Chrome のセーフブラウジングで閲覧データのプライバシーを保護する仕組み

Google Chrome では、データのプライバシーを保護するため、セーフブラウジングを使用して次の脅威からユーザーを保護します。

不正なウェブサイトと拡張機能
悪意のある広告と煩わしい広告
マルウェア
フィッシング
ソーシャルエンジニアリング

標準保護機能

Chrome の標準保護機能では、ユーザーがアクセスしたサイト、インストールした拡張機能、ダウンロードしようとしたファイルが、安全でないサイトおよびダウンロードのリストと照合されます。このリストには、不正なウェブサイトや拡張機能、悪意のある煩わしい広告、マルウェア、フィッシング、ソーシャルエンジニアリングと関連のあるサイトおよびダウンロードが登録されています。Chrome では、このリストの最新のコピーをユーザーのデバイスに定期的にダウンロードして保存します。また、安全性が確認されているサイトのリストも保存します。

ユーザーがウェブサイトにアクセスしたり、ダウンロードを試みたりするたびに、Chrome ではまず、デバイスに保存されている安全なサイトのリストにその URL が含まれているかどうかを確認します。含まれていない場合は、ユーザーの IP アドレスを隠すプライバシーサーバーを経由して URL の一部を難読化し、Google に送信します。Google でウェブサイトまたはダウンロードが不正であると確認された場合、Chrome では、危険性があることをユーザーに警告します。不正な拡張機能や悪意のある拡張機能がインストールされている場合は、Chrome によって無効化されます。プライバシーサーバーへのリクエストが失敗した場合やシークレットモードでブラウジングしている場合、Google に保存されているリストではなく、デバイスに保存されている安全でないサイトのリストと照合されます。このような場合でも、不審な動作の証拠が見つかると、Chrome では URL の一部を難読化して Google に送信します。

上記の保護機能に加えて、不審なページの動作やユーザーが不正に誘導された可能性がある不審な操作が検出された場合、Chrome では Google にレポートを送信します。たとえば、ユーザーが以前に保存したパスワードを新しいサイトで入力した場合、Chrome は Google と連携して、そのページがフィッシング（ユーザーのデータを盗むために使用されるソーシャルエンジニアリング攻撃の一種）ではないかどうかを確認します。サイトがフィッシングであると判断された場合は、ユーザーにパスワードを確認または変更するよう求めます。

サイトに対しては、フィッシングやソーシャルエンジニアリングに関する特徴もチェックされます。Chrome では少量の視覚的特徴を Google に送信し、危険なサイトのリストと照合し、悪意のあるサイトかどうかを判断します。シークレットモードでは、追加のデータが Google と共有されないようにするため、一部のセキュリティ機能が無効になります。

より多くのデータが Google と共有される追加機能をオンにすると、お客様とすべての Chrome ユーザーのセキュリティ強化に協力できます。

すべてのユーザーのウェブ上のセキュリティ強化に協力する: [すべてのユーザーのウェブ上のセキュリティ強化に協力する] がオンになっている場合、Chrome ではページのヘッダーとコンテンツのスニペットを報告して、セーフブラウジングとインターネット上のセキュリティ強化を図ります。[保護強化機能] を選択した場合、この設定は自動的にオンになり、オフにすることはできません。
データ侵害によりパスワードが漏洩した場合に警告する: [データ侵害によりパスワードが漏洩した場合に警告する] がオンになっている場合、Chrome ではハッシュ化されたユーザー名とパスワードのデータを Google に送信します。この情報は Chrome のみが知っている秘密鍵を使用して暗号化され、パスワードの侵害によりパスワードが漏洩していないかどうかを確認します。[保護強化機能] を選択した場合、この設定は自動的にオンになり、オフにすることはできません。

保護強化機能

保護強化機能では、ユーザーのアクティビティに関する詳細な情報をリアルタイムで Google に送信し、カスタマイズされた方法でさらに強力に保護します。送信される情報には、アクセスした URL とページのコンテンツ、ダウンロード、拡張機能のアクティビティ、システム情報の少量のサンプルが含まれます。

保護強化機能には、標準保護機能のデフォルトの機能およびオプションの機能が含まれています。保護強化機能では、追加の情報を使用して、次の脅威が見つかった場合に警告します。

危険なサイト: Chrome では、ユーザーがアクセスしたサイトのデータを分析して、危険な可能性があるサイトと iframe について警告します。Google でそれまで認識されていなかったサイトについても同様です。
危険なダウンロード: 不審なファイルを Google に送信し、マルウェア検出のスキャンを追加で行うよう選択できます。追加のスキャンでは、新しいサイトでホストされている新しいマルウェアや危険なファイルを検出できます。
信頼されていない拡張機能: Chrome ウェブストアで信頼されていない拡張機能をインストールしようとすると Chrome で警告されます。

ログインしている場合は、保護強化機能がさらに強化されます。Google アカウントでデータをリンクすると、ログインしている他の Google アプリでも保護されます。たとえば Gmail でフィッシング攻撃が見つかった場合、Chrome でサイトやダウンロードを開く際の保護が強化されます。保護強化機能によって、ブラウジングの利便性が低下することはありません。

データ保護の仕組み

標準保護機能と保護強化機能において、セーフブラウジングデータはお客様と他のウェブユーザーを保護し、セキュリティを強化する目的でのみ使用されます。

標準保護機能:

Chrome では、サードパーティのプライバシーサーバーを経由して、アクセスした URL の一部を難読化してから Google に転送することで、ユーザーの IP アドレスを隠します。このため、Google およびプライバシーサーバーを運営するサードパーティは、実際の URL とユーザーの IP アドレスとを関連付けることはできません。
Chrome では、セキュリティインシデントの証拠がある場合のみ、追加のデータを送信します。
- 不審な動作が検出された場合は、難読化された URL または完全な URL とページコンテンツの一部を、Google セーフブラウジングに直接送信します。たとえば、以前に保存したパスワードを一般的でないサイトで再利用した場合や、サイトがフィッシング検出チェックで不合格となった場合は、レポートで完全な URL が送信されることがあります。

保護強化機能:

アクセスしようとしているサイトに関する情報がない場合、Chrome では追加のデータを送信します。
- Chrome では、URL とページコンテンツの一部を Google セーフブラウジングに送信します。
- Chrome の最強レベルのセキュリティにより、悪意のある攻撃者、マルウェア、フィッシング攻撃からユーザーを保護します。

ユーザーが設定可能

ユーザーは、セーフブラウジングのレベルと Google に送信するデータの量を選択して、自身と他のウェブユーザーのセキュリティを強化できます。Chrome からの警告が表示された場合でも、安全でないサイトにアクセスしたり、危険なファイルをダウンロードしたりすることは可能です。