Chromeは好き。でもプライバシーとセキュリティはもっと大事——セキュアブラウザ「Aviator」を試してみた

私たちの生活は、Webブラウザの中にあります。この記事を読んでいるのもブラウザ、メールのチェックもブラウザ、食料品の注文も本の購入もブラウザ。Webブラウザは、それほどまでに重要な存在なのです。

しかし、その重要性の割には、セキュリティやプライバシーの観点からブラウザについて考える機会はほとんどありません。ところが、悪意ある者にとってブラウザは格好の標的となります。実際、カナダ・バンクーバーで毎年開催されるセキュリティカンファレンス「CanSecWest」では、「Pwn2Own」と呼ばれるハッキングコンテストが行われ、参加者はスマートフォン、OS、そして何よりもWebブラウザを攻略して、賞金と名声を競い合うのです。

そうした背景を踏まえると、WhiteHat Security社製のWebブラウザ「Aviator」を発見したときの喜びといったらありませんでした。Chromiumをベースに構築された、強力で安全、そしてプライバシー保護に優れたブラウザです。しかも、本当に使い勝手が良いのです。以下、その理由をご紹介します。

信頼のおける血統

Google Chromeは誰もが知る定番ブラウザです。Googleの看板ブラウザにはプライバシー面での懸念がある一方で、多くのメリットも備えています。Internet ExplorerやFirefoxを長年悩ませてきたセキュリティ問題は、ChromeやChromiumにはほとんど存在しません。各タブがサンドボックス化されているため、悪意あるコードがブラウザの外へ脱出することが極めて困難になっているからです。

さらにChromeは高速です。どれくらい速いかというと、本当に速い。その高性能なJavaScriptエンジンは、Node.jsやExpressといった高速JavaScript開発フレームワーク群の誕生を後押ししたほどです。それほど速いのです。

では、開発元のWhiteHat Securityとはどんな会社でしょうか？同社はWebアプリケーションセキュリティを専門とする業界屈指の企業であり、この分野で確固たる名声を築いてきました。つまり、セキュリティに関してはプロ中のプロ。その技術力は折り紙付きと言えます。

Aviatorを使うメリット

では、なぜAviatorを使うべきなのでしょうか？正直に言えば、インターネットユーザーの大多数にとって、Aviatorは……どうでしょう、オーバースペックかもしれません。しかし、プライバシーとセキュリティを重視する個人や企業にとって、Aviatorは非常に魅力的な選択肢となるのです。

対応OSはIntel版OS X、およびWindows 98以降。そうです、Windows 98です。Microsoftがサポートを終了してもなおWindows XPを使い続けている方でも、埃を被った古いマシンで問題なく動作します。

ただし、トレードオフもあります。Aviatorは最新版Chromeより数バージョン遅れており、バージョン31を採用しています（執筆時点の最新は35）。そのため、最先端のHTML5 APIやChromeの新機能の一部が使えない場合があります。

では、ブラウザ本体の機能はどうでしょうか？実に魅力的な機能が多数搭載されています。

• Do Not Track（トラッキング拒否）がデフォルトで有効
• プライバシーを侵害するGoogleサービスを削除または置き換え——検索エンジンにはGoogleではなくDuckDuckGoを採用
• 広告ブロック機能を標準搭載
• シークレットモード（Incognito）がデフォルトで有効

広告ブロックについては、少し補足が必要でしょう。一部の悪質な企業が広告をプライバシー侵害の手段として利用しているのは事実ですが、一方でインターネットの大部分は広告収入に依存して成り立っています。広告ブロックは、この重要な収益モデルに直接影響を与えます。幸い、この機能は設定でオフにできるので、自分の価値観に合わせて選択できます。

また、Aviatorは特定ドメインへのアクセスを遮断することで、悪意のあるWebサイトが内部ネットワークへ侵入するのを防ぎます。企業ユーザーにとってこれは大きなメリットです。XSRF（クロスサイトリクエストフォージェリ）攻撃による内部Webアプリケーションの乗っ取りリスクを大幅に軽減できるからです。

さらに、シークレットモードが初期状態で有効になっているため、ブラウザを閉じると閲覧履歴などの痕跡がすべて消去されます。シークレットモードは、見られたくないサイトを閲覧するときや、配偶者へのプレゼントをこっそり買うときだけの機能ではありません。日常的なプライバシー保護にも役立つのです。

最後に、Aviatorは悪意ある第三者からインターネット上の通信内容を隠すための追加手段（完璧ではありませんが）を提供しています。機密性の高い情報をブラウザ経由で扱う際に、心強い味方となってくれるでしょう。

機能を削ぎ落としたChrome以上の存在

友人から教えてもらって以来、ここ数日Aviatorを使ったりやめたりしながら試してみました。結果は？とても気に入りました。公共のインターネットキオスク端末や企業環境での活用場面が容易に想像できます。セキュリティとプライバシー重視の設定が最初から施されていますが、閲覧体験が著しく制限されたとは感じませんでした。「Aviatorだとできないこと」は、ほとんどありませんでした。古いビルドのChromeを使っていても、できることの範囲は狭まりません。

要するに、Aviatorを「機能を削ぎ落としたGoogle Chrome」と捉えないでください。それはもっと素晴らしいものです。優れた基盤の上に、情熱あふれるセキュリティ専門家チームが築き上げた、プライバシー重視の本格派ブラウザなのです。

試してみたいと思いましたか？ぜひコメントで感想をお聞かせください。