Google Chromeのシークレットモードは、閲覧履歴やCookieなどを端末に残さず利用できる機能ですが、Webサイトの安全性を確認する仕組みについては、通常モードよりも保護が弱い可能性があると報じられています。Googleは現在、シークレットモードにもリアルタイムの安全性チェックを導入するための開発を進めているようです。
シークレットモードでは安全性チェックの仕組みが異なる
現在のChromeでは、通常モードとシークレットモードで、危険なWebサイトを検出するための仕組みが異なるとされています。
通常モードでは、端末内に保存された安全なWebサイトのリストを参照したうえで、プライバシー保護用のサーバーを介してオンライン検索を行う仕組みが採用されています。
一方、シークレットモードでは、端末内に保存された危険なWebサイトのリストを参照して脅威を検出する方式が使われているとのことです。
この違いにより、シークレットモードでは通常モードと比べて、新たな脅威への対応が遅れる可能性があると指摘されています。
なお、シークレットモードそのものが危険というわけではありません。あくまでWebサイトの安全性を確認する仕組みに、通常モードとの違いがあるという話です。
Googleはリアルタイムの安全性チェックを開発中
こうした問題に対応するため、Googleはシークレットモードにもリアルタイムの安全性チェックを導入する方向で開発を進めていると報じられています。
リアルタイムでWebサイトの安全性を確認できるようになれば、端末内のリストだけでは検出できない新たな脅威にも対応しやすくなる可能性があります。
ただし、Googleは現時点で正式な発表を行っておらず、具体的な提供時期も明らかになっていません。現在も開発段階とされているため、実際にユーザーが利用できるようになるまでには、しばらく時間がかかる可能性があります。
プライバシーと安全性の両立が課題に
リアルタイムの安全性チェックを導入する場合、Webサイトの情報をオンラインで確認する必要があるため、プライバシーへの影響を懸念するユーザーもいるかもしれません。
Googleとしては、シークレットモードのプライバシー保護を維持しながら、安全性を高める仕組みを実現することが課題となりそうです。
なお、記事ではシークレットモードとVPNを組み合わせる方法も紹介されていますが、VPNを利用すればWebサイトの安全性チェックが不要になるわけではありません。VPNは通信経路やIPアドレスの保護に役立つ一方、フィッシングサイトや悪意のあるWebサイトそのものを防ぐ機能ではないため、用途を区別する必要があります。
シークレットモードは、閲覧履歴などを端末に残さないための機能であり、匿名化や完全なセキュリティを保証するものではありません。今後Googleがどのような安全性チェックを導入するのか、その仕様にも注目したいところです。
