プライバシーを尊重する7つのChrome拡張機能(しかも本当に使える)
ちょっと耳の痛い話があります。先週インストールしたChrome拡張機能、おそらくあなたを見ています。
スタンフォード大学とCISPAの研究者による2024年の調査では、人気Chrome拡張機能の70%以上がブラウジングデータをリモートサーバーに送信していることが判明しました。分析目的のもの、広告ターゲティングのもの、そして開発者があなたに通知することなくデータブローカーに拡張機能を売却したケースもあります。
そして最も厄介なのは、これらの拡張機能のほとんどは外部に情報を送信する必要がないということです。タイマーに分析は不要です。スクリーンショットツールにアカウントは不要です。フォント修正ツールに、あなたがどのウェブサイトを訪問しているかを知る必要はありません。
以下に紹介する7つのChrome拡張機能は、あなたのデータを1バイトも収集せずに自分の仕事をこなします。すべてオフラインで動作し、コア機能はすべて無料です。すべて同じチーム(VKT Toolkit by AnnMax)によって開発されており、一つの哲学を共有しています。ツールはユーザーに仕えるべきであり、その逆ではないということです。
拡張機能が追跡しているか、確認する方法
リストの前に、すでにインストール済みの拡張機能に対して実行できる簡単な診断方法を紹介します。
- 権限を確認する:
chrome://extensionsにアクセスし、任意の拡張機能の「詳細」をクリック。「すべてのウェブサイトのデータの読み取りと変更」が表示されている場合、あなたの閲覧データはすべて見えています。 - ネットワーク活動を確認する:Chromeのタスクマネージャー(Shift+Esc)を開きます。アイドリング中でも拡張機能が常にデータを送受信している場合、外部サーバーに情報を送信しています。
- プライバシーポリシーを確認する:ポリシーが存在しないのは危険シグナルです。「分析パートナー」「テレメトリ」「利用データ収集」といった記述がある場合、あなたの閲覧履歴は記録されています。
- オフライン時の動作を確認する:Wi-Fiを切断して拡張機能を使ってみましょう。動作しなくなった場合、サーバーに依存しており、あなたのデータがどこかに送信されています。
以下に紹介する7つの拡張機能は、4つのチェックすべてに合格しています。
1. VKT LiteCopy — コピー・ペースト・右クリック制限を解除
VKT LiteCopy
右クリックを無効化したり、テキスト選択をブロックしたり、Ctrl+Cを殺したりするウェブサイトは本当にイライラします。しかし、多くの「制限解除」系拡張機能はあなたの全データへのアクセスを要求します。LiteCopyは異なるアプローチを取ります。activeTab、scripting、storageのみを使用。ツールバーボタンをクリックした特定のページでのみ有効化され、そのページのイベントリスナーのみを修正し、ネットワークリクエストは一切行いません。無効化すれば、サイトは元の状態に戻ります。
2. VKT RetroTime — フローティングタイマー・ストップウォッチ・ポモドーロ
VKT RetroTime
任意のウェブページに表示できるフローティングタイマーウィジェット。ストップウォッチ、カウントダウン、ポモドーロモードを搭載。現在のページの上にウィジェットが表示されるので、時間を確認するためにタブを切り替える必要がありません。効果音はWeb Audio APIでブラウザ内生成(サーバーから音声ファイルをダウンロードしません)。デスクトップ通知はブラウザ標準のシステムを利用。唯一のオプションネットワーク活動はライセンス認証のみで、それすらデバイスフィンガープリントのみを送信し、タイマーデータや閲覧履歴は一切送信しません。
storage · alarms · notifications · ネットワークリクエスト0(無料プラン)3. VKT PageShot — フルページスクリーンショット
VKT PageShot
ウェブページ全体を画像としてキャプチャ。スクロール下のコンテンツも含めて取得できます。PageShotはスクリーンショットの結合をブラウザ内でローカル処理。クラウド処理もサードパーティサーバーへのアップロードもありません。画像の生成と保存はすべてあなたのマシン上で完結します。記事のアーカイブ、レシートの保存、ビジュアルリファレンスの共有に便利です。
activeTab · scripting · ネットワークリクエスト04. VKT FontFixer — あらゆるサイトの文字化けを修正
VKT FontFixer
一部のウェブサイトでは、カスタムフォントが□や?、または不可視テキストとして表示されることがあります。特にCJK文字(中国語・日本語・韓国語)、アラビア語、キリル文字で顕著です。FontFixerは影響を受けたページのフォントスタックを上書きし、システムフォントを使用するように変更します。外部CDNからフォントをダウンロードすることも、Google Fontsに接続することも、どのサイトにフォントの問題があるかを報告することもありません。完全なローカル処理です。
activeTab · scripting · ネットワークリクエスト05. VKT ImageGrabber — あらゆるページから画像をダウンロード
VKT ImageGrabber
ウェブページ上のすべての画像をワンクリックで検索・ダウンロード。背景画像、遅延読み込みコンテンツ、CSSの背後に隠された画像も含まれます。ImageGrabberはDOMをローカルでスキャンし、リストを構築して、保存する画像を選択できます。画像がどこかにアップロードされることはありません。リモート解析もありません。表示されているものがそのまま手に入ります。
activeTab · scripting · ネットワークリクエスト06. VKT StylePatch — あらゆるサイトにカスタムCSS
VKT StylePatch
任意のウェブサイトにカスタムCSSを注入。色の変更、要素の非表示、レイアウト調整、可読性の改善ができます。ルールはローカルのstorageに保存されます。StylePatchはCSSをクラウドに同期することも、カスタマイズしたサイトを追跡することも、あなたのルールを第三者と共有することもありません。あなたのブラウザ、あなたのスタイル、あなたの仕事です。
7. VKT ImageConv — アップロードなしで画像変換
VKT ImageConv
画像をフォーマット変換(PNG、JPG、WebP、BMP)をブラウザ内で直接実行。「サーバーにアップロードして結果をダウンロード」方式ではありません。Canvas APIを使用して変換はローカルで完結します。画像編集ソフトを開かずに素早くフォーマットを変えたいときや、信頼性のわからないウェブサイトに写真を預けたくないときに便利です。
activeTab · scripting · ネットワークリクエスト0権限チェックリスト
以下は、上記を含むあらゆる拡張機能を評価するためのクイックリファレンスです。
| 権限 | 意味 | リスクレベル |
|---|---|---|
activeTab | ユーザーがクリックしたタブにのみアクセス | 🟢 低 |
storage | 設定をデバイスにローカル保存 | 🟢 低 |
scripting | ユーザーが有効化したときにコードを注入可能 | 🟡 中(広範なホストアクセスと組み合わせた場合のみ) |
notifications | デスクトップアラートを表示可能 | 🟢 低 |
alarms | 時刻指定のイベントをスケジュール可能 | 🟢 低 |
| 「すべてのウェブサイトのデータを読み取り」 | アクセスするすべてのページを常に閲覧可能 | 🔴 高 |
| 「閲覧履歴の読み取り」 | 訪問したすべての場所を閲覧可能 | 🔴 高 |
| 「協力ウェブサイトとの通信」 | 外部サーバーにデータを送信可能 | 🔴 高 |
経験則:拡張機能がその機能セット以上に多くの権限を要求している場合、何か別のことが起きています。タイマーに必要なのはstorage+alarms+notificationsです。すべてのブラウジングデータへのアクセスは不要です。スクリーンショットツールに必要なのはactiveTabです。外部サーバーとの通信は不要です。インストールする前に「なぜ?」と自問しましょう。
なぜプライバシー最優先の拡張機能が優れているのか
プライバシー最優先の設計は単なる倫理的選択ではありません。より優れたツールを生み出します。
- 高速:分析SDKの読み込み、リモート設定の取得、テレメトリのピングがありません。拡張機能は自分の仕事をして邪魔をしません。
- 軽量:サードパーティコードのない拡張機能はサイズが小さく、メモリ使用量が少なく、ブラウザを遅くしません。
- 信頼性が高い:ダウンするサーバーも、変更されるAPIも、ロックアウトされるアカウントもありません。インターネットが切れても拡張機能は動き続けます。
- 信頼できる:コードが必要なものだけに触れる場合、監査するものがありません。権限を確認するだけで動作を検証できます。何千行ものソースコードを読む必要はありません。
よくある質問
Chrome拡張機能が自分を追跡しているかどうか、どうやって確認できますか?
Chromeウェブストアの各拡張機能ページにある「権限」タブを確認してください。「すべてのウェブサイトのデータの読み取りと変更」が要求されている場合、あなたの閲覧データはすべて拡張機能から見えています。また、Chromeのタスクマネージャー(Shift+Esc)でネットワーク活動をチェックしましょう。アイドリング中でも常にデータを送受信している拡張機能は、外部サーバーに情報を送信しています。プライバシーを重視する拡張機能は、通常「activeTab」や「storage」のような限定的な権限のみを要求し、コア機能ではネットワークリクエストを一切行いません。
無料のChrome拡張機能は安全に使えますか?
自動的に安全とは限りません。多くの無料拡張機能は、データ収集、広告SDK、第三者への利用パターン販売によって収益を得ています。確認すべきポイントは以下の3つです。(1)どのような権限を要求しているか?(2)プライバシーポリシーはあるか?(3)オフラインで動作するか?アカウント不要・ネットワークリクエストなしで完全にローカル処理する拡張機能が最も安全です。
VKT Toolkitとは何ですか?
VKT Toolkitは、AnnMaxが開発したプライバシー最優先のブラウザ拡張機能16個のスイートです。コピペ制限解除、フローティングタイマー、スクリーンショット、フォント修正、画像変換など、各ツールは一つのことを確実にこなします。ユーザーデータを一切収集しません。すべてのコア機能はオフラインで動作し、無料で利用できます。オプションのプレミアムライセンス(一回払い)でカスタムカラーなどの装飾機能を追加できます。
Chrome拡張機能はインターネットなしで使えますか?
リモートサーバーに依存していなければ使えます。すべてのVKT Toolkitツールのように、すべてをローカルで処理する拡張機能は完全にオフラインで動作します。アカウント連携、同期機能、クラウド処理が必要な拡張機能にはインターネットが必要です。プライバシーの観点から言えば、オフライン対応の拡張機能が常に推奨されます。なぜなら、あなたのデータがデバイスの外に出ることがないからです。
安全なChrome拡張機能に必要な権限は?
必要最小限の権限です。「activeTab」は、拡張機能がユーザーがクリックしたタブにのみアクセスすることを意味します。「storage」は設定をローカルに保存できることを意味します。「scripting」はユーザーが有効化したときにコードを注入できることを意味します。危険シグナルには「すべての閲覧履歴の読み取り」「協力ウェブサイトとの通信」「すべてのURL」のような広範なホスト権限があります。「なぜタイマー拡張機能がすべてのブラウジングデータにアクセスする必要があるのか?」と自問してみてください。
安心してインストールしましょう
機能性とプライバシーの間で選択する必要はありません。上記の拡張機能が証明しているように、ツールは強力で、無料で、あなたのデータを尊重する——これらすべてを同時に実現できます。
16個のツールすべてに興味があれば、VKT Toolkit拡張機能ページに完全なリストがあります。すべての拡張機能が同じプライバシーモデルに従っています。最小限の権限、コア機能でのネットワークリクエストゼロ、アカウント不要。
詳細はVKTブログをご覧ください。ご質問は [email protected] まで。
