Google Chrome がセーフブラウジングにリアルタイムの URL 保護を導入

リアルタイムチェックなどの最近の改善により、Google Chrome のセーフブラウジング機能では、フィッシング攻撃を 25% 以上ブロックできるようになりました。

Google Chromeのデスクトップ版とモバイル版のセーフブラウジングの警告は、潜在的に危険なウェブサイトについてユーザーに警告します。 — Chromeのセーフブラウジング機能は安全でないサイトについて警告します |画像: Google

Chromeブラウザで、改良されたセーフブラウジング機能が利用可能になりました。この機能は、30～60分ごとにサーバーと同期されるデバイス上のリストではなく、リアルタイムで更新されるGoogleのサーバー側悪質ページリストとURLを照合します。

この新しいアプローチにより、セーフブラウジング機能はプライバシーを保護しながら、URL に安全でないサイトが含まれていないかリアルタイムでチェックできるようになります。これは、悪質なサイトが絶えず進化し、その多くが 10 分未満しか存在しないことに対する Google の回答です。

Google Chrome、リアルタイム分析機能を搭載したセーフブラウジングの標準保護モードをアップグレード

サーバー側のセーフブラウジングリストには、悪意のある新しいサイトが検出されるとすぐに追加され、RAM やストレージなどのデバイスの限られたハードウェアリソースに制限されることなく、必要なだけ大きくなります。

Googleは、セーフブラウジング機能にオプションの強化保護モードを引き続き提供しています。このモードでは、ChromeはリアルタイムのURLチェックを行うだけでなく、人工知能を活用して悪意のあるURLやウェブページを検出します。

標準保護と強化保護

しかし、標準モードでもセーフブラウジングのリアルタイムプロトコルを使ってサイトをチェックするようになったのに、なぜ拡張保護を選ぶのでしょうか？標準保護は、セーフブラウジングが既に安全ではないと確認したサイトからユーザーを保護するだけだからです。
一方、拡張保護は「追加情報と高度な機械学習モデルを用いて、セーフブラウジングがまだ安全ではないと確認していない可能性のあるサイトからユーザーを保護します」とGoogleセキュリティブログは説明しています。

さらに、強化された保護機能により、疑わしいファイルの詳細なスキャンと、疑わしい拡張子からの追加の保護が提供されます。

セーフブラウジングの仕組み

同社は、Chrome でウェブサイトにアクセスしたときに、セーフブラウジングの改良された標準保護モードがどのように機能するかを説明した。

まず、ChromeはURLを、以前アクセスした安全なサイトのキャッシュと照合します。一致するものが見つからない場合、Chromeはハッシュ化されたURLをFastlyが運営するObliviousプライバシーサーバーに送信することでリアルタイムチェックを行い、URLから識別子を削除します。

URLは暗号化され、Googleのセーフブラウジングサーバーに送信され、ハッシュ化されたURLが復号されます。セーフブラウジングはユーザーのIPアドレスを認識しません。次に、サーバー上でチェックが行われます。一致が見つかった場合、ユーザーにはそのサイトへのアクセスを避けるよう警告が表示されます。

「また、リアルタイムチェックの実行中でもサイトの読み込みを可能にする非同期メカニズムの導入も進めています」とGoogleは説明している。「これにより、リアルタイムチェックによってページの読み込みがブロックされることがなくなり、ユーザーエクスペリエンスが向上します。」

セーフブラウジングの保護レベルを変更する方法

Chrome のプライバシーとセキュリティの設定を使用して、セーフブラウジングの標準保護と強化保護を切り替えます。
Mac版Chromeでセーフブラウジングの保護レベルを「標準」に設定する

iPhone、iPad、または Mac でChromeを起動します。
右上隅の⋮（その他）アイコンをクリックし、「設定」を選択します。
サイドバーで「プライバシーとセキュリティ」を選択し、右側の「セキュリティ」をクリックします。
セーフブラウジングセクションで希望の保護レベルを設定します。

保護なし:見慣れないサイトを閲覧するときにチェックは実行されません。
標準保護:セーフブラウジングはリアルタイムチェックを実行します。
強化された保護:セーフブラウジングの AI ベースの改良版。

詳細な手順については、Google Chrome ヘルプをご覧ください。

リアルタイムのセーフブラウジングチェックにはChrome 122が必要です

セーフブラウジングの強化された標準保護モードは、デスクトップ、iOS、iPadOS、Android版Chrome v122でご利用いただけます。メニューから「Google Chromeについて」を選択すると、Chromeのアップデートを強制的に確認することができます。

iPhoneおよびiPad向けのChromeはApp Storeからダウンロードできます。macOS、Windows、Linux向けのChromeはgoogle.com/chrome/からダウンロードできます。

iPhone および iPad 用の Chrome に組み込まれているパスワードマネージャーには最近、侵害されたパスワード、再利用されたパスワード、および弱いパスワードにフラグを立てる機能が追加されました (同様のパスワード監査機能は、iPhone、iPad、Mac 用の Safari でも利用可能でした)。