Google Chrome 69は不正パスワード対策に取り組んでいます。次のターゲットは？URL

おそらくあなたのパスワードはひどいものでしょう。2017年に最もよく使われたパスワードは、なんとも残念なことに、123456、password、12345678、そしてqwerty でした。

遅くてもやらないよりはましだ、Googleはこの問題に対処したいと考えている。GoogleのChromeブラウザは検索市場で圧倒的なシェアを誇っており、GoogleはChromeを、脆弱なパスワードの使い回しを防ぐ理想的な手段だと考えている。

ブラウザ誕生10周年（Instagram、Uber、Snapchatよりも古い）を記念し、Googleはパスワードマネージャーを強化しました。新バージョンのGoogle Chrome（V.69）では、ウェブサイトへの登録時や設定の更新時に、強力なパスワードを推奨するようになります。

Googleは今回の変更を発表するブログ記事で、「ウェブ上で安全を確保するには、サイトごとに強力で固有のパスワードを使用することが重要です」と述べています。「新しいパスワードを作成する際は、Chromeが自動的にパスワードを生成します（もうすべてのパスワードに子犬の名前を使う必要はありません）。」

各パスワードには、小文字1文字、大文字1文字、そして少なくとも1つの数字が含まれます。Googleによると、ウェブサイトがパスワード構造に記号を必要とする場合、Googleはこれらの記号を追加することができ、ユーザーは生成されたパスワードを手動で編集できます。Googleがパスワードを生成する際、提案されたパスワードからクリックするたびに新しいパスワードが作成されます。

Googleのパスワードマネージャー強化は、悪習慣を変えようとしない人々に、ついに影響を及ぼすかもしれない。そして、今回は状況が一変する可能性がある大きな理由が一つある。それは、市場における優位性だ。

インターネットブラウザ全体の利用状況のうち、Chromeは60%を占めています。最も近い競合であるSafariの市場シェアは14%です。かつて強大な存在だったInternet Explorerは、わずか3%の利用シェアで6位に落ち込んでいます。Googleが強力なパスワードをユーザーに強制することは、ユーザーの行動を促し、変化させる可能性が非常に高いでしょう。

続きを読む: デジタルライフのための本当に強力なパスワードを作成する方法

しかし、他のパスワードマネージャーの方が、より安全で優れた選択肢となるかもしれません。Google Chromeは、スマートフォンやテレビのアプリでパスワードを作成する際に使用されないため、Chrome以外のサービスにログインする際に必ずしもアクセスできるとは限りません。また、Googleのビジネスモデルはデータと広告収入に基づいているため、同社とさらに多くのデータを共有することに抵抗を感じる人もいるかもしれません。

複数のデバイスで動作し、ファミリー共有機能を備えたパスワードマネージャーは他にもたくさんあります。

Googleは、Chromeの最新バージョン69でパスワード処理方法を改善しました。今回のアップデートの一環として、Googleはブラウザの外観を刷新し、マテリアルデザイン標準に準拠させました。具体的には、余白スペースの増加、丸みを帯びたタブ、そしてモバイル版の新しいレイアウトが採用されています。

しかし、デザインの微調整よりも重要なのは、GoogleがURLを廃止することで、最終的に私たちのウェブの理解方法を変えたいという意欲です。Chromeバージョン69では、アドレスバーにURLのwww.部分とm.（モバイル版）が表示されなくなりました。つまり、ユーザーは例えばhttps://www.wired.co.ukではなく、wired.co.ukとしか見ないことになります。

Googleの理由は2つあります。1つ目は、モバイルではアドレスバーのスペースが不足しているため、URL全体を表示できないことです。2つ目はセキュリティ上の問題です。ドメイン名は多種多様で、人々を混乱させています。さらに、フィッシングURLの増加が、この状況をますます複雑にしています。

これはほんの第一歩に過ぎない。GoogleのChromeエンジニアリングディレクター、パリサ・タブリズ氏はWIRED.comに対し、今後、より大規模なドメイン名変更が計画されていると語った。「どのような形であれ、変更は物議を醸すことになるだろう」とタブリズ氏は述べた。「しかし、何か対策を講じる必要がある。誰もがURLに満足していないからだ。URLはちょっとひどい」

Googleはウェブにおける大きな変化を否定しません。7月末、Chromeバージョン68では、HTTPSプロトコルを使用していないウェブサイトへの警告を開始しました。現在では、HTTPSを使用していないウェブサイトは安全ではないとマークされます。小さな変更ですが、これほど大きな市場シェアを持つブラウザにとっては、大きなプラスの影響をもたらす可能性があります。

この記事はWIRED UKで最初に公開されました。