ブラウザ拡張機能は本当に安全ですか?

ブラウザ拡張機能は、ブラウジング体験中に独自の機能を追加したり、パーソナライズされた機能を実行したりするソフトウェアにすぎません。これらには、メモの整理からポップアップ広告の削除、パスワードの管理、タブの外観の変更まで、無数のタスクが含まれます。

ブラウザ拡張機能が私たちのオンライン活動を強化することは否定できませんが、本当に安全に使用できるのでしょうか?それらの使用に注意する必要がありますか?また、多すぎるとはどのくらいですか?

ブラウザ拡張機能はどのように機能しますか?

ブラウザー拡張機能は、Web サイトに追加の機能または機能を追加します。ただし、自動再生ビデオやその他の不便な機能などの不要なオプションを削除することも課せられます。

これらは通常、HTML、CSS、JavaScript などの既知の Web ベースのテクノロジと言語を使用して作成されます。一部の拡張機能は、Google Chrome や Mozilla Firefox などのブラウザーから直接提供されますが、Evernote などの拡張機能の大部分はサードパーティのプログラマーによって作成されています。

ほとんどのブラウザ拡張機能では、オンラインで行うすべてのことに部分的または完全にアクセスできます。つまり、彼らはあなたの閲覧を追跡し、パスワードを取得し、閲覧履歴に基づいてカスタマイズされた広告を挿入することさえできます。

ただし、ブラウザ拡張機能は自動的にフル アクセスを取得するだけではありません。ほとんどの場合、私たちは意図的または無意識にそれを付与します。たとえば、Chrome にブラウザ拡張機能をインストールするときに注意を払うと、「アクセスした Web サイトのすべてのデータを読み取って変更します」というメッセージが表示されます。

ほとんどのユーザーは、そのようなメッセージを見落として、その意味を理解せずに拡張機能をインストールする傾向があります。

ブラウザ拡張機能は安全ですか?

答えはイエスでもありノーでもあります。これは、インストールする拡張機能の種類によって異なります。それらがもたらす最大のセキュリティ リスクは、アクセス許可の管理です。

幸いなことに、最新の Web ブラウザーのほとんどには拡張機能用の許可システムがあり、一部のブラウザーはタスクの実行にほとんど許可を使用していません。たとえば、拡張機能自体をクリックした場合にのみ実行される場合や、特定の Web サイトでのみ実行される場合があります。

悪いニュースは、ほとんどのブラウザ拡張機能がすべての Web サイトで実行する権限を持ち、すべてに完全にアクセスできることです。これにより、最終的にはセキュリティの悪夢に変わる可能性があります。

ブラウザ拡張機能はどのようにセキュリティを危険にさらしますか?

ブラウザー拡張機能がもたらす可能性のあるプライバシーとセキュリティの懸念事項を次に示します。

  • これらは、潜在的なキーロガーとして機能、パスワードとログインの詳細をキャプチャします。実際、キーロガーは入力したものすべてを追跡できるため、クレジット カードの詳細や財務情報などの機密データにとって大きな脅威となります。
  • 悪意のあるブラウザ拡張機能により、検索トラフィックが別の場所にリダイレクトされる可能性があります。
  • 危険な Web 拡張機能マルウェア、アドウェア、トロイの木馬ウイルスをダウンロードする可能性があります
  • 一部のブラウザ拡張機能は、閲覧履歴から情報を収集し、それを第三者に渡したり、広告主に販売したりできます。
  • ほとんどの拡張機能は自動的に更新できます。つまり、正当な拡張機能でさえ、気付かずにデバイス上で乗っ取られ、更新される可能性があります。

最も安全なブラウザーがブラウザー拡張機能の提供に関してプライバシーを保護できるという保証はありません。 2020 年、 Google は、機密性の高いユーザー データを集めるために使用されているという報告を受け、Chrome ウェブストアから合計 106 の Chrome ブラウザ拡張機能を削除する必要がありました。

関連:できるだけ早くアンインストールする必要がある怪しい Google Chrome 拡張機能

ブラウザ拡張機能のリスクを最小限に抑える方法

ブラウザー拡張機能の危険性がわかったので、それらを軽減する方法を知る必要があります。

拡張機能を使いすぎないようにする

ブラウザーの拡張機能に関しては、常に少ないほど良いので、拡張機能のリストは最小限に抑えてください。

ほとんどの Web ブラウザーにはカスタマイズ可能な機能が付属しており、To Do リストの管理や後で読むためのニュース記事の保存など、かつては一般的だった追加の拡張機能は必要ありません。

ほとんどの優れた拡張機能は最終的にはブラウザー自体の一部になるため、同じ機能を備えた拡張機能を追加して、悪意のある拡張機能の危険にさらされる必要はありません。

信頼できるソースからのみ拡張機能をインストールする

Chrome Web Store や Mozilla などの一般的なソースからの拡張機能のみをインストールすることが非常に重要です。

実行している可能性のあるデータの種類を予測する方法がないため、迅速で一見簡単に見える拡張機能のインストールは避けてください。また、Gmail や YouTube などの人気のあるサービスをカスタマイズするためにランダムな見知らぬ人が作成した拡張機能は危険信号であり、マルウェアの扉を開く可能性があるため、避けるべきです。

ただし、拡張機能が Google や Microsoft などの信頼できるソースから直接提供されている場合は、試してみる価値があります。これらは一般的に安全であり、悪意のある目的でサードパーティ企業に販売されることはありません。

ユーザーの安全を守るために、 Google は機械学習使用して悪意のある拡張機能を検出してブロックしますが、Mozilla は拡張機能の自動検証チェックを実行します。繰り返しになりますが、人気のあるブラウザー プロバイダーであっても、常に注意を怠ってください。

未使用の拡張機能を削除する

拡張機能がブラウザでアイドル状態になっている場合は、単にアンインストールしてください。

すべてのブラウザ拡張機能を定期的に調べて、不要になった拡張機能を削除してください。これにより、特にサードパーティ プロバイダーが提供する拡張機能を介して導入される可能性のあるセキュリティ上の欠陥のリスクが軽減されます。

不要な拡張機能を削除することで、ブラウザーの動作も改善されます。ブラウザーの定期的なクリーニングは、システムのパフォーマンスを大幅に向上させます。

ブラウザ拡張機能の削除は、ブラウザによって異なります。

たとえば、Chrome では、ウィンドウの右上隅にある拡張機能アイコンをクリックし、[削除]を選択します。または、[その他] ボタン (右上の点線の縦線) をクリックして、[その他のツール]を選択することもできます。次に、[拡張機能] をクリックして、インストールされているすべての拡張機能のリストを表示し、不要なものを削除します。

デュー デリジェンスでブラウザ拡張機能を活用する

ブラウザ拡張機能が私たちのブラウジングの世界で重要な役割を果たすことは当然のことです。

すべてのブラウザ拡張機能が危険なわけではありませんが、拡張機能をインストールする前に、その拡張機能の正当性を十分に判断してください。これを実現する良い方法は、拡張機能の発行元とその履歴を事前に調査することです。

ブラウザの拡張機能は控えめに使用し、すでにインストールされている拡張機能については常に注意してください。