安全なものへと進化させる改善に乗り出そうとしています。

抜け穴の正体は「FileSystem API」

問題の核心にあるのは、Chromeの「FileSystem API」です。本来このAPIは、シークレットモードが意図した通りに機能するよう無効化されているべきものです。ところが実際には、ウェブサイト側はさまざまなツールや手法でこのAPIの挙動をチェックするだけで、ユーザーがシークレットモードで閲覧中かどうかを見分けられてしまいます。

検出に成功したサイトは、シークレットモードでのアクセスをブロックしたり、逆にユーザーの訪問先を継続的に追跡したりすることさえ可能になります。

Googleが進める修正策

報道によると、Googleはこの抜け穴を解消するため、FileSystem APIを完全に廃止する方針です。その代替として注力しているのが、シークレットモードでの閲覧中にRAM（メモリ）上に仮想ファイルシステムを生成する仕組みです。

この新しいアプローチでは、従来のFileSystem APIと完全に同じ振る舞いを再現しながら、データを一切ディスクに保存せず、シークレットモードを終了した時点ですべての痕跡を消去できます。結果として、サイト側からの検出を極めて困難にします。

Googleの狙いとは？

関係筋によれば、同社はウェブ開発者がユーザーのプライバシーを侵害し、訪問先サイトを特定するために使っている手口やツールをすでに把握しています。そして今回、追跡者からユーザーの足跡を守る新メカニズムによって、ついにこの長年の問題に対処しようとしているのです。

「他のブラウザベンダーがFileSystem APIを採用していない以上、このAPIはシークレットモードの検出目的でしか使われていないと考えられる。悪用を難しくすることでAPIの利用全体を減らし、最終的には非推奨化・削除につなげたい」

と、同社は最近のブログ投稿で説明しています。

新しいシークレットモードはいつ使える？

新アップデートはChrome 74への搭載が予定されており、現行バージョンからわずか2バージョン先です。現在はCanary版でテストが進められており、順調にいけば2023年内ではなく当年4月に、強化されたシークレットモードが一般ユーザーのもとへ届く見込みです。