なぜブラウザがプライバシーに重要なのか
ブラウザは、あなたのオンライン活動の非常に大きな部分を担っています。ウェブ検索、メール、銀行、買い物、SNS、ニュース、調査。訪れるあらゆるサイトは、Cookie、フィンガープリント、トラッキングピクセル、スクリプトを通じてあなたを追跡しようとします。ブラウザは、その追跡がどこまで成功するかを左右する門番です。
しかし、プライバシーの観点で見ると、すべてのブラウザが同じではありません。ブラウザ市場はGoogle Chromeが支配しており、世界シェアはおよそ65パーセントです。Chromeを作っているのはGoogleで、同社の主な収益源はユーザーデータに基づくターゲティング広告です。ここには根本的な利益相反があります。Chromeはあなたのプライバシーを守る役割を担いながら、あなたのことを何でも知ることで利益を得る会社によって作られているのです。
だからといって、Chromeがマルウェアというわけではありません。ですが、既定設定はGoogleのエコシステムを優先します。Chromeは閲覧履歴、ブックマーク、パスワードをGoogleのサーバーと同期します。安全な閲覧チェックのためにURLをGoogleへ送信します。アドレスバーに入力した内容は、候補表示のためにリアルタイムでGoogleに送られます。GoogleがサードパーティCookieの廃止を何度も遅らせ、弱めてきたのは、広告事業が追跡の仕組みに依存しているからです。
最もプライベートなブラウザとは、既定で追跡をブロックし、データを開発元へ送らず、サイトがアクセスできる情報をあなた自身が管理できるものです。これを本当に重視しているブラウザはいくつかあります。ただし、プライバシーは1つの機能ではありません。既定設定、追跡防止、フィンガープリント耐性、データ収集の方針、そしてそのブラウザを支えるビジネスモデルの組み合わせです。
適切なブラウザを選ぶことは、できるプライバシー対策の中でも、最も簡単で効果の大きいものの1つです。費用はかからず、5分ででき、訪れるすべてのサイトでの追跡リスクをすぐに減らせます。では、本当の有力候補を見ていきましょう。
Safari: Appleの標準で、十分なプライバシー
SafariはすべてのMacの標準ブラウザで、プライバシー面では実はかなり良い選択です。AppleはSafariをプライバシー重視のブラウザとして位置づけており、Googleとは異なり、Appleのビジネスモデルはユーザーデータからの広告収益に依存していません。この利害の一致は重要です。
Safariのインテリジェントトラッキング防止は、標準搭載の追跡防止機能として非常に優秀です。機械学習でトラッキングドメインを識別し、サイトをまたいで追跡されにくくします。サードパーティCookieはデフォルトでブロックされます。さらにSafariは、既知のトラッカーが設定したファーストパーティCookieの有効期間も制限し、CNAME cloakingのような回避策によるサイト間追跡の余地を狭めます。
「IPアドレスを非表示」機能は、既知のトラッカーへの通信をAppleのリレーサーバー経由にし、トラッカーがブラウジングとIPアドレスを結び付けられないようにします。これはトラッカー接続にのみ適用されるため完全なVPNではありませんが、一般的な追跡手段の一つを確実に減らします。
Safariにはフィンガープリンティング保護もあります。ウェブサイトには簡略化されたシステム情報を見せるため、ハードウェアやソフトウェアの特徴から特定のMacを見分けにくくなります。これは多くのブラウザが標準設定ではまだ備えていない、れっきとした技術的対策です。
ただし、欠点もあります。SafariはAppleプラットフォームでしか使えないため、Apple製以外のデバイスも使っているなら、どこでも同じブラウザにはできません。拡張機能のエコシステムはChromeやFirefoxよりかなり小さく、特化したプライバシーツールを追加しにくいです。Appleのプライバシー実績は総じて良好ですが、SafariもAppleのエコシステムの一部です。アドレスバーのSiri候補はAppleにデータを送信し、iCloudのブックマーク同期ではブラウジングデータがAppleのサーバーを通ります。
SafariはMacユーザーにとって有力な標準選択です。最大限のプライバシーを求めてブラウザ設定に時間をかけるつもりがないなら、初期状態のSafariはChromeよりも優れた保護を提供します。最もプライベートなブラウザではありませんが、設定を変えなくても多くの人が実際に使う、最良のブラウザです。
Firefox: プライバシーのベテラン
Firefoxは10年以上にわたり、プライバシー重視のコミュニティに推奨されてきたブラウザで、その評価を今も保っています。Firefoxは非営利組織のMozillaが開発しており、判断を左右する広告ビジネスモデルはありません。Mozillaの収益の主な स्रोतは検索エンジンとの提携で、Googleが既定の検索エンジンになるために支払っています。これは完璧ではありませんが、ブラウザと広告ネットワークを同時に持つ場合のような直接的な利益相反はありません。
FirefoxのEnhanced Tracking Protectionは、Standardモードでサードパーティの追跡Cookie、フィンガープリンティングスクリプト、クリプトマイナー、既知のトラッキングコンテンツをデフォルトでブロックします。Strictモードではさらに進み、すべてのサイト間Cookieと追加のトラッキングコンテンツをブロックしますが、これが原因で一部のサイトが正しく動かないこともあります。最近のバージョンで導入されたTotal Cookie Protectionは、Cookieをサイトごとに分離するため、Facebookがニュースサイトで設定したCookieを、Facebookがショッピングサイトで読み取ることはできません。これは、どのブラウザでも最も効果的な追跡防止機能の一つです。
Firefoxは、プライバシー重視の拡張機能の巨大なエコシステムにも対応しています。最も有効なコンテンツブロッカーであるuBlock Originは、ChromeのManifest V3による制限なしにFirefoxで完全に動作します。Multi-Account Containersのようなプライバシー重視の拡張機能を使えば、仕事用アカウントと個人用アカウントで追跡データを共有しないよう、ブラウジング生活の異なる部分を分離できます。
透明性の面では、Firefoxはオープンソースです。コードベース全体が公開され、定期的に監査されています。Mozillaの言葉をそのまま信じる必要はありません。コードは検証可能です。
トレードオフもあります。Firefoxはシェアが小さいため、一部のサイトは最適化されておらず、表示が異なることがあります。性能は近年大きく改善しましたが、いくつかのベンチマークではまだChromeに及びません。また、既定の検索収益をGoogleに依存しているため気まずい関係ではありますが、ブラウザのプライバシー機能を直接損なうものではありません。
設定を少し調整し、拡張機能を入れる時間を惜しまないなら、Firefoxは使いやすさ、プライバシー、カスタマイズ性のバランスが最も優れています。全プラットフォームで使える主流ブラウザの中では最もプライベートで、オープンソースであることが、独自開発のブラウザにはない説明責任をもたらします。
Brave: プライバシー重視、広告で支える
Braveは、プライバシーを軸に設計されたChromiumベースのブラウザです。Mozillaの共同創業者でJavaScriptの生みの親でもあるBrendan Eichによって作られ、Braveは最初から明快でした。広告とトラッカーを標準でブロックし、ユーザーのプライバシーを尊重する別の広告モデルを提供する、というものです。プライバシーの面ではBraveは優秀です。ビジネスモデルの面では、話はもう少し複雑です。
Braveは標準で、第三者広告、トラッカー、フィンガープリンティング用スクリプト、Cookieベースの追跡をブロックします。Shields機能は、拡張機能なしで動作する内蔵コンテンツブロッカーのようなものです。Braveには、プライベートウインドウ向けのTor統合、HTTPS Everywhere相当の機能、そして一部のブラウザ属性をランダム化してフィンガープリンティングを難しくする強力な指紋保護も含まれています。
Braveのプライバシー保護は本当に強力です。独立したテストでは、標準状態でトラッカーをブロックする性能が常に上位に入ります。Chromiumベースなので、ほぼすべてのサイトに対応し、Firefoxユーザーが時折遭遇するような表示の問題も起きにくいです。Chromeウェブストアの拡張機能もBraveで使えるため、同じエコシステムにアクセスできます。
Braveをめぐる議論の中心は、そのビジネスモデルです。Brave Rewardsは、ユーザーがBrave承認の広告を表示し、BAT(Basic Attention Token)という暗号資産を獲得するオプトイン型の広告システムです。Braveは、このモデルは広告がリモートサーバーではなく端末上でローカルにマッチングされるため、プライバシーを尊重していると主張します。批判派は、Braveは本質的にはやはり広告会社であり、ただ別の広告プラットフォームを作っただけだと指摘します。論争もありました。2020年には、Braveが暗号資産取引所向けのURLにアフィリエイトの紹介コードを追加していたことが発覚し、信頼を損ねました。
Tor Browserもここで触れておくべきです。利用可能なブラウザの中で最もプライベートで、すべての通信をTorネットワーク経由でルーティングして匿名性を最大化します。ただし、速度と使い勝手に大きな妥協があり、日常的なブラウジングには実用的ではありません。Braveの内蔵Torモードはその中間の選択肢ですが、専用のTor Browserほどの保護レベルは提供しません。
Braveは、設定なしで強力なプライバシーと完全なサイト互換性が欲しいなら、優れた選択です。ただし、その背後にある広告モデルは理解したうえで、Brave Rewardsに参加するかどうかを納得して選んでください。
ブラウザの先へ: アプリレベルのプライバシーも重要な理由
ブラウザのプライバシーガイドなら必ず触れるべきなのに、あまり語られない不都合な真実があります。ブラウザが守れるのは、あなたのデジタル生活のごく一部だけだということです。世界で最もプライベートなブラウザでさえ、守れるのはWebブラウジングだけです。あなたのコンピュータ上のそれ以外のすべて、つまりすべてのアプリ、すべてのバックグラウンドサービス、すべての自動アップデート確認は、ブラウザのプライバシー保護の完全に外側で動いています。
ふだんの作業を1時間したとき、典型的なMacで何が起きているか考えてみてください。Firefoxで厳格なトラッキング保護を有効にしてWebを閲覧している。それは良いことです。しかし同時に、Spotifyは視聴データを分析サーバーに送信しています。Slackは利用状況のテレメトリーを送っています。Adobe Creative Cloudはライセンス確認と利用統計を本社に送っています。メールクライアントはIPアドレスを記録するサーバーに接続しています。クラウドストレージアプリはメタデータを同期しています。多くのメニューバー常駐ユーティリティが、あなたに見えないところでバックグラウンド接続を行っています。
ブラウザのトラッキング保護は、これらには何の役にも立ちません。Firefoxの強化型トラッキング防止でもSpotifyの分析通信は止められません。Safariのインテリジェント・トラッキング防止でも、Adobeのテレメトリー収集は止められません。BraveのShieldsでも、天気アプリが位置情報を売るのを防げません。これらのアプリはブラウザの外側、システムレベルで動いています。
だからこそ、アプリレベルのプライバシーはブラウザのプライバシーと同じくらい重要です。プライベートなブラウザはWebブラウジングを守ります。NetMuteのようなアプリレベルのファイアウォールは、それ以外すべてを守ります。Mac上のすべてのアプリケーションから出ていく通信を監視し、何を通すかをコントロールできます。統合されたTracker Shieldは、既知の1100以上のトラッキングドメインへの接続を自動でブロックします。ブラウザ内だけでなく、すべてのアプリに対してです。
Macの完全なプライバシー対策には、両方の層が必要です。まず、プライバシーを尊重するブラウザを選びます。FirefoxかSafariが堅実な標準設定で、最大限の標準ブロックを求めるならBraveです。次に、ブラウザでは守れないものすべてにアプリレベルの保護を追加します。ブラウザは正面玄関です。アウトバウンドファイアウォールは、その他すべての出口をカバーします。両方を使えば、どのMacでも最大のデータ漏えい源であるWebトラッキングとアプリのテレメトリー、その両方を抑えられます。どちらか一方だけでは不十分です。両方そろって初めて、コンピュータからデータがどう出ていくか全体をカバーできます。