- シークレット モードではローカル データのみが削除されます。Web サイトやプロバイダーから IP アドレスやアクティビティが隠されることはありません。
- Brave、Firefox、Tor、Librewolf などのブラウザは、デフォルトでより優れたプライバシー保護を提供します。
- 適切に設定されたブラウザ、広告ブロッカー、パスワード マネージャー、VPN を組み合わせると、セキュリティが大幅に強化されます。
- クッキー、検索エンジン、使用習慣を管理することが、追跡や煩わしい広告を減らす鍵となります。
今日、私たちがブラウザをどのように使うかによって、個人データを保護できるか、それとも漏洩させてしまうかの決定的な違いが生じます。開くタブ、実行する検索、再生する動画のすべてが痕跡を残し、企業、広告主、さらにはサイバー犯罪者までもがそれを悪用しようとする可能性があります。
長年にわたり、Chrome、Safari、Edge、Operaといったブラウザのデフォルト設定に頼り、プライベートモードやシークレットモードを有効にするだけで十分だと考えてきました。しかし、現実は全く異なります。ブラウザのプライバシーは、内部設定、拡張機能、Cookie、使用する検索エンジン、VPNの使用の有無、さらには使用するデバイスなど、多くの要因に左右されるのです。
シークレット モードの実際の機能 (および機能しないもの)
Chrome、Firefox、Safariなどのブラウザに搭載されているシークレットモード（プライベートブラウジング）は、デバイスに痕跡を残さずに閲覧できる方法として宣伝されていますが、予期せぬトラブルを避けるためにも、その制限事項を理解しておくことが重要です。シークレットモードとは何か、各ブラウザでどのように有効化するかについて詳しく知りたい場合は、「シークレットモードとは何か、そして有効化する方法」をご覧ください。
Chromeでシークレットウィンドウを開くと、通常のタブとは別のブラウジングセッションが開始されます。このセッションでは、特定のデータ（Cookie、サイトデータ、基本キャッシュなど）が一時的に保存され、すべてのシークレットウィンドウを閉じると削除されます。
シークレットモードを使用している間は、Chromeは自動的にGoogleアカウントやその他のウェブアカウントにログインしません。これは、ユーザーの身元とアクティビティの直接的な関連性を多少軽減するのに役立ちますが、ウェブサイトが他の手段でユーザーに関する情報を収集することを防ぐものではありません。
非常に重要な点：シークレットモードを閉じるとCookieと関連する閲覧履歴は削除されますが、保存したブックマークとダウンロードしたファイルはデバイスに残ります。つまり、お気に入りは通常のブラウザに追加され、ファイルはダウンロードフォルダに保存されます。
シークレットモードを使用している場合でも、インターネットサービスプロバイダ、接続先の企業ネットワークや教育機関ネットワーク、そしてもちろんアクセスしたウェブサイト（およびGoogle Analyticsや広告プラットフォームなど、ウェブサイトに統合されているサードパーティサービス）には、あなたの活動状況が常に表示されます。
パソコンでは、Chromeの右上メニューから「新しいシークレットウィンドウ」を選択することで、シークレットセッションを開始できます。キーボードショートカットでも同様に操作できます。Windows、Linux、ChromeOSではCtrl + Shift + N、macOSでは⌘ + Shift + Nです。
そのウィンドウでは、アドレスバーに特徴的なシークレットモードのアイコンが表示され、デフォルトではサードパーティCookieはブロックされたままになります。ウェブサイトがこれらの種類のCookieに依存しているために正しく動作しない場合は、アドレスバーからそのサイトのみで一時的にCookieの使用を許可することができます。
シークレットセッションは、少なくとも1つのシークレットウィンドウが開いている限り有効です。複数のシークレットウィンドウを開いた場合、それらはすべて同じ一時的なプライベートセッションを共有し、その期間中はCookieやウェブサイトへのアクセスも共有されます。
シークレットモードを終了するには、そのモードで開いているすべてのウィンドウを閉じる必要があります。シークレットアイコンの横に数字が表示されている場合は、複数のアクティブなウィンドウがあることを意味します。そのため、完全に終了して関連する一時データが削除されるまで、ウィンドウを1つずつ閉じる必要があります。
Chrome、Edge、Operaにはプライバシー設定や拡張機能があり、ある程度の保護には役立ちますが、これらのブラウザのビジネスモデルは、広告のための膨大なデータ収集に大きく依存しています。真の意味でプライバシー保護を強化したいのであれば、プライバシー保護を第一に考えて設計されたブラウザを検討すべきでしょう。
Torブラウザ：スピードと引き換えに究極の匿名性を実現
Torブラウザは、オンラインでの匿名性を確保するための定番ツールです。Torネットワーク（The Onion Router）を利用して、トラフィックを複数のランダムなノード経由でルーティングし、データを複数回暗号化することで、あなたの活動を実際のIPアドレスと結びつけることを極めて困難にします。
Torは、いわゆるダークウェブの一部である.onionドメインのサイトへのアクセスを可能にし、他のブラウザでは実現できないレベルの監視や検閲からの保護を提供します。NoScriptやHTTPS Everywhereなどの拡張機能が含まれており、トラッキングとデバイスのデジタルフットプリントを最小限に抑えるように事前設定されています。
トレードオフとなるのは速度と互換性です。トラフィックは複数のリレーを経由してルーティングされるため、ブラウジング速度が大幅に低下します。さらに、多くのスクリプトがデフォルトでブロックされるため、一部のウェブサイトが正しく読み込まれなかったり、手動での許可が必要になったりすることがあり、経験の浅いユーザーにとっては混乱を招く可能性があります。
Braveは、利便性、スピード、プライバシーのバランスの良さから、日常使いのブラウザとして非常に人気が高まっています。Chromeと同様にChromiumをベースにしているため、インターフェースは馴染みやすいですが、広告とトラッカーをブロックする機能（Brave Shields）がデフォルトで有効になっています。Braveと他のブラウザを比較したい場合は、BraveとVivaldiの比較記事をご覧ください。
このネイティブなブロック機能により、煩わしい広告やトラッキングスクリプトの多くが排除され、帯域幅の節約と多くのウェブサイトでの読み込み速度の大幅な向上につながります。また、Braveは可能な限り安全なHTTPS接続を強制します。
AIアシスタント（Leo）や、プライバシーに配慮した広告を視聴することでBATトークンを獲得できる報酬システム（Brave Rewards）といった高度な機能を搭載している。しかし、そのエコシステムの一部は暗号通貨やデジタルウォレットを中心に展開しており、万人受けするとは限らない。
デメリットとしては、ChromeやFirefoxほど多くの拡張機能が利用できないこと、そしてBATトークンを現金に換金するには銀行口座、またはKYC（顧客確認）認証プロセスをサポートするサービスが必要となることが挙げられます。これは、特にプライバシーの観点から、一部のユーザーにとって問題となる可能性があります。
DuckDuckGoは、アカウント情報、IPアドレス、位置情報などの必要最低限のデータのみを収集することに重点を置いた検索エンジンとしてスタートし、時を経て、デスクトップおよびモバイル向けのプライバシー重視のブラウザをリリースしました。
このブラウザは、デフォルトでDuckDuckGo検索エンジンを使用し、可能な限り暗号化された接続を適用し、「ファイアウィンドウ」（一種の拡張プライベートモード）と呼ばれる特別なウィンドウから履歴とCookieを自動的に削除します。
この機能には、サードパーティのスクリプトがデータ収集やマルウェアの注入を試みる場合に作動するコードおよびトラッカーブロッカーが含まれています。ユーザーは、各サイトでブロックするトラッカーと許可するトラッカーをカスタマイズできます。
そのインターフェースはシンプルでミニマルなデザインで、無数のオプションに悩まされることはありません。しかし、プライバシー保護に非常に重点を置いているとはいえ、万能薬でも完璧な解決策でもありません。ウェブサイトからIPアドレスや位置情報を隠したい場合は、VPNと併用することをお勧めします。
Firefox: 永遠に残る名作
Mozilla Firefoxは長年にわたり、Chromeに代わる主要なオープンソースブラウザとして、ユーザーデータの収集制限に重点を置いてきました。プロジェクト自体は非営利財団によって運営されているため、広告よりもプライバシーを優先することが可能です。ブラウザのパフォーマンスや使用状況を比較したい場合は、 FirefoxとVivaldiの比較記事をご覧ください。
Firefoxには、デフォルトで有効になっているか、設定で変更可能な拡張トラッキング保護機能が搭載されており、一部のウェブサイトがバックグラウンドでこっそり実行しようとするサードパーティCookie、フィンガープリンティングスクリプト、および暗号通貨マイナーをブロックします。
Firefoxファミリーのすべての製品は、非常に明確な個人データ保護方針を遵守しています。それは、収集する情報を最小限に抑え、厳格なセキュリティ対策を講じて保管し、その利用内容を透明化するというものです。プライバシーポリシーには、収集する技術データとその利用目的が詳細に説明されています。
Firefoxのもう一つの強みは、豊富なカスタマイズオプションです。プライバシー設定を細かく調整したり、テレメトリを無効にしたり、複数のプロファイルを使用したり、さまざまなセキュリティ拡張機能（uBlock Origin、NoScript、HTTPS Everywhereなど）をインストールしたりできます。ただし、すべてのオプションやヘルプ記事を理解するには、多少の忍耐が必要になるかもしれません。
Librewolf、Ghostery、IceCatなどのプライバシー重視のフォーク
Firefoxの周辺では、プライバシー保護をさらに強化した派生ブラウザが登場している。中でも最もよく知られているのがLibrewolfだ。これはFirefoxをベースにしたスタンドアロンのカスタマイズ版で、テレメトリが無効化され、DuckDuckGo、Searx、Qwantといったプライベート検索エンジンがデフォルトで搭載され、uBlock Originとの連携も事前に設定されている。
Librewolfは、デスクトップとモバイルの両方で様々なブラウザの実際の保護機能を分析するPrivacyTests.orgなどのサイトで非常に高い評価を得ています。デフォルト設定では、トラッキングが大幅に削減されます。
もう一つの例は、同じくFirefoxをベースにしたGhosteryブラウザです。その主な特徴は、トラッカー、広告、そして攻撃的なポップアップをブロックする有名なGhostery拡張機能がネイティブに統合されている点です。
GNUエコシステムにおいて、GNU IceCatはフリーソフトウェアの枠内でFirefoxのコンセプトをさらに発展させ、SpyBlock、LibreJS（プロプライエタリなJavaScriptをブロックする）、HTTPS Everywhereといった組み込みアドオンに加え、デジタルフィンガープリンティングに対する様々な対策を提供しています。しかし、単にウェブを閲覧したいだけのユーザーにとっては、やや煩雑で複雑な場合もあります。
普段使っているブラウザを手放したくないのであれば、少なくともプライバシーの観点からそのブラウザの長所と短所、そして情報漏洩を最小限に抑えるために内部設定をどのように調整すればよいかを知っておく価値はある。
Google Chromeは高速で知名度が高く、ほぼすべてのデバイスと互換性がありますが、広告ビジネスを促進するために膨大な量の使用データを収集し、関連付けています。履歴、検索履歴、訪問したサイト、デバイス識別子など、設定で意識的に制限しない限り、事実上すべてのデータが広告ターゲティングに使用されます。
Internet Explorerの後継ブラウザであり、同じくChromiumベースであるMicrosoft Edgeは、MicrosoftアカウントとWindowsに統合されています。しかし、ソースコードが非公開で透明性が低く、プライバシー機能も他の優れたブラウザには及びません。別のブラウザをダウンロードするまでの暫定的な解決策としては役立つかもしれませんが、それ以上の価値はないでしょう。特にデータ収集が気になる場合はなおさらです。
AppleのmacOS、iOS、iPadOS向けブラウザであるSafariは、広告にあまり重点を置かないビジネスモデルを採用しており、通常は適切なトラッキング防止機能を備えています。しかし、Safariは物議を醸す事例にも直面しています。広告で謳われているよりも長く閲覧履歴を保存したり、プライベートブラウジングモードでのアクティビティを収集したりしたケースが、一部のユーザーの間で懸念を引き起こしています。
Operaは長年魅力的な選択肢でしたが、中国企業による買収後、プライバシーポリシーが変更され、人気の統合型VPNは完全なシステムレベルの暗号化を提供しなくなりました。さらに、そのデータ処理方法と利用規約の不明瞭さから、トラッキングを最小限に抑えたいユーザーにとって、もはや最有力候補とは言えません。
プライベート検索エンジンとその重要性
ブラウザは方程式の一部にすぎません。使用する検索エンジンも、あなたの日常的な活動がどの程度プロファイリングされるかを決定します。Google検索は優れた検索結果を提供しますが、広告やコンテンツをパーソナライズするために使用される詳細な履歴を構築します。
DuckDuckGoのような検索エンジンは、完全な個人プロファイルを作成することなく、関連性の高い検索結果を表示することに重点を置いています。検索履歴は一部保持されますが、そのデータをIPアドレス、正確な位置情報、または個人情報と関連付けることはなく、第三者があなたと関連付けることができる情報も制限しています。
QwantやSearx/SearxNGといった他のプライベート検索エンジンは、LibrewolfやIceCatなどのブラウザで広く使用されており、同様のアプローチを採用しています。つまり、保存されるデータの永続性が低く、パーソナライズの度合いも控えめで、日常的な匿名性が高い反面、閲覧履歴に基づいた極めて精度の高い検索結果は得られないというデメリットがあります。
よくある間違いは、シークレットモードだけで身元が隠せると思い込むことです。実際には、プライベートブラウジングであっても、ウェブサイトはあなたの実際のIPアドレスとおおよその位置情報を把握でき、インターネットサービスプロバイダもあなたがどのドメインにアクセスしたかを知ることができます。これを確認したい場合は、パブリックIPアドレスの確認方法とその意味について調べてみてください。
仮想プライベートネットワーク（VPN）は、デバイスとサービス提供会社のサーバー間のすべての通信を暗号化し、データが通過する一種の「トンネル」を作り出します。外部からは、VPNに接続していることしか分かりませんが、アクセスしたウェブサイトややり取りした情報は分かりません。
最高のVPNは分散型サーバーネットワークと堅牢な暗号化プロトコルを使用しているため、通信を傍受しようとしてもデータは判読不能になります。また、VPNサーバーのIPアドレスの背後に実際のIPアドレスを隠すため、自宅やモバイル回線からのアクセスを追跡することは困難です。VPNの最高のセキュリティ機能をご覧ください。
適切に設定されたブラウザ（Brave、セキュリティ強化版Firefox、Torなど）とVPNを組み合わせることで、プライバシー保護を次のレベルに引き上げることができます。トラッカーがあなたのプロファイルを作成するための情報が減り、インターネットプロバイダもあなたの具体的なアクティビティを把握できなくなります。ただし、プロバイダはあなたがVPNに接続していることは認識できます。
適切なブラウザを選ぶことに加えて、特定のプライバシーおよびセキュリティ拡張機能で強化することもできますが、レビューや権限を確認せずに何でもかんでもインストールしないように常に注意してください。
uBlock Originなどの広告ブロッカーは、バナー広告、動画広告、攻撃的な形式の広告を削除します。これらの広告は、迷惑なだけでなく、トラッキングスクリプトが仕込まれている場合が多く、最悪の場合は悪意のあるコードが含まれていることもあります。
ブラウザ専用のVPN拡張機能は、ブラウザ内の通信のみを暗号化し、システム全体に影響を与えません。特定の用途には便利ですが、すべてのアプリケーションを保護したい場合は、本格的なVPNを完全に置き換えることはできません。
コードブロッカーやスクリプトブロッカー（NoScriptなど）を使用すると、ページのコードのどの部分を実行するかを選択できます。これにより、多くの高度なトラッキングを阻止できますが、権限を細かく調整する必要があります。ブロックしすぎると、一部のサイトが正常に動作しなくなる場合があるためです。
優れたパスワードマネージャー（ブラウザに内蔵されているもの、または外部のもの）は、各サービスごとに長く固有のパスワードを生成し、同じパスワードをあらゆる場所で使い回すことを防ぎます。ただし、ブラウザ自体にパスワードを保存することは、あなたのプロフィールや同期されたアカウントにアクセスできる可能性のある人とコンピュータを共有している場合、リスクを伴う可能性があります。
ブラウザを変更しない場合でも、数分かけてブラウザの内部設定を確認し、必要に応じて調整することをお勧めします。ほとんどのブラウザには、簡単にアクセスできるプライバシーとセキュリティに関する設定項目があります。
Google Chromeでは、右上隅にある3点メニューをクリックすると「設定」が表示され、そこから「プライバシーとセキュリティ」セクションにアクセスできます。そこから、Cookie、履歴、サイトのアクセス許可、セーフブラウジング、およびGoogleアカウントに関連付けられたアクティビティを管理できます。
Firefoxでは、3本の横線メニューをクリックすると「設定」に、そして「プライバシーとセキュリティ」にアクセスできます。そこでは、トラッキング保護レベルの選択、パスワード、フォーム、履歴、サイトデータの管理、そしてMozillaが収集する可能性のあるテレメトリに関する設定を行うことができます。
macOS版Safariでは、上部メニューの「Safari > 設定」に「プライバシー」や「セキュリティ」などのタブが表示されます。そこで、サードパーティCookieのブロック、サイト間トラッキングの防止、ウェブサイトに保存されているデータの管理などを簡単に行うことができます。
Microsoft Edgeでは、3点メニューから「設定」を選択し、「プライバシー、検索、およびサービス」セクションを開きます。そこから、許可するトラッキングのレベル、閲覧履歴、Cookie、およびユーザーデータに基づいて広告やコンテンツをどのようにパーソナライズするかを設定できます。
クッキー、追跡技術とその管理方法
ブラウザのプライバシーに関する議論の多くは、Cookieや類似の技術（ローカル識別子、アプリ内ストレージなど）を中心に展開されており、これらはセッションの記憶や統計情報の測定から、パーソナライズされた広告の表示、アカウントへのアクセス保護まで、あらゆる用途に使用されている。
機能性クッキーは、セッションの維持、言語設定の記憶、ショッピングカートの内容の保存、プレイヤー設定の保持など、基本的な機能を有効にします。これらは、NID、_Secure-ENID、PREF、pm_sessといった名前の一般的なクッキーで、有効期限は数分から数か月まで様々です。
Cookieとセキュリティトークンは、ログインしているのが確かにユーザー本人であることを確認し、セッションハイジャックの試みを阻止し、自動化された攻撃を防ぎます。例としては、GoogleアカウントのSIDとHSID、またはYouTubeや広告ネットワークなどのプラットフォームにおける不正行為、スパム、悪用を検出するために設計された識別子などが挙げられます。
分析クッキーは、ユーザーがウェブサイトやアプリとどのようにやり取りしているかを把握するために使用されます。ユーザーが最も頻繁にアクセスするページ、各ページに費やす時間、アクセスに使用するデバイスなどです。Google Analytics などのツールは、_ga などのクッキーを使用して、名前や姓で識別する必要なく訪問者を区別しますが、データセットは非常に詳細なものになる可能性があります。
最も機密性の高い部分は、広告およびパーソナライゼーションクッキーです。これらは、プロファイルの作成、広告のセグメント化、キャンペーンの表示頻度の制限、コンバージョンの測定などに使用されます。IDE、id、DSID、_gads、_gcl_、VISITOR_INFO1_LIVEなどの識別子により、広告ネットワークやその他のサービスは、どのサイトでどの広告を見たか、そして最終的に何かを購入したかどうかを知ることができます。
これらのクッキーの多くは、同意通知やGoogleのg.co/privacytoolsのようなページ、あるいはブラウザの設定を通じてオプトアウトできますが、すべてのサイトが完全に尊重する普遍的なボタンはまだ存在しません。そのため、手動での管理とトラッカーブロッカーを併用するのが依然として良い方法です。
ツールだけでなく、日々の習慣も、実際に得られるプライバシーに大きな影響を与えます。ちょっとした変化が、追跡やアカウントへの不正アクセスを容易にする上で大きな違いを生むのです。
モバイル端末を使用する場合、接続は通常、公共のWi-Fiまたはモバイルネットワークを経由するため、スパイ行為のリスクが高くなることを覚えておいてください。iOSおよびAndroid専用に設計されたブラウザ（Firefox、Brave、DuckDuckGo Browserなど）を使用し、可能であれば信頼できるVPNを利用することで、このリスクを大幅に軽減できます。
追加の保護対策なしに、すべてのパスワードをブラウザに保存することは避けてください。多くのブラウザは、デバイスやアカウントに物理的にアクセスされた場合、パスワードを簡単に抽出できる形式で保存します。強力なマスターパスワードと、さらに優れた二段階認証を備えた専用のパスワードマネージャーを使用する方が、より安全な代替手段です。
定期的に利用しているサービスの履歴やアクティビティ設定（例えば、Googleのアクティビティ設定）を確認し、位置情報履歴、YouTubeのアクティビティ、特定の閲覧ログなど、保存する必要のないものは一時停止しましょう。また、自宅ネットワークのフットプリントが気になる場合は、ルーターの履歴を削除する方法を確認してください。
最後に、ブラウザの区分けを検討してみてください。重要な個人アカウントには1つのブラウザ（またはプロファイル）、ソーシャルメディアには別のブラウザ、そしてショッピングやより機密性の高い検索にはさらに別のブラウザを使用するなどです。こうすることで、Facebook、Google、または同様のサイトにログインした単一のセッションが、ウェブ全体であなたの行動を追跡することを防ぎます。この方法を実装する方法については、「複数のブラウザを同時に使用する方法」を参照してください。
ブラウザのプライバシーは、1 つの奇跡のボタンに依存するのではなく、選択の組み合わせに依存します。使用するブラウザと検索エンジン、許可する追跡のレベル、拡張機能、VPN、プライベート ブラウジングに依存するかどうか、インターネットを使用するときに維持する習慣などです。ツールとその制限をよく理解することで、より安心してブラウジングでき、必要以上に痕跡を残さずに済みます。
