ブラウザのセキュリティを最大化する方法:実証済みの7つの対策

インターネットは危険に満ちた場所になり得ます。悪意のあるウェブサイトは個人情報をフィッシングで盗もうとし、コンピュータウイルスは正規のダウンロードに偽装し、横行するクロスサイトトラッカーがプライバシーを侵害します……挙げればきりがありません。

しかし、ほとんどのブラウザには安全を守るための機能が多数搭載されているとはいえ、すべてを最新の状態に保ち、自分に合った設定にしておくこともユーザー自身の役割です。

本記事では、Google Chrome、Mozilla Firefox、Microsoft Edge、Apple Safariを最新の状態に保ち、PCやMacで最高レベルのセキュリティを実現するための7つの方法を詳しく解説します。

1. ブラウザをアップデートする

ウェブブラウザは、既知のセキュリティ脆弱性やその他の問題を修正するための重要なアップデートを頻繁に配信しています。Chrome、Firefox、Edgeは自動アップデートに対応していますが、定期的に手動で新バージョンの確認を行うことをおすすめします。Safariの場合、ブラウザのアップデートはmacOSの定期アップデートに含まれています。

Google Chrome:Chromeメニュー(アドレスバー横の3点アイコン)を開き、「ヘルプ」>「Google Chromeについて」を選択します。

Mozilla Firefox:Firefoxメニューを開き、「設定」を選択します。次に「Firefox Updates」セクションまでスクロールし、「更新を確認」を選択します。

Microsoft Edge:Edgeメニューを開き、「ヘルプとフィードバック」>「Microsoft Edgeについて」を選択します。

Apple Safari:Appleメニューを開き、「システム環境設定」>「ソフトウェア・アップデート」>「今すぐアップデート」を選択します。

2. PCとMacをアップデートする

ブラウザだけでなく、PCやMac本体をアップデートすることも同じくらい重要です。これにより、Chrome、Firefox、Edge、Safariが安全なプラットフォーム上で動作できるようになります。

Windowsのアップデート:スタートメニューを開き、「設定」>「Windows Update」>「更新プログラムのチェック」を選択します。その後、「ダウンロードしてインストール」を選択して、保留中の機能更新プログラムやセキュリティ更新プログラムを適用します。

macOSのアップデート:Appleメニューを開き、「このMacについて」>「ソフトウェア・アップデート」を選択します。保留中のアップデートがある場合は、「今すぐアップデート」を選択します。

3. ブラウザ拡張機能をアップデートする

拡張機能やプラグインは、ブラウザの標準機能を強化してくれます。しかし、古くなった拡張機能はブラウザのセキュリティを弱める可能性があるため、常に最新の状態に保つことが大切です。あわせて、使用しなくなった古い拡張機能は削除または無効化することをおすすめします。

Google Chrome:Chromeメニューを開き、「その他のツール」>「拡張機能」を選択します。表示された画面で「デベロッパー モード」のスイッチをオンにし、「更新」を選択します。

Mozilla Firefox:Firefoxメニューを開き、「アドオンとテーマ」を選択します。次に歯車型の「設定」アイコンを選択し、「更新を確認」を選びます。

Microsoft Edge:Edgeメニューを開き、「拡張機能」を選択します。次に「開発者モード」のスイッチをオンにし、「更新」を選択します。

Apple Safari:App Storeを開き、サイドバーの「アップデート」を選択します。次に、アップデートが保留中のSafari拡張機能の横にある「アップデート」を選択します。拡張機能を管理したい場合は、Safariを開いて「Safari」>「環境設定」>「拡張機能」に移動します。

4. ブラウザのセキュリティ設定を見直す

Chrome、Firefox、Edge、Safariには、オンラインでの安全を守るために事前設定された複数のセキュリティ機能やプライバシー設定が用意されています。ただし、定期的に確認し、必要に応じて調整することが重要です。保護レベルを上げることも可能ですが、その分サイトが正常に動作しなくなるリスクもあります。また、訪問しなくなったサイトの権限を取り消すことも検討しましょう。

Google Chrome

Chromeメニューを開き、「設定」>「セキュリティとプライバシー」を選択します。そこで以下の操作ができます:

• 「今すぐチェック」を選択して、ブラウザの脆弱性スキャンを開始します。
• 「セキュリティ」を選択し、Safe Browsingモジュール(悪意のあるサイト・ダウンロード・拡張機能からの保護)を「標準保護」から「高度な保護」に切り替えます。
• 「セキュリティ」を選択し、「常に安全な接続を使用」のスイッチをオンにして、暗号化されていないウェブページの通信をHTTPSへアップグレードします。
• 「サイトの設定」を選択して、位置情報、カメラ、マイク、通知などのサイト権限を確認します。

Mozilla Firefox

Firefoxメニューを開き、「設定」>「プライバシーとセキュリティ」を選択します。そこで以下の操作ができます:

• デフォルトのトラッキング防止を「標準」から「厳格」に引き上げます。
• ブラウザが常にDo Not Trackシグナルを送信するように設定します。
• 「許可設定」セクションまでスクロールし、サイト権限を確認します。
• 「詐欺コンテンツと危険なソフトウェアからの保護」セクションまでスクロールし、危険なダウンロードをブロックする設定になっていることを確認します。

Microsoft Edge

Edgeメニューを開き、「設定」を選択し、サイドバーで「プライバシー、検索、サービス」を選択します。そこで以下の操作ができます:

• デフォルトのトラッキング防止を「バランス」から「厳格」に引き上げます。
• EdgeにDo Not Trackシグナルの送信をリクエストします。
• 「セキュリティ」セクションまでスクロールし、Microsoft Defender SmartScreen(悪意のあるサイトやダウンロードからの保護)やタイポスクワッティングチェッカーなどの機能が有効になっていることを確認します。
• 「Web上でのセキュリティを強化する」オプションを有効にして、Edgeをマルウェアから保護します。
• サイドバーで「Cookie とサイトのアクセス許可」を選択し、サイト権限を確認します。

Apple Safari

メニューバーで「Safari」>「Safari環境設定」を選択します。次に「セキュリティ」「プライバシー」「ウェブサイト」の各タブを切り替えながら、以下の操作を行います:

• 詐欺サイトの警告機能を有効にします。
• クロスサイトトラッキングを防止します。
• トラッカーからIPアドレスを隠すようSafariを設定します。
• 信頼できるサイトの権限を確認します。

5. パスワードをチェックする

漏洩したパスワードは、プライバシーとセキュリティにとって重大な脅威となります。Chrome、Firefox、Safariの内蔵パスワードマネージャーを使用している場合、既知のデータ漏洩に関連するパスワードをチェックし、必要に応じて更新することができます。

さらに安全性を高めたい場合は、1Password、LastPass、Dashlaneなどの専用パスワードマネージャーへの切り替えも検討するとよいでしょう。

Google Chrome:「設定」画面を開き、「自動入力」>「パスワード」>「パスワードをチェック」を選択します。次に、脆弱または漏洩したパスワードごとに「パスワードを変更」ボタンを選択して更新します。

Mozilla Firefox:Firefoxメニューを開き、「設定」>「プライバシーとセキュリティ」を選択し、「侵害されたウェブサイトのパスワードに関する警告を表示」のチェックボックスが有効になっていることを確認します。その後、Firefoxメニューから「パスワード」を選択し、脆弱なパスワードを確認・更新します。

Apple Safari:Safariの「環境設定」画面を開き、「パスワード」を選択します。次に「漏洩したパスワードを検出」オプションを有効にし、漏洩または脆弱なパスワードを更新します。

6. セキュリティ・プライバシー系アドオンを活用する

アドオンを使ってブラウザのセキュリティをさらに強化することもできます。以下は、Chrome、Firefox、Edgeで試せる7つの拡張機能です。いずれもOperaやBraveなどChromiumベースのブラウザでも動作します。

• Privacy Badger:ウェブ閲覧中にトラッカーをブロックします。
• uBlock Origin:強力なオープンソースの広告ブロック拡張機能です。
• DuckDuckGo Privacy Essentials:デフォルトの検索エンジンをDuckDuckGoに切り替え、プライバシー保護の観点からサイトをA〜Fで評価し、侵入的なトラッカーをブロックします。
• Unshorten.link:短縮URLの安全性をチェックします。
• HTTPS Everywhere:SSL非対応のサイトをHTTPSで読み込むよう強制します。
• NoScript:信頼できるサイトでのみJavaScriptコンテンツを許可します。
• ExpressVPN:ウェブ通信を暗号化し、IPアドレスをマスクすることでプライベートな閲覧を実現します。VPNについては別途解説記事をご参照ください。

7. コンピュータのマルウェアをスキャンする

Malwarebytesなどの専用マルウェア除去ツールを使って、定期的にコンピュータのマルウェアスキャンを行うことは非常に重要です。これにより、潜伏しているブラウザハイジャッカーや悪意のある拡張機能、その他の有害なソフトウェアを取り除けます。あるいは、リアルタイム保護対応のアンチウイルスソフトを導入すれば、そもそも悪質なサイトがPCやMacに感染するのを防ぐことができます。

PCでChromeを使用している場合は、内蔵のクリーンアップツールでマルウェアスキャンを実行することも可能です。「Chrome」メニューを開き、「設定」>「詳細設定」>「リセットとクリーンアップ」>「パソコンをクリーンアップ」を選択してください。

安全なブラウジングを心がける

ブラウザを安全かつ最新の状態に保っていても、インターネット利用時の危険な行動を避けるのは最終的にユーザー自身です。怪しいリンクをクリックしない、ダウンロードするファイルに注意する、安全なサイトでのみ購入する——基本の徹底こそが最大の防御になります。オンラインでの安全確保について、ぜひ関連記事も参考にしてみてください。