ブラウザの自動入力（オートフィル）はプライバシーリスク！主要ブラウザで無効化する方法

最近、セキュリティ研究者によって、多くの最新ブラウザに搭載されている「自動入力（オートフィル）」機能が簡単に悪用されてしまう可能性があることが発見されました。当サイトでも以前から、個人情報をブラウザに保存すべきではない理由についてお伝えしてきましたが、残念ながらこの発見は決して驚きではありません。

この脆弱性を発見したのは、フィンランドのセキュリティ研究者Viljami Kuosmanen氏です。同氏が作成したシンプルなテスト用ウェブサイトでは、ユーザーの目に見えない非表示のフォームフィールドに対しても、ブラウザが保存済みの情報をすべて自動的に入力してしまうことが実証されました。安全にブラウジングを続けるためには、メインで使用しているブラウザのオートフィル機能を無効化するか、少なくとも保存された機密情報を削除しておくことをおすすめします。

以下、主要ブラウザごとの具体的な設定方法をご紹介します。

Chromeでオートフィルを無効化する方法

ウィンドウ右上にある3点リーダー（⋮）のメニューボタンをクリックし、「設定」を選択します。ページを下へスクロールして「詳細設定を表示」をクリックし、「パスワードとフォーム」という見出しを探します。「ワンクリックでウェブフォームへの入力を可能にする（オートフィル）」のチェックを外せば、この機能を完全に無効化できます。保存済みの情報だけを部分的に確認・編集したい場合は、「オートフィルの設定を管理」をクリックして内容を見直し、不要な情報を削除しましょう。

Microsoft Edgeでオートフィルを無効化する方法

右上の3点リーダーメニューボタンをクリックし、「設定」を選択します。下へスクロールして「詳細設定を表示」ボタンを押すと、「フォーム エントリを保存する」という項目が現れるので、チェックを外して機能をオフにします。

Safariでオートフィルを無効化する方法

メニューバーから「Safari > 環境設定」を開き、「自動入力」タブを選択します。自動入力させたくない項目のチェックを外し、「編集」ボタンをクリックすれば、ブラウザが現在保存している情報を一覧で確認できます。

Operaでオートフィルを無効化する方法

左上のOperaメニューボタンをクリックし、「設定 > プライバシーとセキュリティ」へと進みます。下へスクロールして「オートフィル」の項目を見つけ、「Webページ上のフォームの自動入力を有効にする」のチェックを外しましょう。

Internet Explorerでオートフィルを無効化する方法

右上の歯車アイコン（設定）をクリックし、「インターネット オプション」を選択します。「コンテンツ」タブを開き、「オートコンプリート」セクションにある「設定」ボタンを押します。「フォーム」のチェックを外してオートフィルを無効化し、さらに「オートコンプリートの履歴の削除」を選択すれば、IEがすでに保存してしまった情報もまとめて消去できます。

Firefoxは影響を受けない

なお、Firefoxは複数のフォームフィールドを一括で自動入力する仕組みを持たないため、今回発見された脆弱性の影響は受けません。

ブラウザの中で危険にさらされているのは、オートフィルの情報だけではありません。Chromeが保存しているパスワードの確認方法や、それらを守るための対策についても、ぜひあわせてチェックしてみてください。

あなたは利便性のためにオートフィルを活用していますか？それともセキュリティリスクが気になっていますか？すでにブラウザでオートフィルを無効化した方は、ぜひコメント欄でお知らせください！