Loading article…
Google セーフ ブラウジングは、危険なWeb サイトにアクセスしたり、危険なファイルをダウンロードしようとした際にユーザーに警告を発するGoogleのサービスです。このサービスの中核として、Google はマルウェアやフィッシングコンテンツを含むURLのリストを管理しています。[ 1 ] [ 2 ]この保護機能は Google のすべての製品で機能し、Google は「インターネット全体でより安全なブラウジング体験を実現する」と述べています。[ 3 ] Google はこのサービス用の公開API を提供しています。 [ 4 ] Google Chrome、[ 5 ] Safari、[ 6 ] Firefox、[ 7 ] Vivaldi、BraveなどのWeb ブラウザは、Google セーフ ブラウジングを使用してページを潜在的な脅威からチェックします。[ 8 ]
Google はセーフ ブラウジング データを使用して、悪意のある攻撃者によって Web サイトが侵害された場合にウェブ マスターに通知し、問題の解決を支援します。 [ 3 ] [ 9 ]また、Google は、ネットワーク上でホストされている脅威に関する電子メール アラートを自律システムオペレーターに送信することにより、インターネット サービス プロバイダーにセーフ ブラウジング情報を提供します。[ 2 ]
2017年9月時点で、30億台以上のインターネット端末がこのサービスを利用している。[ 10 ]テンセントとヤンデックスの両方が代替サービスを提供している。[ 11 ]
Google は 2005 年にフィッシング対策ソフトウェアとしてセーフ ブラウジングの開発に着手しました。[ 12 ]初期バージョンにはFirefox のブラウザ拡張機能とGoogle 検索結果における潜在的に悪意のある Web サイトへのラベルが含まれていました。[ 12 ] Google は 2007 年にサードパーティ アプリケーション向けの最初のセーフ ブラウジング API をリリースしました。[ 13 ] Google は 2008 年にセーフ ブラウジングを Chrome に、 2011 ～ 2012 年にAndroidとGoogle Playに統合しました。[ 12 ]
Googleセーフブラウジングは、Googleがユーザーの閲覧行動を追跡することを可能にしているとして批判されてきた。セーフブラウジングの初期バージョンでは、ブラウザがチェック対象のウェブサイトの完全なURLを送信する必要があったため、潜在的に訪問したすべてのウェブサイトがGoogleによって記録される可能性があった。さらに、2012年には、AppleのSafariウェブブラウザへのセーフブラウジングの統合により、Googleのウェブサイトを訪問していなくても、Safariユーザーに対してGoogleが認識できるサードパーティCookieが追加されることが発見された。[ 14 ]
Google は現在、「Lookup」 API に加えて「Update」 API を提供しており、これを使用すると、ブラウザは対象の URL の暗号化ハッシュの一部を提供し、Google はデータベース内の一致する URL のセットで応答します。ブラウザは重複リクエストを避けるためにこれらの応答をキャッシュすることが期待されます。[ 15 ]部分的なハッシュが送信されるため、リクエストからユーザーが訪問した個々の Web サイトを特定することはできません。
しかし、要求元のIP アドレスがわかっていると、ウェブサイトのカテゴリや、単一企業の複数の Web サイトや関連する Web サイト群を訪問するなどのブラウジング行動を高い確度で検出できる可能性があります。[ 16 ] Apple は2021 年に、プロキシ サーバーを使用してiOS版 Safari のセーフ ブラウジング リクエストのユーザー IP を匿名化し始めました。これにより、Google から実際の IP が隠され、リクエスト間の相関が防止されます。 [ 17 ] Google もバージョン 5 のセーフ ブラウジング API へのOblivious HTTPアクセスの提供を開始し、要求元の IP アドレスを隠します。[ 18 ] Brave デスクトップも Brave が運営するプロキシ サーバーを使用してセーフ ブラウジング リクエストのユーザー IP を匿名化しますが[ 19 ]、最近の iOS バージョンはユーザーの地域に応じて Apple または Tencent サーバーに依存し、Android バージョンは Google とユーザーの IP アドレスを共有する Google Play サービスに依存しています。[ 19 ]
この機能は、Google のChrome ウェブ ブラウザがセーフ ブラウジングにアクセスするために使用していますが、[ 20 ] Chrome はサードパーティ ベンダーが利用できるセーフ ブラウジング API 以外にも追加の保護メカニズムを提供しています。[ 21 ]
2012年、あるセキュリティ調査会社は、GoogleがFirefoxやSafariのユーザーと比較して、Google Chromeのユーザーに、より効果的なセーフブラウジングサービスを提供しているという証拠を報告した。[ 22 ]
マルウェアが含まれていないウェブサイトでも、感染したディスプレイ広告が存在するため、Google セーフ ブラウジングによってブラックリストに登録されています。ブラックリストからの削除をリクエストするには、ウェブマスターがGoogle Search Consoleアカウントを作成し、ブラックリストからの削除まで数日間待つ必要があります。[ 23 ]
Googleセーフブラウジングが検閲に利用される可能性があるという懸念もあったが、2016年の時点では公には文書化されていなかった。[ 24 ] [ 25 ]