Chrome拡張機能の安全性をチェック!「Extension Police」の使い方と評価の見方

ブラウザ拡張機能は、Webブラウザをカスタマイズし、より快適なブラウジング体験を実現するための小さなソフトウェアモジュールです。UIの変更、広告ブロック、Cookie管理など、多彩な種類の拡張機能が提供されています。

しかし、すべての拡張機能が有益というわけではありません。中にはプライバシーを侵害したり、最悪の場合、個人情報を盗み出すものもあります。拡張機能はブラウザ上で動作するため、悪意ある拡張機能はそのアクセス権限を悪用して閲覧内容を覗き見たり、クレジットカード番号やパスワードを盗み取ったりする恐れがあります。

さらに、開いているタブのスクリーンショット撮影、Cookieの保存・追加、JavaScriptの注入、Facebook投稿への「いいね」、バックグラウンドでのサイト訪問といった動作を行う危険性もあります。「Extension Police」は、こうした能力を持つ拡張機能を特定できるツールです。

悪質な拡張機能をインストールしてしまうリスクを減らすには、Chrome用拡張機能「Extension Police」を導入し、ブラウザ上のすべての拡張機能を精査するとよいでしょう。

Extension Policeとは?

Extension Policeは、拡張機能が持つリスクに対応するためのツールです。各拡張機能の権限やその他のデータを調査し、それぞれが安全かどうかを判定します。

さらに、暗号通貨のマイニングを行う拡張機能、広告を挿入する拡張機能、アカウントを乗っ取る拡張機能も検出可能です。

基本的な使い方

Extension PoliceはChromeウェブストアで入手できます。「インストール」ボタンをクリックし、権限を承認してください。Extension Policeが必要とするのは、ブラウザにインストール済みの他の拡張機能を管理する権限のみです。

インストールが完了すると、アドレスバーに警察のバッジのようなアイコンが追加されます。これが表示されれば、すぐに使える状態です。

アドレスバーのアイコンをクリックするとプログラムが起動し、ウィンドウが開いて有効な拡張機能が一覧表示され、それぞれにセキュリティ評価が付与されます。

拡張機能は、有効なものと無効なものに分類されて表示されます。

各拡張機能名の横には、有効/無効を切り替えるトグルスイッチが付いています。拡張機能をクリックすると、以下の情報が確認できます。

• 拡張機能に付与されているすべての権限
• 権限の内容をわかりやすく解説した説明
• 開発者名
• 開発者のメールアドレス(公開されている場合)
• ユーザー数、評価、拡張機能の概要

セキュリティ評価の見方

このプログラムは、インストール済みの拡張機能に対して「安全」「中リスク」「高リスクの可能性」「危険」の4段階の評価を付けます。

リスクレベルは、拡張機能が要求する権限によって決まります。アクセスできる範囲が広いほど、高いリスクと判断されます。ただし、Extension Policeで高リスクと判定されたからといって、必ずしもそのアプリが悪意あるものであったり、アクセスできる情報を不正利用しているとは限りません。

たとえば、uBlock Originのような拡張機能は、要求する権限の多さから高リスク評価を受けます。しかし、この拡張機能の目的を考えれば、それらの権限には正当な理由があることがわかります。

拡張機能の開発元が要求する権限が、そのプログラムの目的と整合しているかどうかは、自分自身で判断することが大切です。

ユーザー数が多く評価の高い拡張機能であれば、それも使用の判断材料に加えましょう。危険なアプリであれば、大勢のユーザーが高い評価をつけることはまずないはずです。

危険性のある拡張機能を削除したいと判断したら、「削除」オプションをクリックします。このオプションは拡張機能名をクリックすると表示されます。拡張機能自体は残しつつ、必要になるまで無効化しておきたい場合は、トグルスイッチでオフに切り替えればOKです。

その他の便利な機能

Extension Policeには、重要なサイトを保護する機能もあります。オンラインバンキング、ネットショッピング、SNSなどのサイトでは、「潜在的に危険」と判断されたすべての拡張機能をブロックできます。

重要なサイトを保護するには、歯車アイコンをクリックし、Extension Policeにブラウザタブへのアクセスを許可してください。

どんな人におすすめ?

拡張機能を追加する際に何を確認すべきかを熟知している上級ユーザーにとっては、あまり役立たないかもしれません。Extension Policeが最も力を発揮するのは、拡張機能を使っているものの事前チェックを怠りがちな人や、インストール時に何を見ればよいのかよくわからない人です。いずれにしても、拡張機能への評価を盲目的に鵜呑みにしてはいけません。Extension Policeは、PCに何をインストールすべきかを賢く判断するための補助ツールとして活用しましょう。