シークレットモードでは匿名になれない：消すべき5つのプライバシー誤解

プライベートブラウジングについて人が信じていることの大半は間違っており、しかも間違っている部分こそが危険な部分だ。5つの誤解——シークレットモード、履歴削除、HTTPS、ログアウト、プライベートモードでのマルウェア対策——と、それぞれが実際に何をするのかを紹介する。

誤解1：シークレットモードはあなたの正体を隠す

シークレットモードが開くのは一時的なブラウザープロファイルだ。履歴、Cookie、フォームデータ、サイト権限は最後のプライベートウィンドウを閉じた時点で捨てられる。それがすべてだ。相手側のサイトは引き続きあなたのIPアドレス、ブラウザーフィンガープリント、送信するあらゆるキー入力を見ており、ISP、雇用主、学校は通常ウィンドウとまったく同じ鮮明さでトラフィックを見る。プライベートモードが掃除するのは自分のマシン、回線のこちら側だけだ。

このモードは予想外の場所からも漏れる。ダウンロードとブックマークは残り、サインインしたままならブラウザー同期はアクティビティを記録し続け、インストール済みの拡張機能は固有の権限で動き続ける。シークレットウィンドウの中でGoogleやMicrosoftアカウントにサインインすれば、セッション全体がどのみちあなたの本人性に紐づく。匿名性が目的なら、シークレットモードは最初の一歩ですらない。

あなたのIPアドレスとおおよその位置情報は、訪問するすべてのサイトから見える
サインインしたアカウント。プライベートモードは何からもログアウトさせない
ブラウザーフィンガープリンティング：画面、フォント、グラフィックスがCookieなしであなたを特定する
DNSキャッシュなどOSレベルの痕跡。シークレットモードは決して触れない
ルーターとISPのログ。ブラウザーモードにかかわらずすべてのドメインを記録する
訪問先サーバー上のコピー。ローカルでの削除はそこでは何も変えない

誤解2と3：削除した履歴と、プライベートモードが持たないウイルス対策

ブラウザー履歴の削除は、ひとつのアプリの中のひとつのリストを掃除するだけだ。マシン自身は語り続ける。DNSキャッシュは最近解決されたドメインを覚え、サムネイルとプレビューのキャッシュは画像を覚え、ジャンプリストと最近使ったファイルのメニューは文書を覚え、ルーターは部屋の反対側で接続ログを取り続ける。サーバー側では何も変わっていない。利用したすべてのサービスが、履歴を削除してもしなくても、あなたのアクティビティのコピーを持っている。

プライベートモードはセキュリティの層でもない。通常ウィンドウと同じレンダリングエンジン、同じパッチ——あるいは同じ欠落——で動く。悪意あるダウンロードはシークレットモードでも同じだけ悪意があり、フィッシングページは同じだけ巧妙で、古いブラウザーは同じだけ攻撃可能だ。プライバシー機能とマルウェア対策は別の部署であり、どんなブラウザーモードも、更新されたシステムと機能しているリアルタイムスキャナーの代わりにはならない。

誤解4と5：HTTPSと、何も止めないログアウト

HTTPSはトラフィックの中身を暗号化するが、宛先はほとんど隠れていない。TLSハンドシェイクはホスト名を平文で告げ、平文のDNSは暗号化DNSを使わない限りドメインをさらす。ISPは読み込んだページを読めないが、どのサイトから読み込んだかは列挙できる。そして大半の盗み見者にとって価値があるのはそのリストだ。ログアウトも役に立たない。フィンガープリンティングはCookieなしでブラウザー設定を特定し、トラッキングピクセルは直接訪れたことのないサイトでも本人性を再生する。

露出を実際に減らすのは地味な重ね着だ。重要な用事には別のブラウザープロファイル、トラッキングスクリプトを断つコンテンツブロッキング、ネットワーク自体が詮索好きなときは暗号化DNSか信頼できるVPN、そしてどのブラウザーモードでも生き残るローカル痕跡にはOSレベルのクリーンアップ。最後の部分——DNSキャッシュ、最近使ったファイルのリスト、サムネイルキャッシュ——こそ、Kleaner PROのようなクリーンアップツールが日銭を稼ぐ場所で、どんなブランドのブラウザーもこの層には手をつけないまま放置する。どれもあなたを匿名にはしない。ただ、あなたという存在のうちどれだけが見えやすい場所に転がっているかを減らすだけだ。