Chrome拡張機能の権限リスクとは?インストール前に知っておきたい基礎知識

Chromeユーザーなら、何らかの拡張機能をインストールした経験があるのではないでしょうか。その際、拡張機能がどれほど多くの情報へのアクセスを求めているかを目にしたはずです。一見妥当に思える権限もありますが、常にそうとは限りません。

実は、Chrome拡張機能の権限は「高」「中」「低」という3つの警告レベルに分類されています。高レベルの場合、パソコン上のすべてのデータと、閲覧中のサイトの情報にアクセス可能です。中レベルなら、サイト上のほとんどのデータにアクセスできます。そして低レベルでは、特定のデータにのみアクセスします。

Chromeの権限(パーミッション)とは?

Chromeの権限とは、その名の通り、拡張機能をインストールする際に表示されるメッセージのことです。これは、情報へのアクセスや変更を許可するかどうかをユーザーに問いかけるものです。

追加する拡張機能によって内容は異なり、閲覧中のサイトのデータを読み取って変更できるものもあれば、パソコン上のあらゆる情報にアクセスできるものもあります。

なぜ一部の拡張機能は「全データへのアクセス」を求めるのか

Chrome拡張機能の権限は、開発者にとって「全か無か」の仕組みになっています。Androidのように、アプリごとにアクセス範囲を細かく制御できるわけではありません。多くの拡張機能が広範な権限を求めるのは、それによって開発がシンプルになるからです。

特に、ウェブページと連携して動作するタイプの拡張機能は、ほぼ確実に「閲覧したウェブサイト上のデータの読み取りと変更」の権限を要求します。一方で、この権限を求めない拡張機能も存在します。

その代表例がGoogleハングアウトです。使用中のウェブページと連携する機能を持たないため、この権限を必要としません。

特に注意したい拡張機能の種類

セキュリティ対策として人気がありそうな「ウイルス対策系ブラウザ拡張機能」ですが、実は非常に多くの権限を要求する傾向があります。インストールの際は慎重に検討しましょう。

例えば、以下のような権限を求められることがあります。

• ホームページの変更
• 閲覧履歴の読み取りと変更
• ダウンロードの管理
• 連携ネイティブアプリケーションとの通信
• 拡張機能・アプリ・テーマの管理

Chrome拡張機能を安全にインストールするためのポイント

拡張機能をインストールするときは、要求されるすべての権限を必ず確認してください。本来の目的と無関係な権限を求めている場合は、インストールしないのが賢明です。常識的に判断し、その拡張機能がリスクに見合う価値があるかを見極めましょう。

また、インストール前に他のユーザーのレビューや評価を読むのも効果的です。実際に導入する前に、拡張機能が抱える問題点を把握できるので、トラブルを未然に防げます。

なお、拡張機能がすべてのデータの読み取りを求めてきたとしても、必ずしも危険だという意味ではありません。許可するかどうかは最終的にユーザー自身が判断することになります。加えて、認証済みの開発者による拡張機能だけを選ぶのも、安全性を高める有効な習慣です。

まとめ

特定の拡張機能を使いたいなら、ある程度プライバシーを犠牲にすることは避けられない場合もあります。使いたい拡張機能が、公開する情報の価値に見合うものかどうかは、自分自身で判断するしかありません。

Chrome拡張機能の権限が表示されたとき、あなたはきちんと内容を確認していますか?ぜひコメント欄で教えてください。