不正なホームページからユーザーを守る「Googleセーフブラウジング」とは？

2017年4月19日

ホームページを閲覧している際、「このページは安全ではありません」という警告を見たことはありませんか？
この警告は有害なホームページからユーザーを保護するために表示されるもので、この仕組みを「セーフブラウジング」といいます。

Google はセーフブラウジングの他にも、 URL を入力するとホームページが安全かどうか判断できる「サイトステータスツール」を提供しています。
今回は、 Google 「セーフブラウジング」と「サイトステータスツール」の使い方をご紹介します。

Google セーフブラウジングとは

Google セーフブラウジングとは、「マルウェアに感染したホームページや不正に作成されたホームページにユーザーがアクセスしようとしたときに警告を表示させる仕組み」です。
セーフブラウジングを利用すると、不正なホームページにアクセスすることを防ぎ、ユーザーを個人情報漏洩の危険から守れます。

Google セーフブラウジングの目的

Google セーフブラウジングは、ウェブの安全性を高めユーザーの個人情報を保護するためにあります。
不正なホームページは、大きく分けて2種類あります。
ユーザーに不正なソフトウェアをインストールさせるものと、正当なホームページになりすましユーザーのアカウントやパスワードを入力させるフィッシングサイトです。

Google の「透明性レポート」によると、 Google セーフブラウジングを利用しているユーザーは10億人います。
ブラウザで警告表示を見たユーザーの数（一週間あたり）は、4月2日の時点で16,671,431 ユーザーにのぼります。
この数字は、不正ホームページにアクセスして個人情報が漏洩されていたかもしれないところを、 Google セーフブラウジングによって免れた数です。
Google セーフブラウジングがプライバシー保護に大きく貢献しているといえるでしょう。

参照：
　セーフブラウジング – 透明性レポート – Google

警告表示の種類

不正なホームページにアクセスしようとして表示される警告には3つの種類があります。

・アクセス先のサイトで不正なソフトウェアを検出しました
不正なソフトウェアをインストールさせようとする場合に表示されます。

・偽のサイトにアクセスしようとしています
アクセスしようとしたホームページがフィッシングサイトである場合に表示されます。

・アクセス先のサイトには有害なプログラムがあります　
アクセスしようとしたホームページが、ブラウザ上で有害なプログラムをインストールさせようとする場合に表示されます。

参照：
　安全でないサイトについての警告表示を設定する - パソコン - Chrome ヘルプ

警告表示されたときの対処方法

警告が表示されたときは、そのままホームページにアクセスせずにブラウザのタブを閉じることをおすすめします。警告を無視してホームページにアクセスすることも可能ですが、 Google はおすすめしていません。

所有するホームページが危険なサイトと判断されたとき

自分が所有するホームページが危険なサイトと判断されることもあります。その場合はホームページに変更を加えて Google に再審査をリクエストしましょう。
危険な要素を変更しないままリクエストを送ると、危険なサイトと判断される期間が長くなってしまうので注意が必要です。リクエスト方法の詳細は、下記を参考にしてください。

参照：　
Googleガイド　ハッキングされたとき　再審査をリクエストする

セーフブラウジング機能が使えるブラウザ

不正なホームページにアクセスしようとしたときに警告を表示させるブラウザは、 Google Chromeはもちろん、Safari、Firefoxがあります。
セーフブラウザ機能を設定するには、下記のホームページを参考にしてください。

参照：　Safari ヘルプ
 偽装サイトとマルウェアからの防護機能の動作 - Mozilla Support Community

Google セーフブラウジングの使い方

Google セーフブラウジングはユーザーが簡単に設定できます。

赤枠でかこまれた、ブラウザの右端にあるボタンをクリックします。

設定をクリックします。

画面下の詳細設定を表示をクリックします。

プライバシーの、危険なサイトからユーザーとデバイスを保護するにチェックをいれます。これでセーフブラウジングの設定が完了です。不正なホームページにアクセスしようとしたときは警告が表示されるようになります。

Google サイトステータスツールの使い方

セーフブラウジングのサイトステータス – 透明性レポート – Google

不正なホームページかどうかサイトステータスツールで簡単に確認できます。

URL を入力の部分にホームページの URL を入力して検索ボタンをクリックします。

安全だったときは、安全ではないコンテンツは見つかりませんでしたと表示されます。自社のホームページが不正なサイトと判断されていないか、サイトステータスツールで確認しましょう。

不正なサイトか確認するもう一つの方法

アクセスしたホームページが安全がどうかを、ブラウザの上部にある URL の左側にあるアイコンでも確認する方法もあります。 Google Chromeを使用した場合、確認するアイコンの種類は3種類あります。

保護された通信

緑の錠前のアイコンは、保護された通信を意味します。ホームページ間で送受信される情報は保護されています。ただし個人情報を入力するときは、正規の URL か念のため確認しましょう。

情報、または保護されていない通信

英語のiのようなアイコンは、保護されていない通信を意味します。ホームページ間で送受信される情報は、他のユーザーが閲覧または変更できる可能性があります。アカウントやパスワードのような個人情報は入力しないようにしましょう。

保護されていない通信、または危険

赤い三角のアイコンは、保護されておらず危険な通信を意味します。個人情報の入力はもちろん、ホームページを利用するのも避けた方がいいでしょう。

まとめ

Google セーフブラウジングは、有害なソフトウェアをインストールさせようとするホームページや個人情報を抜き取って悪用するホームページからユーザーを守ることができる仕組みです。保有するホームページが安全かどうかはステータスツールで確認できます。

ユーザーが安心してホームページを閲覧できるよう、常に安全なホームページ運営を心がけましょう。