デジタルなプライバシーを少し確保したいとき、多くの人がブラウザの「シークレットモード」や「プライベートブラウジング」を利用します。しかし、これは一体何を約束し、実際にどの秘密を守ってくれるのでしょうか？

シークレットモードが実際にすること：ローカルデータのお掃除屋さん

シークレットモード（Firefoxのプライベートウィンドウ、EdgeのInPrivate、Safariのプライベートブラウズ）は、現在のブラウジングセッション向けの一時的なメモリ消去ヘルパーだと考えてください。その主な機能は非常にシンプルです。特定のデータをローカルに、つまりあなたのデバイスに保存しないようにします。

シークレットウィンドウをすべて閉じると、まるでデジタルな清掃員がそのセッションの証拠をすべて消し去るかのようです。これには以下が含まれます：

閲覧履歴: アクセスしたウェブサイトはブラウザの履歴ログに表示されません。
Cookieとサイトデータ: セッション中に作成された新しいCookieはすべて削除され、通常のブラウジングからの既存のCookieはアクセスできません。これにより、ウェブサイトは通常あなたを新規訪問者として扱います。
フォームに入力した情報: 自動入力機能は、ウェブフォームに入力した名前、住所、その他のデータを保存しません。
一時ファイル: 高速読み込みのためにダウンロードされたキャッシュされた画像やファイルも破棄されます。

この機能は、特定のシナリオで非常に役立ちます。例えば、公共のコンピュータや友人のデバイスを使っていて、ログインCookieを残さずにメールをチェックしたい場合、シークレットモードは完璧です。あるいは、誕生日プレゼントを探していて、パートナーがあなたの閲覧履歴や後で表示されるターゲット広告からヒントを見つけないようにしたい場合などにも使えますね。

大きな誤解：シークレットモードがしないこと

シークレットモードはローカルデータの管理に優れていますが、かなりの数のユーザーが、これによってより広範なプライバシーと匿名性が得られると誤解しています。2018年にシカゴ大学ブース・スクール・オブ・ビジネスとペンシルバニア大学の研究者によって行われた調査では、参加者の半数近くがシークレットモードがウェブサイトから自分の位置情報を隠してくれると誤って信じており、4分の1が「匿名」になると考えていました。これらは深刻な誤解であり、誤った安心感につながる可能性があります。

シークレットモードがあなたを守ってくれないことを詳しく見ていきましょう：

あなたのIPアドレスとネットワーク活動

これはおそらく最も一般的で決定的な誤解です。シークレットモードはあなたのIPアドレスを隠すためには何も機能しません。IPアドレスはインターネット上のデバイス固有の識別子であり、通常のブラウジングセッションと同様に、あなたがアクセスするすべてのウェブサイトに表示されます。

IPアドレスが引き続き表示されるため、いくつかのエンティティがあなたのオンライン活動を見ることができます：

あなたのインターネットサービスプロバイダ（ISP）: あなたのISPは、あなたがどのウェブサイトにアクセスし、オンラインで何をしているかを監視できます。彼らはインターネットへのあなたのゲートウェイであり、シークレットモードは彼らからあなたのトラフィックを隠しません。
あなたの雇用主または学校: 職場のネットワークや学校のネットワークを使用している場合、ネットワーク管理者はあなたのインターネット活動を引き続き見ることができます。彼らはブラウザのローカル設定に関係なく、システムを通過するすべてのトラフィックを監視するツールを導入していることがよくあります。
ウェブサイト自体: ウェブサイトは特定のIPアドレスからの訪問を記録します。新しいCookieは永続的に保存されませんが、あなたのIPは引き続きあなたの活動を地理的な場所や潜在的なネットワークにリンクします。

要するに、シークレットモードはあなたの「個人的な日記」に「記録しないでください」というサインを貼るようなものですが、あなたの「郵便受け」（インターネットトラフィック）は郵便サービスやアクセスできる他の誰でも見ることができる状態のままなのです。

Cookie以外のウェブサイト追跡

シークレットモードは新しいCookieがデバイスに保存されるのを防ぎますが、ウェブサイトが他の手段であなたを追跡するのを止めるわけではありません。多くの高度な追跡技術は、Cookieだけに依存しているわけではありません。

例えば、デジタルフィンガープリンティングは、ブラウザの設定、オペレーティングシステム、インストールされているフォント、画面解像度、さらにはハードウェアの詳細に関するデータを収集します。このユニークな「指紋」は、シークレットモードを使用しCookieをクリアしていても、異なるウェブサイトやセッション間であなたを識別するために使用される可能性があります。Google Chromeがシークレットモードの起動画面を表示する際、「あなたの活動は、訪問するウェブサイト、雇用主または学校、またはインターネットサービスプロバイダには引き続き表示される可能性があります」と明示的に述べています。この免責事項は、これらの制限に直接言及しています。

ダウンロードとブラウザの保存

シークレットモードを使っても、ダウンロードしたファイルが魔法のように消えるわけではありません。ダウンロードを選択したファイルはすべてデバイスのダウンロードフォルダに保存され、シークレットウィンドウを閉じても削除されることはありません。ブックマークを作成した場合も同様で、通常のブラウザのブックマークリストに保存されます。スクリーンショットや保存したファイルも、すべてあなたのローカルマシンに残ります。

マルウェアとデバイス監視

シークレットモードは、コンピュータにすでにインストールされているマルウェア、ウイルス、スパイウェアに対する保護機能は提供しません。デバイスが侵害されている場合、悪意のあるソフトウェアは、あなたがプライベートブラウジングセッション中であるかどうかに関わらず、キーストロークを記録したり、スクリーンショットをキャプチャしたり、ネットワークトラフィックを監視したりすることができます。これはブラウザの機能であり、システム全体のセキュリティソリューションではありません。

シークレットモードが依然として有用な理由

真の匿名性には限界があるにもかかわらず、シークレットモードはローカルなプライバシーを管理する必要がある特定の状況において、依然として価値のあるツールです。

共有デバイスでの一時的な使用: これが最も強力なユースケースです。コンピュータを借りたり、公共図書館のPCを使ったり、友人にラップトップを使わせたりする場合、シークレットモードはあなたの個人閲覧データ（履歴、保存されたパスワード、Cookie）が意図せず残されないようにします。
複数のアカウントへのログイン: 同じプロバイダの異なる2つのメールアカウントを同時に確認する必要がありますか？通常のブラウザウィンドウで1つ、シークレットウィンドウでもう1つにログインできます。これらは別々のCookieセッションを維持するためです。
ローカルな検索パーソナライゼーションの回避: 過去の閲覧履歴やログイン状況に影響される可能性のある検索クエリ（例：航空券の価格検索）に対して、偏りのない検索結果を得ようとしている場合、シークレットモードは通常のCookieが使用されるのを防ぐことで役立ちます。ただし、あなたのIPアドレスは依然として表示され、それが結果に影響を与える可能性があることを忘れないでください。
ウェブサイト機能のテスト: ウェブ開発者は、ウェブサイトが新しい訪問者に対してどのように動作するかをテストするためにシークレットモードを使用することがよくあります。既存のCookieやキャッシュされたデータがエクスペリエンスに影響を与えることはありません。

シークレットモードを超えて：真のオンラインプライバシーへのステップ

真のオンラインプライバシーと匿名性を目標とするなら、シークレットモードの先を見る必要があります。それは大きなパズルの一部であって、完全な解決策ではありません。

考慮すべきより強力なステップをいくつかご紹介します：

仮想プライベートネットワーク（VPN）の使用: VPNはインターネットトラフィックを暗号化し、VPNプロバイダが運営するサーバーを経由してルーティングします。これにより、あなたがアクセスするウェブサイトやISPからあなたの実際のIPアドレスが隠され、オンライン活動が追跡されにくくなります。
Torの検討: 最大限の匿名性のためには、Torブラウザがあなたのトラフィックを世界中の複数のリレー経由でルーティングするため、あなたの発信元を追跡することは極めて困難になります。通常のブラウザやVPNよりも著しく遅いですが、より高度な匿名性を提供し、ジャーナリスト、活動家、機密性の高い状況にある人々によく利用されます。[/jp/blog/security/what-is-tor]で詳しく学ぶことができます。
プライバシー重視のブラウザと拡張機能の利用: BraveやDuckDuckGoのようなブラウザは、プライバシーを念頭に置いて構築されています。uBlock OriginやPrivacy Badgerのようなブラウザ拡張機能は、トラッカーや広告を効果的にブロックできます。
ブラウザのプライバシー設定の調整: ほとんどのブラウザは、サードパーティCookieのブロック、「追跡拒否」リクエストの送信、権限のより詳細な管理を可能にする堅牢なプライバシー設定を提供しています。

最終的な考察

シークレットモードは、魔法の透明マントではありません。それは便利で一時的な、ブラウザのローカルデータ消去ツールです。あなたのローカルデバイス上の足跡を勤勉に清掃し、閲覧履歴、新しいCookie、フォームデータが保存されないようにします。しかし、ISP、雇用主、あなたがアクセスするウェブサイト（特にデジタルフィンガープリンティングのような高度な追跡方法を使用するサイト）、またはあなたのシステム上のマルウェアからの監視に対しては保護を提供しません。この違いを理解することは、インターネットを現実的なプライバシー意識を持って航海し、何が本当にプライベートで何がそうでないかを把握するために不可欠です。真のオンラインプライバシーのためには、VPNやプライバシー重視のブラウジング習慣といったツールを含む多層的なアプローチが必要です。