この頃、セキュリティ界隈で
ユーザー情報を貪欲に集めるWebブラウザは? 1位は20種類収集でダントツ首位 オランダの企業が調査
ネット検索から調べものや買い物まで、普段何げなく使用しているWebブラウザは、閲覧履歴や使用状況などユーザーに関するさまざまな情報を収集している。しかしそうした情報の収集量は、各ブラウザによって大きな差がある実態が、セキュリティ企業の調査で浮き彫りになった。飛び抜けて貪欲にユーザー情報を収集していたのは、世界で筆頭人気のあのブラウザだった。
この調査はプライバシー保護に重点を置くオランダのサイバーセキュリティ企業Surfsharkが、5月現在の米国のトップ10ブラウザを対象に実施。それぞれについてApple App Storeで公開中のプライバシー情報を分析し、ユーザー情報の収集や広告目的のデータ収集状況について調べた。
その結果、収集しているデータの種類は「Google Chrome」が20種類と突出して多いことが分かった。これと比較して、他の9ブラウザが収集しているデータは平均で6種類にとどまる。
Chromeに次いで2番目に収集量が多かった「Microsoft Bing Search」は12種類、3番目の「Pi Browser」は9種類のデータを収集していた。4番目以下はAppleの「Safari」、Mozilla「Firefox」「Microsoft Edge」「DuckDuckGo」「Opera」「Brave Browser」「Tor Browser」の順だった。
Chromeが収集しているのはユーザーの連絡先リストや金銭情報、位置情報、閲覧履歴、検索履歴、ユーザーコンテンツ、識別子、使用状況データ、診断情報など。このうち、連絡先リスト(ユーザーのスマートフォンやアドレス帳、SNSから収集)と金銭情報(決済手段やカード番号、銀行口座情報など)を収集しているブラウザはChromeのみだった。
ただしChromeのようなブラウザは、初期設定で収集するデータの他に、ユーザーが利便性のため自分で選択して金銭情報などを保存する場合もある。Chromeの場合、Google検索やGmail、Google MapsなどのGoogleサービスとも密接に連携してユーザーのデータを収集している。
これに対して、プライバシーを最も重視する「Tor Browser」は、ユーザーのデータを一切収集していなかった。「ユーザーの匿名性を保護して追跡を防ぐ設計のTorは、最大限のプライバシーとセキュリティを優先するユーザーにとって最高の選択肢」とSurfsharkは評している。
“機能性とプライバシーのバランス”が取れているWebブラウザは?
サードパーティー広告用のデータを収集していたのはOperaとBing、Pi Browserで、アプリにサードパーティー広告を表示したり、ユーザーの情報をサードパーティー企業に提供したりする目的で情報を収集していた。
また、Pi BrowserとEdge、Bingについては、ユーザー追跡に使うデータを収集していた。こうしたデータはデータブローカーに販売されたり、アプリに表示されるターゲット広告に利用されたりする可能性がある。Pi Browserはこうした種類のデータとして閲覧履歴や検索履歴、デバイスIDなどを収集。Edgeはカスタマーサポートのリクエスト中にユーザーが生成したデータを、BingはユーザーIDをそれぞれ収集していた。
一方で「機能性とプライバシーのバランスが取れている」とSurfsharkが評価したのはDuckDuckGoとFirefoxだった。いずれも連絡先情報(名前、電子メールアドレス)、識別子(ユーザーID)、利用データ、診断情報などを収集しているものの、最もセンシティブなデータは収集していないと説明。「プライバシーはある程度気にするが、手堅いブラウザ機能を必要とするユーザーに適しているかもしれない」とSurfsharkは指摘する。
モバイルブラウザの世界市場シェアはChromeとSafariで90%を占める。国別にみると、米国はSafariがトップでChromeが2位、英国やドイツ、フランス、韓国、台湾はいずれもChromeが1位でSafariが2位。各国とも3位以下を大きく引き離している。
Copyright © ITmedia, Inc. All Rights Reserved.
この頃、セキュリティ界隈で
海外のセキュリティ関連ニュースを追い続けている鈴木聖子さんによる、最近のセキュリティニュースブリーフィング。隔週でお届けします。
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「5年でバッテリーが使い物にならなくなる」は本当か テスラ「モデル3」5年目点検で分かったこと
-
2
「楽天ドライブ」に不正アクセス 保存したデータなど1.5万アカウント分が取得・閲覧のおそれ
-
3
たばこ休憩なき時代の“一服”をどう取るか 温熱と“聞こえない音”で休む、JT子会社のアイマスクを試す
-
4
「能動的サイバー防御」きょう開始 警察・自衛隊などが攻撃元サーバを無害化 高市首相も狙いを説明
-
5
B級感がたまらない? 映画「ストリートファイター」の魅力と原作ゲームの歴史、ゲーマーマンガ家が熱弁
-
6
GMO、不正取引の被害額を補償へ 見舞金5000円も 「お名前.com」FX用VPSへのサイバー攻撃で
-
7
「Claude Mythos 5」、危害の兆候を顧みず実在の開発者を標的に──AnthropicとAISIが分析結果を公開
-
8
パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード
-
9
「お名前.com」 のFX自動売買VPS、不正アクセスで金銭被害か 「600万円の損失」「55万円なくなった」……報告相次ぐ
-
10
GMO、「能動的サイバー防御」発動を政府に要請 「お名前.com」FX用VPSへの攻撃で
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR