「Firefox 85」でスーパークッキー対策--「Flash」廃止も

Catalin Cimpanu (ZDNET.com) 翻訳校正: 編集部

2021-01-27 12:49

 Mozillaは米国時間1月26日、「Firefox 85」をStableチャネルにリリースした。このバージョンでは、「Adobe Flash Player」プラグインのサポートが削除されたほか、「スーパークッキー」に対するより総合的な保護が追加されたことでユーザーのプライバシーが向上している。

Firefox
提供:Mozilla

 Flashプラグインの削除は、MozillaがAdobe、AppleGoogleMicrosoftFacebookと足並みをそろえて業界全体でFlashの非推奨化とサポート終了を進める計画の一環として、2017年7月発表された内容の1つだ。

 サポート終了日は、AdobeがFlashに対するアップデートの提供を停止することに合意した日の翌日に当たる2020年12月31日だった。

 「Chrome」と「Edge」は、どちらも1月の初めに「Chrome 88」と「Edge 88」でFlashのサポートを停止している。

ネットワーク分割とスーパークッキー対策

 Firefox 85でFlashプラグインのサポートが停止されたことは大きなニュースだが、さらに重要なのは、このリリースで「ネットワーク分割機能」が導入されたことだろう。

 米ZDNetで2020年12月に報じたように、このネットワーク分割機能は、Firefoxのキャッシュをウェブサイト単位で分割することで実現されている。これは、ユーザーのサイトをまたいだ移動を追跡できなくするための技術的なソリューションだ。

 Mozillaは、この日投稿したブログ記事で、この新機能はFirefoxでのスーパークッキーの利用を事実上ブロックするものだと述べている。

 「スーパークッキーは、ユーザーのIDを保存する通常のクッキーの代わりに使用することができるが、通常のクッキーと比べてずっと削除したりブロックしたりすることが難しい」とMozillaは述べている。

 「長年の調査で、ユーザーの情報を追跡しようとするサイトが、FlashのストレージETagHSTSのフラグなどを含むブラウザーの分かりにくい部分に、スーパークッキーとしてユーザーのIDを保存している事例が増えていることが分かってきた。

 Firefox 85で行った変更は、キャッシュベースのスーパークッキーをサイトをまたいで利用できなくすることで、スーパークッキーの有効性を大幅に低下させるものだ」(Mozilla)

 Mozillaは、当初はFirefoxのキャッシュを分割することでウェブサイトのパフォーマンスが大きく低下すると予想していたが、組織内で行ったテストの結果、影響は最小限であることが分かったと述べている。

 Firefox 85の他の変更点や、セキュリティ関連の修正についてはMozillaページで説明されている。

この記事は海外Red Ventures発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    セキュリティ担当者に贈る、従業員のリテラシーが測れる「情報セキュリティ理解度チェックテスト」

  2. セキュリティ

    サイバー攻撃の“大規模感染”、調査でみえた2024年の脅威動向と課題解決策

  3. セキュリティ

    従業員のセキュリティ教育の成功に役立つ「従業員教育ToDoリスト」10ステップ

  4. セキュリティ

    IoTデバイスや重要インフラを標的としたサイバー攻撃が増加、2023年下半期グローバル脅威レポート

  5. セキュリティ

    急増する工場システムへのサイバー攻撃、現場の課題を解消し実効性あるOTセキュリティを実現するには

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]