古いブラウザ拡張機能を削除する時期が来ました。セキュリティ上のリスクがある可能性があります。

もうすぐ年末なので、ブラウザ拡張機能を削除するのに良い時期かもしれません。広告ブロッカーやビデオ コーデック プラグインがなければ現代のインターネットを閲覧できないという悲しい現実は最悪です。システム上にセルフホスト型のものをセットアップすることは間違いなく可能ですが、ほとんどの平均的なユーザーはおそらく uBlock Origin (または類似のもの) をブラウザーの拡張機能としてインストールするだけでしょう。インターネット、特にデスクトップを頻繁に使用する場合は、おそらく広告ブロックを超えるブラウザ プラグインを多数使用しているでしょう。フレームとマーキータグが時代遅れになったので、プラグインはインターネットに起こる最善のものです。しかし、最近のあらゆるものと同様に、問題を引き起こす可能性のある古いプラグインという隠れた危険があります。 （注意しないと）。

ブラウザ拡張機能が侵害される可能性がある

リスクを理解するのは良いことだ

ブラウザ拡張機能が侵害されたり、悪意のある動作をしたりする可能性があることは、現代の事実です。ブラウザハイジャック、リモートアクセス、個人情報の盗難、キーロギングなど、何でもあります。侵害された悪意のある拡張機能は、そのような問題やその他の問題を引き起こす可能性があります。

2025 年には、ユーザーが金融機関を訪れた際にデータを吸い上げるフィッシング攻撃が成功した後に、攻撃者が強制的にインストールしたブラウザ拡張機能を使用したフィッシング攻撃 (主にブラジル、メキシコ、ベトナム、コロンビアのユーザーをターゲットとした) のネットワーク全体が存在しました。これは悪意のある拡張機能の一例にすぎませんが、検討する価値はあります。

それについて読んだ後、私は疑問に思いました。使用している拡張機能を実際にどれくらいの頻度で調べ、更新し、削除しているのだろうか？ Chrome 拡張機能の約 86% (ブラウザによって異なります) は多くの権限を要求します。また、多くのユーザーは通常、インストール後に拡張機能を確認したり更新したりしないため、検討と改善の余地があることは間違いありません。

拡張機能をインストールする前に、少なくともその拡張機能について調べてください。

アドオンを精査しないことの危険性

ほとんどの場合、単純なブラウザ拡張機能はおそらく安全であると考えるのも無理はありません。しかし、拡張機能が安全であると始まったからといって、それがそのまま安全であるとは限りません。ブラウザ拡張機能をインストールすると、情報収集やアクセスしているサイトの読み取りが許可される可能性が高いことを考慮してください。

ここで、ブラウザ拡張機能が悪意のある者によって侵害、ハッキング、または改ざんされたと想像してください。次に気づくのは、閲覧セッションのデータ、さらには個人データさえも侵害されていることです。

拡張機能に関して考慮すべき重要な点は、拡張機能を作成した人のサーバーに情報を返すことができるということです。これは、拡張機能一般に伴うリスクです。常識的には、使用するサードパーティの拡張機能やプラグイン (Obsidian では拡張機能はプラグインと呼ばれますが、Chrome や Firefox などでは単に「拡張機能」と呼ばれます) は自己責任で使用する必要があります。ブラウザ拡張機能には、一般的なサンドボックスを超える多くの権限があります。したがって、潜在的なリスクが存在します。それでも、これまで使用してきた拡張機能のほとんどは問題なかったような気がします。ただし、新しい拡張機能をブラウザーまたは Obsidian にランダムに読み込む前に、インストールするものを精査するのに時間を費やします。

通常、拡張機能とプラグインを手動で更新または削除します

拡張機能をさらに精査し、制御することは良いことです

場合によっては、拡張機能が動作を停止したり、奇妙な動作を開始したりすることがあります。常に防ぐことはできませんが、拡張機能を理解し、更新することは、安全を確保するための良いステップとなります。

uBlock Origin 拡張機能を見てみましょう。 Manifest V2 のサポートがブラウザーから削除されたため、Chrome では動作しなくなりました (uBlock Origin Lite がその回避策です)。しかし、Firefox や Opera などの他のブラウザでも依然として優れています。これは、私のお気に入りの Firefox 拡張機能の 1 つです (ただし、一部のデバイス、特にモバイルでは代わりに AdNauseam を使用しています)。これは非常に堅牢で、モバイル ブラウジングや YouTube に最適です。拡張機能が機能するには、Web リクエストとページ コンテンツにアクセスするための権限が必要です。それ 言う それは情報を収集しません、そして彼らはそれについての約束を忠実に守ってきました。

しかし、ここで興味深いのが、uBlock Origin はオープンソースであるため、十分な注意を払って、公式の作成者 (Raymond Hill) からのみダウンロードしていること、最新の状態に保っていること、同じまたは類似した名前のそれと似たものを単に入手していないことを確認する必要があります。

uBlock Origin の設定には、コンピューター上のローカル ファイルへのアクセスを許可したり、自動更新を許可したりするオプションがあります。これらのオプションはどちらも、拡張機能がハッキングされたり、悪意のあるコードが挿入されたりした場合、データの侵害やその他の問題を引き起こす可能性があります。拡張機能がローカル ファイル、ルート、または特権アクセスにアクセスすることを決して許可しません。

これを書いているコンピューターでは、最後に更新したのは 9 月のようです。つまり、新しいアップデートの内容を確認し、uBlock Origin の最新バージョンに既知のエクスプロイトや脆弱性がないかどうかを確認するために少し調査する時期が来たということです。

特に拡張機能がブラウザの画面上にあるものへのアクセスを許可されている場合は、更新する前に、使用するすべての拡張機能でこのプロセスを繰り返します。はい、時間がかかります。しかし、私が「拡張機能を見てみましょう」と言うと、 これ 私が明確に言いたいのは、更新し、既知の問題や脆弱性をチェックし、「これで本当にブラウジング エクスペリエンスが向上するのか?」と自問することです。後者の質問に対する答えが「いいえ」である場合、または拡張機能に何か奇妙な点があることに気付いた場合、最善の策はブラウザから拡張機能を削除することです。

ブラウザの拡張機能を頻繁に確認する

自分のデバイスや使用している拡張機能で何をしているのかを定期的に確認することは良いことだと思います。拡張機能はコミュニティ主導の取り組みであることが多く、問題が発生する可能性があります。おそらく完全に大丈夫な人もいるでしょう。何が自分に合っているかを決めるのはあなた次第ですが、一般的な経験則として、拡張機能を時々削除し、保持する予定のものを時間をかけて精査するのが良いと思います。