便利そうだからブラウザの拡張機能を10個入れたアンタ。そのうち何個が、今も同じ開発者のものか知ってる？
ブラウザの拡張機能は閲覧内容を読み取れる強い権限を持ちます。権限の意味、開発者の変更で起きる問題、棚卸しの手順、企業で使う場合の注意点を解説します。
広告を消す、クーポンを探す、画面を保存する。便利な拡張機能を入れていく。そのうち、入れたことすら忘れる。拡張機能は、アンタが見ているページの中身を読める位置にいる。権限としては、かなり強い。
拡張機能は、何を見られるのか
インストール時に表示される権限の文言は、そっけないが重い意味を持つ。
- すべてのサイトのデータの読み取りと変更 — 表示しているページの内容を読み、書き換えられる。入力した内容を含む場合がある
- 閲覧履歴 — どのサイトをいつ見たか
- Cookieの読み取り — ログイン状態に関わる情報
- ダウンロードの管理、タブの操作
1つ目が特に強い。ネットバンキングの画面も、社内システムの画面も、同じブラウザで開いている。拡張機能から見れば、区別は無い。
権限が必要な拡張機能もある
広告を消す機能や、ページを整形する機能は、ページを書き換えるのが仕事だから権限が必要だ。権限を要求すること自体が悪いわけではない。問題は、機能に対して過剰な権限を持つものと、権限を持ち続けたまま忘れられたものだ。
開発者が変わるという問題
これが拡張機能に特有の点だ。アプリと違い、拡張機能は小規模な個人開発のものが多い。そして所有者が別の人や会社に移ることがある。
利用者から見れば、名前もアイコンも同じまま、自動で更新される。中身の方針が変わっても気づかない。過去には、買い取られた拡張機能に情報収集の仕組みが追加された事例が報告されている。
- 自動更新されるので、入れた時点の安全性は将来を保証しない
- 利用者数が多い拡張機能ほど、買い取りの対象として狙われやすい
- だから定期的に見直す作業が必要になる
棚卸しの手順
-
拡張機能の一覧を開く
ブラウザの設定から。数を見て驚くなら、それが問題の規模だ
-
使っていないものを消す
無効化ではなく削除。無効でも将来また有効になる可能性を残さない
-
残すものの権限を確認する
「すべてのサイト」になっているものを、特定のサイトだけに制限できないか見る。制限する設定があるブラウザが多い
-
提供元と最終更新日を見る
長期間更新されていないもの、提供元の情報が不明なものは候補になる
数を絞るのが、いちばん効く
1つずつ精査するより、数を減らすほうが確実で速い。3か月使っていない拡張機能は、消しても困らない。困ったら入れ直せばいい。
入れる前に見るべき点
- 提供元 — 企業名や開発者の情報が明示されているか
- 要求する権限 — 機能から想像できる範囲か。単純な機能なのに広い権限を求めるものは疑う
- 利用者数とレビュー — 極端に少ないものは判断材料が無い。ただしレビューの数だけで安全とは言えない
- 公式のストアから入れる — 配布元が不明なファイルから入れない
- 無料の理由 — 収益の仕組みが見えないものは、利用データが原資になっている可能性を考える
仕事用のブラウザでは、別の判断になる
業務のデータを扱うブラウザに、個人の判断で拡張機能を入れるのは避けたい。見られるのは自分の情報だけではない。顧客や社内の情報が含まれる。
プロファイルを分けて、仕事用には最小限しか入れない運用にすると、影響範囲を切り分けられる。会社に規定があるなら、それに従うのが前提だ。
スマホのブラウザにも拡張機能がある
パソコンの話として扱われがちだが、スマホのブラウザでも拡張機能や、類似の仕組みを使えるものがある。同じ観点で見る必要がある。加えて、スマホではキーボードアプリが同じくらい強い位置にいる。入力する文字を通過させる立場だからだ。提供元が分からない無料のキーボードアプリを入れているなら、そこも見直しの対象になる。
まとめ
- 拡張機能は表示中のページの内容を読み、書き換えられる権限を持ちうる
- ネットバンキングも社内システムも同じブラウザ。拡張機能から見れば区別は無い
- 開発者が変わることがある。入れた時点の安全性は将来を保証しない
- 精査より数を絞る。3か月使っていないものは消す
- 仕事用のブラウザは最小限にする。影響範囲が自分だけではない
※注意事項や事例については、IPAやJPCERT/CCの公表情報をご確認ください。
拡張機能は「入れたら終わり」の道具ではない。自動で更新され、権限を持ち続け、提供元が変わりうる。だから年に一度の点検を前提にした付き合い方をするしかない。数を絞っておけば、その点検も5分で終わる。管理できる数まで減らすことが、最も効率のいい対策だ。
参考・出典
※制度・統計・ガイドラインは改定されることがあります。実際の手続きや判断にあたっては、各機関の公式サイトで最新の内容をご確認ください。（リンク最終確認: 2026年9月30日）
