Webコンテンツを制御する4つの拡張機能：トラッキング防止とプライバシー保護ツール徹底解説

インターネットは危険に満ちています。あなたの個人情報を盗もうとする者、リンクをクリックさせようと企む者、データの共有に誘い込もうとする者が後を絶ちません。広告代理店があなたの好みを把握しようとしたり、SNSがオンライン上の行動を追跡したり、犯罪者がデータを狙ったり……。現実には、常に誰かが、あるいは何かがあなたのネット活動を監視しているのです。こうした組織に渡す情報を減らせば減らすほど、私たちの安全は高まります。

そこで本記事では、Webコンテンツをより効果的に制御できる4つのブラウザツールをご紹介します。それぞれの機能に加えて、メリットとデメリットについても詳しく見ていきましょう。

NoScript

NoScriptは、Mozillaセキュリティグループのメンバーによって開発されたオープンソースの拡張機能で、Mozilla系ブラウザすべてで動作します。Firefoxをより安全にするための数多くのツールの中でも、特に有名な存在です。

このアドオンは「ほとんどのブラウザ攻撃には何らかのスクリプト（人間の入力なしにタスクを自動実行するプログラムコード）が必要である」という考え方に基づいており、デフォルトでJavaScript、Java、Flash、Silverlightなどのアクティブプラグインをブロックします。ユーザーは信頼できるサイトのホワイトリストを手動で設定する必要がありますが、開発元はPayPal、Yahoo、YouTube、Gmail、MSNなどを含む短いデフォルトリストも用意しています。

メリット

• 操作が簡単：ステータスバーのアイコンを左クリックするだけで、信頼するサイトに対してJavaScriptやJavaなどのプラグインを簡単に有効化できます。
• 未知の脅威にも対応：ウイルスや脆弱性のデータベースに依存しないため、まだ発見されていない脆弱性を悪用した攻撃の防止にも役立ちます。
• 帯域幅の削減：多くの広告はJavaScriptで配信されるリッチなグラフィックです。NoScriptがJavaScriptをブロックすることで、調査によれば帯域幅の消費を最大40％削減できるとのことです。
• クリックジャッキング対策：クリックジャッキングとは、ページ上のボタンを隠したり別のものに偽装したりする手口です。この拡張機能のClearClick機能により、誤ってクリックしてしまうのを防げます。
• クロスサイト攻撃の防止：NoScriptのアンチXSS機能により、クロスサイトスクリプティング攻撃の大部分を防ぐことができます。

デメリット

• 時間がかかる：NoScriptを使い始めた当初は、設定や管理に積極的に関わる必要があります。さもないと、お気に入りのサイトのコンテンツの多くにアクセスできなくなってしまいます。
• パフォーマンス低下の可能性：頻繁な指摘ではありませんが、非常に長いブラックリストを持つユーザーから、アプリの動作が重くなったという報告が各フォーラムに寄せられています。この問題は大多数のユーザーには影響しません。

Ghostery

GhosteryはChrome、Firefox、Opera、Safariのほか、AndroidおよびiOSのモバイルプラットフォームでも利用できます。

このアプリは「Web探偵になる手助けをする」ことを目標に掲げており、その名に違わぬ性能を発揮します。Cookie、ウェブバグ（ページに埋め込まれ、閲覧習慣を収集できるオブジェクト）、トラッキングピクセル／ビーコンなど、幅広い脅威を警告してくれるだけでなく、1,900もの広告ネットワークと行動データプロバイダーの包括的なリストにもアクセスできます。

仕組みとしては、特定のWebページから呼び出されるすべてのWebサーバーを監視し、データ収集ツールのライブラリと照合します。一致が見つかるとユーザーに警告を表示し、サーバーとの通信をブロックするよう設定していれば、その接続は確立されません。

メリット

• 単なるCookieブロックより優秀：Ghosteryのアプローチは、オプトアウトやCookieブロックといった手法よりも効果的です。それらの方法では、通信やレスポンスを改変することで、ブラウザとWebサーバーの通信自体は依然として可能だからです。
• 柔軟なブロックオプション：アプリの設計により、トラッカー単位、サイト単位、あるいは両方の組み合わせでブロックできます。必要に応じてブロックを完全に一時停止することも可能です。

デメリット

• Ghostrank：Ghostrankは諸刃の剣です。一方では、これが同社の収益源であり、無料利用を維持するための仕組みです。他方では、収集されたデータが広告主に販売されているとの指摘もあります。開発元は、独自の分析を加えた上で、マーケティングツールとの関係の監査・管理を企業に支援してもらうために販売しているのだと説明しています。参加を望まない場合は、Ghostrankをオプトアウトすることもできます。
• 読み込み時間：サイトを読み込むたびに多数のページ要素をスキャンするため、ページの読み込み時間が長くなる可能性があります。特に回線速度が遅い環境では顕著です。

Disconnect

Disconnectは、Windows 7/8、Apple OS X 10.7以降、Android 4.0以降、iOS 7.0以降で動作するアプリです。

個人情報が「何を・どのように」共有されるのかを、より高度にコントロールしたい人向けのツールです。6つの主要機能を備えています。より安全で高速なブラウジング、トラッキングの可視化、匿名検索、カスタマイズ可能なVPNロケーション、統合されたプライバシーアイコン、そして暗号化インターネットです。

このソフトウェアは、ユーザーのすべてのトラフィックを暗号化されたトンネル経由でルーティングすることで機能します。これにより、フィルターリストに登録された企業との通信を遮断し、オンライン上のあらゆる行動を完全に匿名化します。

メリット

• データは販売されない：Ghosteryとは異なり、Disconnectは個人データを収集・販売・その他の形で活用しないことを明言しています。収益はユーザーからの課金によるもので、フル機能版は有料となります。デスクトップユーザーは希望額を支払う方式で、モバイルユーザーは無料版またはプレミアム版を選択できます。購入前に試用することも可能です。
• プライバシーアイコン：ユーザーエクスペリエンスの観点から、Disconnectの最も優れた機能の一つです。直感的に理解でき、すべてのサイトで表示が一貫しているため、異なるサイトの信頼性を簡単かつ効率的に比較できます。検索結果とブラウザアイコンの両方に表示され、カスタマイズにも対応しています。

デメリット

• 常時起動が必要：WindowsとMacでは、拡張機能やプラグインではなく、ハードディスクに直接インストールされます。そのため、保護を維持するにはアプリを開いたままにしておく必要があり、習慣づくまではうっかり忘れてしまいがちです。
• 複数VPNの併用不可：DisconnectがVPNとして動作することは多くの面で有利ですが、当然ながら2つのVPNを同時に使用することはできません。地理的制限の回避や社内ネットワークへのアクセスにVPNを使っている場合、Disconnectアプリを同時に利用することはできません。

Policeman

Policemanは、プライバシーとセキュリティに対するより総合的なアプローチを提供することを目指しており、訪問先のドメインと使用されるリソースの種類の両方に基づいてルールを作成できます。Mozilla系ブラウザ専用のツールです。Chromeユーザーの方は、おすすめのChromeセキュリティプラグイントップ8のリストを参考にしてみてください。

メリット

• 高機能・高カスタマイズ性：プライバシーとセキュリティに精通したユーザーなら、このアプリを使いこなすのは難しくないでしょう。本記事で紹介する中で最もカスタマイズ性が高いと言え、コンテンツタイプに基づくルール設定により、オンラインコンテンツを細部まで管理できます。

デメリット

• サポート体制：前述の3つのツールに比べて、はるかに小規模なプロジェクトです。そのため、関連ドキュメントが少なく、開発者がプロジェクトを迅速にアップデートできない可能性があります。
• 複雑さ：すべての選択肢の中で、ユーザーへの負担が最も大きいアプリです。開発者自身が、必要なコンテンツを許可するまで多くのサイトがまったく動作しないと明言しています。

あなたのお気に入りは？

あなたのお気に入りのプライバシーアプリ、拡張機能、プラグインは何ですか？今回ご紹介したツールを使った経験はありますか？ぜひ下のコメント欄で、あなたの意見やフィードバックをお聞かせください。