ダウンロードや拡張機能によるセキュリティリスクに備える――Google Chromeが新たな保護機能を導入

世界で最も人気のあるブラウザ「Google Chrome」は、数百万のユーザーのセキュリティとプライバシーを守るための新機能を導入しました。これらの新機能は、悪意のある、あるいは潜在的に危険なダウンロードや拡張機能を検出することを目的としています。新機能は、2020年にリリースされ、フィッシングサイトからユーザーを守ってきた既存の「拡張型セーフブラウジング(Enhanced Safe Browsing)」モジュールのもとに追加される形となります。

信頼できない開発者の拡張機能には警告を表示

ユーザーがChromeに拡張機能を追加しようとした際、その拡張機能が信頼できるデベロッパーによるものでない場合、Googleは警告プロンプトを表示します。「信頼できる拡張機能」とは、Googleのデベロッパープログラムポリシーに従い、一定期間(数か月間)ポリシー違反をしていない開発者によって作られたものを指します。そのため、新しく参入した開発者は、数か月が経過するまで信頼できる開発者とはみなされません。

ただし、「注意して続行」という警告プロンプトは、「インストールを続行」ボタンをクリックすれば簡単にスキップできます。Googleによると、現時点でChromeウェブストアに公開されている拡張機能の75%は信頼でき、脅威をもたらすものではないとのことです。残りの25%も必ずしも危険というわけではなく、まだGoogleの信頼を得ていない新しい開発者によって作られた可能性があります。

ダウンロードファイルの詳細スキャン機能

ダウンロードについては、新しいスキャン機能が不審なファイルを検出し、ユーザーに対象ファイルをまずGoogleのサーバーへアップロードして詳細なスキャンを行うかどうかの選択肢を提示します。アップロードされたファイルはGoogleセーフブラウジングでさらに分析され、脅威が検出されればGoogleが警告してくれます。

拡張機能と同様、この機能もユーザーが任意でバイパスできますが、特に見知らぬウェブサイトや不明な送信者からのメール添付ファイルをダウンロードする際には、スキップしないことをおすすめします。Chromeはすでにすべてのダウンロードに対してメタデータチェックを実施しているため、この新機能はそれに加わる「追加の保護レイヤー」と位置づけられます。

対象となるのはChrome 91以降

この機能は、Chrome 91以降を使用するすべてのユーザーに段階的に展開され、ブラウザ設定で「拡張型セーフブラウジング」が有効になっている場合にのみ動作します。以前はこの機能はフィッシングサイトからの保護に限定されていましたが、今後は悪意のあるダウンロードや安全でない拡張機能の検出にも役立ちます。Googleの報告によれば、拡張型セーフブラウジングを有効にしているユーザーは、無効のままのユーザーと比べてフィッシング被害が35%少ないといわれています。

「遅きに失す」よりは遅れてでも対応する方が賢明です。拡張型セーフブラウジングを有効にしたい場合は、以下の手順に従ってください。

PC版Google Chromeの場合

• 画面右上の3点メニュー(⋮)をクリックし、「設定」を選択します。
• 設定画面で「プライバシーとセキュリティ」をクリックし、「セキュリティ」を選択します。
• 「保護強化」オプションを選択します。

Android版Google Chromeの場合

• 画面右上の3点メニュー(⋮)をタップし、「設定」を選択します。
• 設定画面で「プライバシーとセキュリティ」をタップし、「セーフブラウジング」を選択します。
• 「保護強化」オプションを選択します。

競合他社に負けじと続くChromeの進化

Googleは他のブラウザとの競争を意識しながら、Chromeに新機能を継続的に搭載しています。先週にはスクリーンショットの編集・切り抜き機能が導入され、キャプチャ画像へのテキスト追加や描画のためにサードパーティ製ツールを使う必要がなくなりました。中でも今回のようなセキュリティとプライバシーに関するアップデートは、すべてのユーザーにとって最優先で考えるべき重要な改善だといえるでしょう。