GoogleはついにChromeの最大のプライバシー欠陥の1つを修正した

WIREDに掲載されているすべての製品は、編集者が独自に選定したものです。ただし、小売店やリンクを経由した製品購入から報酬を受け取る場合があります。詳細はこちらをご覧ください。

Google Chromeより大きいウェブブラウザは他にありません。その大きさは計り知れないほどです。今年3月時点で、全ウェブブラウザの市場シェアの約70%を占めています。（Firefoxの使用率は10%未満、Internet Explorerはわずか5.5%です。）

この規模の支配力の問題は、事態が悪化すると壊滅的な結果を招く可能性があることです。Chrome拡張機能にマルウェアが仕込まれ、暗号資産詐欺の拡散やユーザーデータの窃取に利用されていることが判明しています。

Googleは、不正な拡張機能への対策を決定しました。拡張機能の作成者がアクセスできる情報を厳しく制限するのです。今回の変更はGoogleドライブにも適用され、長らく待たれていた措置です。

「拡張機能には、機能の実装に必要な適切なデータへのアクセスのみを要求するよう求めています」と、Googleのエンジニアリング担当副社長ベン・スミス氏はブログ記事に記している。実際には、これは新しいChrome拡張機能をインストールする際、開発者がダウンロードと引き換えに過度な情報を要求することができないことを意味する。例えば、入力した文章のスペルチェックを約束する拡張機能は、位置情報にアクセスする必要はないはずだ。

Chrome拡張機能の開発者は、ウェブユーザーからアクセスしたデータの使用方法を説明するプライバシーポリシーを公開する必要があります。これはこれまで、個人情報や機密性の高いユーザーデータを扱う開発者に適用されていましたが、今後は個人的なコミュニケーションやその他のユーザーコンテンツを扱う拡張機能にも適用されます。これは、Googleが何年も前に実装すべきだったもう一つの基本要件です。

「拡張機能は、ユーザーデータの取り扱いについて透明性を維持し、データの収集、利用、共有について開示する必要がある」とスミス氏は述べている。これらの変更は今夏に施行される予定で、Googleは開発者に対し、変更を導入する少なくとも90日前に通知するとしている。新規則に違反していることが判明したアプリは、ウェブストアから削除される可能性がある。

Googleは、Project Strobeのデータレビューの一環として、これらの変更を行うことを決定しました。このプロジェクトは、Gmailのアドオン開発者がユーザーのメール（メッセージ全体、送信先、その他多数の個人情報を含む）を閲覧できることが明らかになったことを受けて、昨年開始されました。ターゲティング広告とユーザーデータを基盤とする企業にとって、この事実は驚くべきことではありませんでしたが、Googleに必要な変化を促しました。

Chrome拡張機能の歴史は、多くの点で改善の余地があります。2018年9月、ファイル共有サイトMega.nzは、自社が開発した拡張機能がハッキングされたという声明を発表しました。拡張機能の自動アップデートにより、アクセスできるデータの範囲が拡大し、Amazon、GitHub、Googleなどのユーザーのログイン情報やパスワードが盗まれる可能性がありました。昨年1月、Googleは侵害された4つの拡張機能を削除し、2017年にはさらに多くの拡張機能が侵害されていることが判明しました。

拡張機能の悪用はGoogleに限ったことではありません。Firefoxの開発元であるMozillaは、ユーザーデータを盗聴し、リモートサービスに送信していた23のアドオンをブラウザストアから削除しました。「Web Security」と呼ばれるFirefoxアドオンは、22万回以上インストールされ、ドイツにデータを送っていました。

しかし、Chrome拡張機能の変更はGoogleにとって実施が難しい可能性がある。同社によると、ウェブストアには18万以上の拡張機能があり、Chromeユーザーの半数以上（つまり数百万人）が何らかの拡張機能をインストールしているという。変更の実施状況を確認するために、人員を増員したり、より多くのリソースを投入したりするかどうかについては、Googleは明らかにしていない。また、同社は以前、アプリストアで子供向けゲームを審査する際に問題を抱えたことがある。

拡張機能への変更は、Googleがウェブブラウザ分野における優位性を巡る批判に直面している中で行われた。今週、同社はChromeの広告ブロッカーの動作方法に変更を加えると発表し、これにより広告ブロッカーは実質的に無力化される可能性がある。広告ブロッカーの開発者たちは、Googleの広告事業に利益をもたらす可能性がある変更を導入したとして批判している。

一方、このウェブ巨人があなたに関して保持しているデータを把握したい場合、Google の履歴を削除する方法を次に示します。

この記事はWIRED UKで最初に公開されました。