Firefoxをより安全でプライベートにするための必須アドオン徹底ガイド

Firefoxを使う際——というより、どんなウェブブラウザでも共通していえますが——常に意識しておきたいのがプライバシーとセキュリティの問題です。誰があなたを覗き見しているのか、データが盗み取られていないのか、外からは分かりません。この意識の有無こそが、快適なブラウジング体験とアカウント乗っ取りといった深刻な被害との分かれ目になることがあります。

以前、送信するブラウザデータをできる限り安全に保つためのFirefox暗号化アドオンについてご紹介しました。暗号化も有効な手段ですが、最大限の安全性を確保したいなら、それ以外にも考慮すべきポイントがあります。油断すれば、インターネットは厄介な——ときには危険ですらある——場所になり得るのです。

BetterPrivacy

数年前、「Flashクッキー(通称：スーパークッキー」「ローカル共有オブジェクト(LSO)」とも呼ばれます)と呼ばれるものが出現し、現在も存在しています。これはFlashベースのクッキーで、有効期限がなく、通常の手段では削除できません。その結果、広告業界はあなたがどのサイトを訪れてもほぼ追跡できてしまうのです。

ブラウザはこうしたFlashクッキーをまだ十分に認識できていないため、標準機能だけでは対策が不十分です。そこで役立つのがBetterPrivacyです。システム上のFlashクッキーを簡単に管理でき、起動時・終了時、あるいはスケジュールに沿って自動削除するよう設定することも可能です。

注：すべてのFlashクッキーが悪いわけではありません。一部のブラウザゲームはゲーム設定の保存に、インタラクティブなサイトではログイン情報の保持に利用しています。自動削除を有効にする場合は、必要なFlashクッキーを例外設定にしておきましょう。

Ghostery

Ghosteryは総合的なウェブプライバシー保護を実現するFirefoxアドオンです。あなたを追跡しようとしている相手を可視化し、信頼できない場合はブロックできます。Ghosteryは、裏側で行われている目に見えないウェブ活動の多く——特に広告会社やサイト運営者が仕掛けるトラッカー——を検出します。

トラッカーが検出されると、その追跡企業のプライバシーポリシーやオプトアウトの手順が表示されます。まったく信用できない企業であれば、スクリプトはもちろん、Flashクッキーや画像まで含めて丸ごとブロックすることもできます。

NoScript

NoScriptは非常に厳格なセキュリティアドオンで、ホワイトリストに登録したサイト以外では、JavaやJavaScriptなどのスクリプト・実行コンテンツの動作を許可しません。悪意のあるサイトにうっかりアクセスしても、PC上で不正な処理が実行されるリスクを最小限に抑える、予防型のセキュリティ手法です。

NoScriptを導入すれば、クロスサイトスクリプティング(XSS)の脆弱性、クロスゾーンDNSリバインディング、CSRF攻撃(ルーターへの不正侵入)、クリックジャッキングといった攻撃から身を守ることができます。

Keylogger Beater

キーロガーは深刻な脅威になり得ます。これはPCに静かに潜伏し、押されたキーとクリック操作をすべて記録して、そのデータを開発者へ送信するマルウェアの一種です。入力内容を読み取られ、アカウント名とパスワードの組み合わせを盗まれる可能性もあります。キーロガーへの対策はいくつかありますが、Keylogger Beaterもその一つです。

Keylogger Beaterは、キーの割り当てをランダムに入れ替えたスクランブル式の文字入力画面を表示します。「本物のキー」と「影のキー」がペアになっており、影のキーを押すと本物のキーが入力されます。これにより、仮にキーロガーが仕込まれていても、記録される内容は無意味なものになります。さらに、キーを物理的に押したくない場合は、マウスでキーの上に1秒間ホバーするだけで入力として認識されます。

Flashblock【配布終了】

かつてFlashコンテンツは世界中に蔓延していました。Flashゲーム、Flash広告、Flash動画プレイヤーなど、その用途は多岐にわたります。しかし残念ながら、Flashは強力である一方で動作が重く、悪意のある目的にも悪用されやすい技術でした。Flashblockは「すべてのFlashコンテンツは潜在的に危険」という前提のもと、読み込みを事前にブロックします。

Flashblockを導入すると、ページを開いた際にすべてのFlash要素がプレースホルダーに置き換えられます。その要素をクリックした場合のみ、該当するFlashコンテンツがダウンロードされて表示される仕組みです。利便性のため、特定のサイトやドメインをホワイトリストに登録することもできます。

注：JavaScriptを無効にしている場合、またはNoScriptを有効にしている場合、Flashblockは正しく動作しません。なお、Adobe Flash自体が2020年末にサポートを終了しているため、現在この種の脅威への関心は主に歴史的なものとなっています。

ShareMeNot【配布終了】

ネット上のあちこちで見かけるFacebookの「いいね!」ボタンやTwitterの「ツイート」ボタン。実装が雑だと邪魔で煩わしく感じますが、最終的には無害だと考えていませんか?実はそうとも言い切れないのです。FacebookやTwitterなど、埋め込みボタンを提供しているソーシャルメディアは、あなたが一度もクリックしていなくても、そのボタンを通じて追跡を行える可能性があります。

ボタンによる追跡を防ぐ一般的な方法は、そもそもボタンを読み込ませないことです。しかしShareMeNotは実験的なFirefoxアドオンとして、異なるアプローチを提案しました。ボタンの表示は許可しつつ、追跡機能だけを無効化するのです。この種の追跡が気になる方は、一度試してみる価値があるでしょう。

まとめ

インターネットに関わる以上、セキュリティとプライバシーへの配慮は欠かせません。適切なブラウジング習慣やWeb of Trustのような便利なツールで日頃から安全を心がけていても、人はときにうっかりミスを犯します。そんな瞬間に備えて、ブラウザアドオンを「第二の防御層」として用意しておけば、いざというときに助けになります。

最大限の保護を目指すなら、互換性さえ確認できれば、複数のアドオンを同時に活用するのがおすすめです。その他におすすめのFirefoxセキュリティ・プライバシー系アドオンをご存知の方は、ぜひコメント欄で教えてください!