ブラウザ履歴に潜む個人情報のリスクとは?放置すると起こりうる危険と対策を解説

私たちが日頃ウェブを閲覧しているとき、意外と見落としがちなものがあります。それはブラウザの履歴(閲覧履歴)の中身です。快適なネット体験だけに関心が向きがちですが、自分のブラウザ履歴に何が記録されているのか、一度立ち止まって考えたことはありますか?

実は、ブラウザの履歴には以下のような情報が保存されています。

• 閲覧・ダウンロード履歴 — 訪れたサイトやダウンロードしたファイルの記録
• フォーム・検索バーの入力履歴 — 検索バーで調べたキーワードや、訪問先サイトのフォームに入力した情報(住所、メールアドレスなど)
• Cookie(クッキー)
• サイト設定 — ズーム倍率、サイトごとの権限設定、文字エンコーディングなど
• キャッシュ
• アクティブなログイン状態 — 「ログイン状態を保持する」を選択したサイトの情報
• オフライン作業用データ — 許可した場合のみ、オフラインでもサイトを利用できるようにするデータ

自分専用のパソコンであれば、履歴を消す必要性はそこまで高くないかもしれません。しかし、公共の場所にあるパソコンや、家族・同僚と共有している端末を使った場合は話が別です。自分の情報が第三者の目に触れる可能性があるため、履歴の削除を習慣にするのが賢明です。

履歴を消さないことで漏れてしまう情報

「閲覧履歴を見られて、いったい何の害があるの?」と思う方もいるでしょう。確かに、他人がすぐに社会保障番号のような機密情報へアクセスできるわけではありません。しかし、メールアドレス、氏名、住所、生年月日といった個人情報は簡単に知られてしまうのです。

その仕組みは、「フォーム・検索バーの入力履歴」にあります。ウェブ上でフォームに入力した内容はすべて記録されています。実際、あるサイトを再訪問してメールアドレス欄をクリックしたところ、以前に入力したメールアドレスが自動的に表示されたことがあります。これは自分のパソコンでの出来事ですが、他人のパソコンを使った場合にも同じことが起こりえます。

悪意のある人物なら、入力欄の最初の数文字(誰でも推測できるような文字)を打ち込むだけで、Firefoxなどは過去に入力された候補をドロップダウン形式で表示してくれます。空欄のまま下矢印キーを押すだけで、過去の入力内容が次々と現れるのです。

流出した情報はどう悪用されるのか

この種の情報が漏れる最大の問題は、なりすまし(アイデンティティ盗難)の被害につながることです。例えば、サイトAで生年月日を入力し、サイトBで母親の旧姓を答え、サイトCで住所を登録する——こうした断片的な情報が複数のサイトとブラウザ履歴に散らばっていると、攻撃者はそれらをつなぎ合わせてパスワードを推測したり、アカウントを不正アクセスしたりできます。

さらに厄介なのは、履歴から「どの銀行を利用しているか」まで特定できてしまう点です。当初は銀行口座を狙うつもりがなかった攻撃者でも、利用銀行が分かってしまえば「せっかくだから」と手を出す可能性は十分にあります。履歴を消さないことは、攻撃者にとっての手間を大幅に減らすことと同じなのです。

自分を守るための対策方法

こうした情報を残さないための最も簡単な方法は、匿名性の高い形でウェブを閲覧することです。まず試したいのが、ブラウザのシークレットモード(プライベートブラウジング)です。

シークレットモードには次のメリットがあります。

• サードパーティCookieをブロック — 複数サイト間で行動を追跡する犯人は、このサードパーティCookieです
• 終了時にファーストパーティCookieを自動削除 — 閲覧を終えれば痕跡が消えるため、次にそのパソコンを使う人が、あなたが何を見ていたのか、クリック一つでメールアドレスを知ることもできません

対策はシークレットモードを使うほど簡単です。加えて、サードパーティCookieのブロックや削除も有効です。これにより一部の追跡を防げますが、すべてを遮断できるわけではない点には注意しましょう。また、CCleanerのようなクリーニングソフトを活用すれば、通常のCookieやFlash関連のデータをまとめて削除でき、より徹底的な保護が可能になります。

まとめ

私たちは常に自分の情報を守る方法を模索していますが、残念ながら悪意ある人々もまた、防御を突破する手段を探し続けています。だからといって、情報保護への努力をやめる理由にはなりません。
皆さんは普段からブラウザの履歴を定期的に削除していますか?ぜひコメントで教えてください。