macOS向けプライバシー重視ブラウザの隠された真実

macOS向けプライバシー重視ブラウザの隠された真実

9分で読めます
| まとめ

中央のMacBookには、ブラウザアイコンに囲まれた3つの尋問マークが付いたmacOS Sequoiaのデフォルトの壁紙が、暗いぼかし仕上げのmacOS Sequoiaのデフォルトの壁紙の上に表示されている。

現代のインターネット環境を考えると、デジタルセキュリティを意識するのは容易ではありません。数十年前は匿名性が当たり前でしたが、今では追跡や監視が当たり前になっています。ある程度の安全を確保する現実的な方法は、プライバシーを尊重するブラウザを使うことです。macOSには優れたオプションがいくつかあります。

macOS 上でもそうでなくても、ブラウザをプライバシー重視にする要素は何でしょうか?

毎日のように、誰かがオンラインで人々を追跡する新しい方法を生み出しています。多くの企業は、これによって「パーソナライズされた体験」を提供できると主張しています。これはPR用語で「あなたの閲覧履歴をスパイして広告を表示する」という意味です。人によっては、これは許容できるトレードオフかもしれません。しかし、かつてグレナダの首都を知りたいと思ったからといって、デジタルセールスマンに何度も旅行パッケージを勧められることを望む人は少ないでしょう。

不便さだけではありません。オンライントラッキングとは、その名の通り、あなたに関するデジタルプロフィールを作成することです。これは、細かく調整された偽情報のキャンペーンや政治的迫害など、悪質な目的に利用される可能性があります。

スマートフォンでは、インターネットへのアクセスは主にアプリに集中しています。そのため、追跡を防ぐソリューションはシステム全体に適用する必要があります。iOSとAndroidは近年、この点でかなり優れた性能を発揮しています。

しかし、コンピュータの世界では、人々は依然として主にブラウザからウェブを利用しています。システム全体をカバーするツールは有害ではありませんが、追跡技術を阻止するブラウザはいくつかの理由から実用的です。例えば、ブラウザの開発(および更新)はOS全体を開発するよりもはるかに簡単です。また、すべてのページが準拠しなければならないウェブ標準は、最も基本的な問題のいくつかを軽減するのに役立ちます。

多くのブラウザは、初期設定時にデフォルトで「カスタマイズ」オプションを提供していますが、これは実際にはトラッキングの許可を偽装しただけです。中には、最初からトラッキングをブロックする設定を適用するブラウザもあります。後者のグループはプライバシー重視のブラウザと言えるもので、macOSをはじめとする多くのプラットフォームで利用可能です。

すべてのブラウザはプライバシーを尊重すると主張しているが、実際にそうしているのはほんの一握りだ

近年、多くの人々がデジタルプライバシー、トラッキング、そしてサイバーセキュリティ全般について、より意識的になっています。企業もそのことに気づき、あるいは多くの場合、法的あるいは司法的な手段によって、無視をやめるよう強制されました。だからこそ、最近、大手IT企業から「お客様のプライバシーを尊重します」といった類似の声明が数多く見られるのです。

しかし、だからといって彼らが実際にプライバシーを尊重しているわけではありません。例えば、MetaのFacebookとInstagramは、商品を購入する可能性が最も高い人々に広告を出すことをビジネスモデルの中心に据えています。Metaがプライバシーを尊重すると約束する内容は、ドラマーが静かに演奏すると約束するのと同じくらい真剣に受け止めるべきです。

他に重要な例として、GoogleとMicrosoftが挙げられます。両社とも、(ユーザーと法律によって)許可された範囲内で、あるいはそれ以上の量のデータを蓄積しています。また、両社ともブラウザを開発しており、どちらも大きな市場シェアを誇っています。

オープンソースだけでは不十分

オープンソース・イニシアティブのロゴ

これに対する最も一般的な反論は、ChromeとEdgeがオープンソースブラウザであるChromiumをベースにしているというものです。これは確かに事実ですが、トラッキングを完全に防ぐという意味ではありません。2024年というごく最近の事例でも、Chromiumベースのブラウザがユーザーのコンピュータに関する詳細なデータをGoogleに送信していたことが発覚しています。同様の問題は少なくとも2010年から報告されています。

他のブラウザは、プライバシーを尊重すると主張するだけでなく、それを大きなセールスポイントとして活用しています。Opera、Brave、Vivaldi、Firefoxなどがその例です。

かつてオンラインプライバシー擁護派にとって最後の砦だったFirefoxが、最近になって批判にさらされています。2月下旬、同ブラウザを開発する非営利団体Mozillaが利用規約(ToS)を発表し、大きな論争を巻き起こしました。その文言は曖昧で、ユーザーがブラウザに入力した情報をMozillaが疑わしい目的で使用する可能性があると懸念されています。同時に、Mozillaは数十年にわたりユーザーデータを販売しないという誓約をウェブサイトから削除しました。

その他の例については、歴史的な背景を掘り下げる必要があります。これは本稿の主題ではないため、できるだけ簡潔に説明します。詳細はリンク先の情報源をご覧ください。

一部の項目はユーザーのプライバシーに直接関係ありませんが、それでも記載します。特定のブラウザ/プラットフォームを選択する際に役立つ情報を提供することを目的としています。

オペラ

同社は2016年に中国の投資ファンドに買収され、その後、アフリカやアジア諸国で略奪的融資を行う金融業者となった。

ちょうどその頃、Operaブラウザは「VPN」サービスを開始しましたが、これは実際には通常の、安全性の低いHTTPSプロキシに過ぎませんでした。しかし、Operaの担当者はそれがVPNであると主張し続けました。例えば、ユーザーのIPアドレスを偽装するといった他の主張も虚偽であることが判明しました。

勇敢な

プライバシーツールとして最も宣伝されているブラウザであるBraveですが、多くの問題も抱えています。まず、意図的にすべてのトラッカーをブロックしているわけではありません。大量の個人情報を要求するBraveのリワードプログラムは、本来表示される広告をBrave独自の広告に置き換えるだけのものです。

また、BraveはURLにアフィリエイトコードを追加していたことが発覚しました。簡単に言うと、このブラウザはユーザーがアクセスしたサイトのアドレスを操作しているのです。また、システムレベルの権限でバックグラウンドプロセスを実行しており、これらのプロセスはBraveをアンインストールしてもアクティブなままです。

さらに、Tor機能の初期バージョンでユーザーデータが漏洩しました。事態はさらに悪化するどころか、Braveは同意しない人々の名前で寄付を募りました。これらの人々は寄付金を一切受け取りませんでした。寄付金はBrave独自の暗号通貨であるBATで支払われました。少なくとも、寄付者には最終的に返金されました。プライバシー関連の問題はこれで終わりではなく、このブラウザはユーザーのコンピュータに同意なしに(有料の)VPNサービスをインストールしました。

ところで、Braveの創設者ブレンダン・アイク氏は、2014年にMozillaのCEOに就任してから10日後に辞任しました。理由は?同性婚に反対したため、解任されそうになったからです。保守的な信念を持つことは犯罪ではありませんが(道徳性については議論の余地がありますが)、それを他人に押し付けるのは間違っています。そして、まさにそれが起こりました。彼はオルタナ右翼のWikipediaを模倣した検索エンジンをBraveのデフォルト検索エンジンにしようとしたのです。

ヴィヴァルディ

同じくChromiumベースのブラウザであるVivaldiも、いくつかの点で上記の代替ブラウザよりも劣っています。まず、Chromiumベースのブラウザを作るために全く必要のないGoogleの機能を大量に使用しています。

Vivaldiは24時間ごとに「自宅に電話」し、ユーザーのコンピューターに関する詳細情報、おおよその位置情報、そして固有の識別子を送信します。このデータはログに記録されますが、Vivaldiはこれらの情報をどれくらいの期間保存するかを明らかにしていません。他にも多くの問題がありますが、VivaldiはデフォルトでWebRTCとIPブロードキャストが有効になっており、これは10年前のセキュリティ上の見落としです。

macOSに最適なプライバシー重視のブラウザ

テスト済みのブラウザを含むmacOSフォルダ

以下の推奨事項のほとんどはFirefoxに基づいていますが、すべてではありません。いずれもFirefoxをベースにしており、そのベースは共通しています。Firefoxのコードをフォークし、「悪質な部分」を削除し、独自の工夫を加えています。「悪質な部分」とは、一般的にテレメトリ収集、非オープンソースの要素、ユーザートラッキングコンポーネントを指します。ブラウザのライセンスにより、同じ名前で改変版を配布することが禁じられているため、MozillaのFirefoxブランドも削除されています。

Firefoxユーザーの多くが、Firefox特有の機能をすべて排除したいと考えている場合、おそらく見落としがちなのがアドオンの利用です。アドオンはどのFirefoxバージョンにもインストールできますが、Mozilla経由で提供されるため、一部のユーザーにとっては不要な場合があります。

フリーソフトウェア財団が開発したソフトウェアスイートであるGNUには、同様の目的を持つMozzarellaが含まれています。このリポジトリには、Firefoxベースのあらゆるブラウザで使用できる無料のオープンソース拡張機能が収められています。

Firefoxベースのブラウザから別のブラウザに移行する最も簡単な方法

リストに移る前に最後に一つ。Firefoxベースのアプリのほとんどは、Firefoxからデータを移行するネイティブな方法を提供していません。一部のアプリはFirefox Syncをサポートしていますが、残念ながら機能が非常に限られています。

完全な解決策を探していたところ、GitHubでこの回避策を見つけました。Zen関連のディスカッションに投稿されたものですが、Firefoxベースのブラウザであればどれでも問題なく動作します。

すべてをコピーすると、まるで同じブラウザに戻ったかのよう。キャッシュ、Cookie、ログインセッション、保存されたパスワード、ブックマークなど、Firefoxを閉じる前に保存したすべての情報がそのまま残ります。

1. GNUアイスキャット

IceCatブラウザのスクリーンショット

まず、おそらく最も分かりやすいバリエーションであるIceCatから始めましょう。ブランド名が異なる以外、IceCatはFirefoxの「問題のある」部分を取り除いた後、コードに何も追加されていません。

IceCatは、他のGNUソフトウェアと同様に、ダウンロードしてインストールできるアプリとしては提供されていません。ソースからコンパイルする必要があります。ただし、macOSを含む様々なOS用のバイナリを保存している非公式リポジトリが存在します。

欠点は、これらのバイナリが通常やや古いことです。最新のものはFirefox ESR 115.22に基づいています。最新のmacOSビルドはバージョン115.17に基づいています。ESRはExtended Support Release(延長サポートリリース)の略で、より長期間メンテナンスされるバージョンです。

ただし、Firefox ESR 115は、Windows(7~8.1)およびmacOS(10.12~10.14)の旧バージョンにのみ推奨されます。macOS Catalina(10.15)以降をご利用の場合は、最新のESRバージョン128をご使用ください。GNU開発者がIceCatをこのバージョンベースで開発し始める時期については、まだ発表されていません。

2. トル

プライバシー重視のブラウザをもっと深く調べると、Tor について言及されるでしょう。Tor は macOS、Windows、そしてほとんどの Linux ディストリビューションで利用可能です。「ディープウェブ」に関する多くの誤った情報にも Tor について言及されていますが、これらは無視して構いません。

簡単に言うと、Torは複数のリレーを用いてトラフィックの送信元と送信先を隠蔽します。つまり、ウェブサイトに直接アクセスするのではなく、リクエストが複数のコンピュータを経由して送信され、レスポンスは逆の経路を辿ります。Torを使って閲覧できるのは.onion形式のページのみというのは(技術的には)事実ですが、ブラウザはあらゆるトラフィックを隠蔽することも可能です。そのため、Torは日常的なナビゲーションには使用できますが、セキュリティ強化のための変更により一部の機能が動作しなくなる可能性があります。

3. 禅

Firefox から離れようと決めた時、最初に試した代替手段は Zen でした。見た目も良く、動作も素晴らしいのですが、私には合いませんでした。縦型タブに抵抗がなければ、試してみる価値はあると思います。ただ、ブラウザの使い方について、かなり多くのことを忘れて、改めて学ぶ必要があるかもしれません。

Zenの大きな制限の一つは、現時点ではDRMをサポートしていないことです。そのため、ほとんどのストリーミングサービスはZenでは動作しません。DRMを使用する場合は別のブラウザを使用するしかありませんが、開発者は現在この点の改善に取り組んでいるとのことです。

4. フロア

Floorpブラウザの初期ページのスクリーンショット

最終的にFloorpに落ち着きました。デザイン的にはFirefoxとほぼ同じですが、次期バージョンではUIが大幅に変更される予定です。つまり、FloorpとFirefoxの間に機能的な変更はなく、学習曲線もありません。

Floorpは、自らを「開発者コミュニティ」と定義する日本のコミュニティ、Ablazeによって開発されています。これはMozillaが設立された当時、まさにそのように説明されていたことであり、これは非常に良い兆候だと思います。

5. リブレウルフ

サイバーセキュリティ愛好家の間では、LibreWolfはFirefoxの代替として最も人気のあるブラウザの一つです。Firefoxから疑わしい部分をすべて排除したという点では、IceCatとほぼ同じです。

ただし、LibreWolfには追加のプライバシーとセキュリティ設定があります。そのため、オンラインバンキングなど、一部の機能では使いにくくなる可能性があります。そのため、予備のブラウザを用意しておくことをお勧めします。Safariで十分でしょう。また、DRMはデフォルトで無効になっているため、DRMで保護されたコンテンツを再生するには別のブラウザが必要になる場合があります。

6. ウォーターフォックス

WaterfoxはLibreWolfと多くの点で非常に似ていますが、制限はやや緩やかです。また、ブラウザの外観を変更したい場合、カスタマイズ機能にも重点を置いています。さらに、WaterfoxはDRM保護されたコンテンツの再生を標準でサポートしています。

7. シーモンキー

macOS Sequoia で実行されている Seamonkey アプリケーション スイートのスクリーンショット

Firefoxを長年愛用されている方なら、Mozilla Application Suiteを覚えているかもしれません。これはNetscape Communicatorのオープンソース版で、2002年にFirefox(当時はPhoenix)が派生しました。

2004年、Thunderbirdもスイートから分離され、Mozillaは開発を中止しました。このプロジェクトはボランティアグループによって引き継がれ、SeaMonkeyが誕生しました。

つまり、SeaMonkeyは単なるブラウザではありません。メールクライアント、アドレス帳、さらにはXMPPやIRCといったプロトコルに対応したインスタントメッセンジャー機能も備えています。SeaMonkeyには独自のアドオンリポジトリが用意されており、通常のブラウザよりも多くの拡張機能が利用可能です。

8. マルヴァド

スウェーデンの企業Mullvadは、有料のVPNサービスでよく知られています。しかし、同社はMullvadブラウザも開発しています。MullvadブラウザはVPNとシームレスに統合されるように設計されていますが、VPNなしでも使用できます。

VPNとは異なり、Mullvadブラウザは無料です。Torプロジェクトとの提携により開発されており、Torと同様にプライベートナビゲーションがデフォルトのブラウジングモードとなっています。両者の主な違いは、MullvadはTorネットワークにアクセスすることなくインターネットに接続できることです。

9. オリオン

Kagiはもともと、Google検索の利便性を向上させることを約束する有料サービスです。プライバシーに重点を置いたブラウザ「Orion」も提供しています。

AppleのWebKitをベースにしており、ツリーナビゲーションを備えた垂直タブを備えています。また、ChromeまたはFirefox向けに開発された拡張機能のサポートや、デバイス間の同期機能も備えています。

Orionはまだベータ版ですが、正式リリースに予定されている機能のほとんどはすでに利用可能です。ただし、Orionはオープンソースではないため、コミュニティによる監査は不可能です。

10. アーク

アプリを表示したArc Browserのウェブサイトから撮影したスクリーンショット

The Browser CompanyのArcも、ユーザーのプライバシーを最優先することを約束しています。Orionと同様にクローズドソースなので、プライバシーを保証することは不可能です。

ただし、例えばChromeやEdgeから移行するのであれば、その点では何も損することはありません。さらに、Arcは見た目も素晴らしく、タブのツリー構造、ワークスペース、分割表示などの機能も備えています。

ボーナス: 新しいブラウザエンジン「Ladybird」(しばらくは利用できません)

最後に、Ladybirdについて触れずにこの記事を終えることはできません。現在、Ladybirdはエンドユーザー向けには提供されておらず、しばらくは提供されない予定です。とはいえ、Ladybirdは間違いなく注目に値する名前です。

Ladybirdの目標は、Blink、WebKit、Geckoに対抗できる、ゼロから新しいブラウザエンジンを開発することです。開発には外部のオープンソースライブラリが必要ですが、既存のエンジンのコードは一切使用しません。これほど大規模な試みは、おそらく20年以上ぶりでしょう。

その資金を調達するため、Ladybirdの開発者であるアンドレアス・クリング氏は非営利団体を設立しました。彼はこの課題に適任のようです。以前、クリング氏はSerenityOSというコンピューターOSをゼロから開発していました。このプロジェクトの支援者には、GitHubの創設者の一人であるクリス・ワンストラス氏もいます。

大きな欠点は、レディバードが利用可能になるまでにかなり時間がかかることです。プロジェクトの投稿によると、ツイッターX アカウントでは、2026 年までにアルファ バージョンを準備することが目標です。ベータ バージョンは 2027 年にリリースされる予定で、一般リリースは 2028 年になります。

テストしたブラウザの一部を表示するmacOS Dock

ブラウザを選ぶだけでも大変な作業です。強力なプライバシー保護やmacOSとの互換性といった追加要件を考慮すると、さらに難しくなります。

選択肢は数多くありますが、それぞれ少なくとも一つか二つの妥協が必要になります。とはいえ、状況は良くはないものの、悪くもなく、もっと悪い状況になる可能性もあります。さて、どの選択肢を選ぶかはあなた次第です。あるいは、もしかしたら、しばらく全部試してみるのもいいかもしれません。

Knowledge Network