8月に開催されたBlack Hat会議で、私がMozillaのセキュリティ責任者であるWindow Snyder氏と話をした時、彼女はプライベートブラウジング機能が次の版のFirefoxに盛り込まれることはないと断言した。
ところが米国時間9月12日にMozillaは、このブラウザをユーザーの閲覧セッションに関する情報をまったくローカルに残さない一時的なモードに切り替えるプライバシー機能を、10月中に確かにFirefox 3.1に盛り込むという発表を行った。
なぜ突然スケジュールが変わったのだろうか?ブラウザ戦争2.0のせいだ。
(参照:Talking Firefox security with Mozilla’s Window Snyder)
Black Hat会議での会話の時には、Snyder氏はMozillaがこの機能を、単にブラウザのキャッシュやインターネット一時ファイルを削除するというようなものではなく、本当のプライベートモードを提供する機能として実装したいと考えているのだと強調した。「われわれは、すぐにでも何らかの形でプライベートブラウジング機能を実装することはできるが、正しく実装するためには、ある程度の複雑な再設計が必要となる」とSnyder氏は説明していた。
ところが、Google ChromeとInternet Explorer 8がプライバシーモード機能付きで出荷されるという情報のために、Mozillaは競合他社との競争に後れを取らないよう実装を早めるざるを得なくなったようだ。Appleもまた、Safariに「プライベートブラウジング」機能を持たせている。
(参照:Google Chrome, the security tidbits)
Mozillaはかなり前からプライベートモードについて検討していたが、ソフトウェアエンジニアは実際にどのように本当のプライバシーをエンドユーザーに提供すればいいかを決定するのに苦労していた。Bug 248970でのやりとりを見る限りでは、Firefox 3.1は次のようになるだろう。
- プライベートセッションで取得したすべてのクッキーを廃棄する
- ブラウザの履歴に訪問したサイトを記録しない
- パスワードの自動補完は行わず、ユーザーにパスワードを保存するかという問い合わせもしない
- ブラウザのダウンロードマネージャから、セッション中のすべてのダウンロードファイルを削除する
(参照:Microsoft confirms ‘InPrivate’ IE 8)
現状を説明するページによれば、今回の実装では、次のコンポーネントがプライベートブラウジングモードを認識するようになり、このモードでは何もディスクに書き込まないようになるという。
- キャッシュサービス
- クッキーサービス
- パーミッションマネージャ
- SSL証明書例外マネージャ
- 履歴サービス
- フォーム/検索バー自動補完履歴マネージャ
- ダウンロードマネージャ
- ログインマネージャ
- コンテンツ固有のリファレンスマネージャ
- セッション復元サービス
- エラーコンソールサービス
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
-
ブックマーク(-)
- トラックバック(1)
- 印刷
-
- セキュリティ
- フィッシング
- ディスク
- Safari
- Apple
- サイト
- エンドユーザー
- クッキー
- パスワード
- 実装
- ファイル
- Internet Explorer 8
- セッション
- ユーザー
- Google Chrome
- Firefox
- ブラウザ
- モード
- Mozilla
- 現状
- 競争
- 発表
- 形
- ページ
- IE8
- 米国
- スケジュール
- 問い合わせ
- InPrivate
- 情報保護
- 後れ
- プライベートブラウジングモード
- やりとり
- コンポーネント
- 版
- いか
- 会話
- 話
- Bug248970
- 設計
- ざる
- インターネット
- ソフトウェアエンジニア
- キャッシュ
- ブラウザ戦争2.0
- コンテンツ固有
- セキュリティ責任者
- ダウンロードファイル
- プライベートブラウジング
- プライバシー
- s Window Snyder
- the security tidbits
- 閲覧セッション
- キャッシュサービス
- クッキーサービス
- Talking Firefox security with Mozilla
- エラーコンソールサービス
- リファレンスマネージャ
- 本当
- Firefox3.1
- SSL証明書例外マネージャ
- ログインマネージャ
- Microsoft confirms
- 競合他社
- プライバシー機能
- 履歴
- 自動補完
- 履歴サービス
- 参照
- 次
- Snyder
- Black Hat会議
- プライベートブラウジング機能
- プライベートモード
- ダウンロードマネージャ
- 情報
- パーミッションマネージャ
- Window Snyder
- プライバシーモード機能付き
- フォーム検索バー自動補完履歴マネージャ
- プライベートセッション
- セッション復元サービス
- 機能
「セキュリティ」 の新着情報
-
月額498円でノートン先生が保護--イー・モバイル、月額版ノートン 360提供
シマンテックは、イー・モバイルの月額制オプションサービス「EMセキュリティ」のユーザーを対象に、セキュリティソフト「ノ... - 日本PGP、ホワイトリスト活用するデータ保護とアプリ制御の新製品を発表
- TLSとSSLにゼロデイ脆弱性--セキュリティ研究家が明らかに
- MS、11月の月例パッチで「Windows」「Office」の脆弱性を修正すると事前通知
- 三井住友銀行、投資銀行部門のEUC基盤でセキュリティ対策強化
- セキュリティ 一覧へ »
「Zero Day」 のバックナンバー
-
jailbreakされたiPhoneがハックされ、5ドルを要求される
jailbreakされたiPhoneにインストールされてるSSHデーモンに、デフォルトのrootパスワードが設定されている問題を利用して、自動的に攻撃が仕掛けられる事件が起こった。 -
フィッシング実験ですべてのスパムフィルタを迂回することに成功
-
Shockwave Playerに深刻なセキュリティホール--アドビが修正パッチ公開
-
US-CERT、BlackBerryをねらったスパイウェアを警告
-
ボットネットに接続させるFacebookのパスワードリセットスパムが出回る
- Zero Day 一覧へ »
-
新型インフルエンザ等のパンデミック時に対応できるユーザー認証のあり方と仕組み
- 日本モバイルインターネット端末市場分析 〜2008〜2012年のMID及びスマートフォン...
- iPhoneをビジネスで活用する時代へ〜ビジネス&モバイルのミライ〜
- パンデミックでも社員を守り業務継続を支援する
- ITコスト削減の傾向と対策 〜情報システム部様限定〜
- 圧倒的なWeb会議市場シェアを誇る「nice to meet you」のご紹介
- ビジネス コンポーネント アーキテクチャ -- SOA と EDA の統一 --
- SOA による製造ラインとバックエンド レガシー メインフレームの統合
- 企業のITコストを削減 HP ProLiant Generation 6
- 「協調型セキュリティ」による安全なビジネス環境の実現へ セキュリティ対策ソフト...
企画特集
-
【最終警告】パンデミック対策特集
サービス品質を保証するためのリスクマネジメントとは -
―エン・ジャパン厳選求人☆毎週更新―
ハンゲームの社長が語る・人材とサービスの在り方 -
マネジメントの「コラム」と「コネタ」
今日のキーパーソンは誰? -
進むストレージ環境の見直し
仮想環境に最適なiSCSIストレージLeftHandのメリット -
求めているのはSIerのエンジニア!!
連載インタビュー第1話、グリーCTO藤本氏が語る -
100万円で実現!中小企業の情報漏えい対策
中小企業の課題!?セキュリティ管理者不在でも大丈夫 -
企業ITシステムの企画、構築、運用のイロハ
戦略的なITシステムのために、今考えるべきポイント -
最大32個のセンサーが電力を徹底管理!
『省エネ性能』追求HPx86サーバー徹底レビュー -
大丈夫?あなたの会社のセキュリティ対策
中堅・中小企業のネットワーク・セキュリティを考える -
J-SOX法制定により内部統制の整備が急務に
重要性高まるActive Directoryの課題と対処法を公開中 -
VMware OEMベンダー6社を独占インタビュー
IBM、HP、NEC、DELL、日立、富士通のVMwareの取り組み -
情報漏えいを食い止める!
証跡としての信用力を高めるメールアーカイブとは? -
急増するオンライン犯罪への解決策!
オンラインサービス保護ソリューション
-
3.Composer概要
Intel Parallel Studioの一部であり、並列プログラムを実装するために役... -
4. Inspector概要
Intel Parallel Studioの一部であり、順次および並列プログラムでメモリ...
新着企業動向
-
Macintosh用DVDコピー/動画変換ソフトウエアの最新版「Roxio Popcorn 4」を11月6日に販売開始
ラネクシー -
TIS・日本HP・ネクスウェイ共催 “現場力”最大化を見据えた“攻めのIT投資”事例セミナー
ネクスウェイ -
「大江戸セキュリティくろすわーど」好評につき期間延長しました!(11/15まで)
日立システムアンドサービス -
メールセキュリティSaaS『Mail Luck!セキュアタイプゲートウェイ』
NTTPCコミュニケーションズ(ネットワーク事業部) - 企業動向一覧へ»
