Chromeの「厳密なサイト分離」とは？有効化する方法をわかりやすく解説

Chromeの「厳密なサイト分離（Strict Site Isolation）」とは

Google Chromeには「厳密なサイト分離（Strict Site Isolation）」と呼ばれるセキュリティ機能が搭載されています。この機能を有効にすると、悪意のあるウェブサイトが他のサイトのデータへアクセスしたり盗み出したりすることが格段に難しくなります。

具体的には、Chromeが各サイトをそれぞれ専用のプロセスで読み込むようになり、ウェブサイトが実行できる操作に制限がかかります。さらに、他のサイトから特定の種類の機密文書を受け取る処理もブロックされます。

この仕組みは、「ユニバーサル・クロスサイト・スクリプティング（UXSS）」と呼ばれるブラウザの脆弱性への対策として特に有効です。仮に攻撃者が同一オリジンポリシーを何らかの手段で突破できたとしても、プロセス全体を完全に乗っ取ることはできなくなります。

また、SpectreやMeltdownといった深刻なCPU脆弱性を悪用した攻撃の防止にも、理論上役立つとされています。この機能はChrome 64以降でデフォルトで有効化されていますが、Chromeのフラグ（flags）機能を使えば、それより前のバージョンでもすぐに試すことが可能です。

Chromeで厳密なサイト分離を有効にする手順

1. Google Chromeを起動し、最新版にアップデートされていることを確認します。

2. アドレスバーに chrome://flags/#enable-site-per-process と入力し、Enter キーを押します。

3. ページ内にある「Strict site isolation（厳密なサイト分離）」という項目を探し、「Enable（有効）」をクリックします。

4. 画面右下の「Relaunch Now（今すぐ再起動）」ボタンをクリックします。変更が適用され、ブラウザが再起動します。

以上で完了です。厳密なサイト分離が有効になり、各ウェブサイトが個別のプロセスで動作するようになります。設定を元に戻したい場合は、同じページの「Disable（無効）」ボタンをクリックすれば、いつでも解除できます。

注意点：起こりうる問題

厳密なサイト分離をオンにすると、メモリ使用量がわずかに増加する場合があります。RAM容量が少ないパソコンでChromeを使用している方は、この点に留意してください。

また、ウェブページを印刷する際に、クロスサイトのiframeが空白になってしまうケースがあります。その場合は、ページを一度ローカルに保存し、保存したファイルを開いて印刷することで回避できます。さらに、一部のウェブサイトが正常に動作しなくなる可能性もある点にもご注意ください。

まとめ

Chromeはもともとセキュリティ性の高いブラウザですが、サイト分離を有効にすることで、ブラウザにより強固な保護レイヤーを追加できます。安定性とセキュリティをさらに高めたいのであれば、今すぐ有効化する価値は十分にあります。

確かにいくつかのデメリットは存在しますが、その多くは今後のChromeのアップデートで修正される見込みです。得られる追加の保護効果を考えれば、十分に見合うメリットだと言えるでしょう。

あなたはもうサイト分離を使い始めていますか？ぜひコメント欄で体験談を教えてください。