より安全に

Web は素晴らしい世界ですが、中には悪意を持った人たちも潜んでいます。Firefox は、常にユーザのことを考えている、用心深く熱心なコミュニティの協力により、スパイウェア、悪質なハッカー、フィッシング詐欺、スパムによる被害からあなたを守ります。

フィッシング詐欺サイト警告機能

フィッシング詐欺サイト警告機能 の搭載によって、Firefox のセキュリティは新たなステージに到達しました。「フィッシング詐欺サイト」と呼ばれる偽装の疑いのある Web サイトにアクセスすると、警告を表示して、本物のサイトを見つけられるよう信頼ある検索エンジンへ誘導します。Firefox が、あなたの個人情報やクレジットカード番号を保護し、なりすましによる詐欺被害を未然に防ぎます。

オープンソースでより安全に

Firefox の中核は、熱心で経験豊かな開発者やセキュリティ専門家が世界中から多数参加している、オープンソースの開発プロセスによる成果です。これらの専門家に よって構成される、オープンで活発なコミュニティの支援によって、Mozilla はより安全性の高い製品を提供し、問題を速やかに修正できます。また同時に、優れたセキュリティ検証ツールを活用することで、全体的なセキュリティレベル を向上させています。

自動更新

Firefox の更新システムは、お使いのバージョンが最新であるかを常に確認し、セキュリティの更新がリリースされるとそれをお知らせします。セキュリティの更新は差 分データとして提供されるので、わずかな時間でダウンロード、インストールが可能です。ダウンロードサイズは通常、200 KB から 700 KB ほどです。自動更新システムは Windows、Mac OS X、Linux で動作し、40 か国語以上に対応しています。

スパイウェアからの保護

Firefox は、ユーザの明示的な許可がない限り、Web サイトからコンピュータへソフトウェアをダウンロードしたりそれをインストール、実行することはありません。ソフトウェアをダウンロードまたはインストー ルする場合、Firefox は必ずユーザに許可を求め、状況を知らせるので、コンピュータを安全に保護することができます。

プライバシー情報の消去

Firefox には、たった 1 回のクリックで、Firefox に保存されているすべてのプライバシー情報を消去できる機能が搭載されています。この「プライバシー情報の消去」機能を使えば、あなた自身のコンピュータ であっても、共有のコンピュータであっても、Firefox は確実に情報を消去し、痕跡を残しません。

より自由に

Firefox の機能を拡張し、一人ひとりのニーズに合わせて柔軟にカスタマイズできる、数多くのアドオンをご利用いただけます。

多彩なアドオン

Firefox 用アドオン
のページで様々なアドオンをご紹介しています。拡張機能を利用すれば、商品の価格比較、友人とのブックマーク共有、ステータスバーへの天気予報の表示、ブ
ログへの投稿、ニュースの取得、音楽再生など、これらすべての作業をお気に入りのブラウザ内で実行できます。また、テーマを利用すれば、ボタンから配色、
フォントに至るまで、ブラウザの外観も自分らしいスタイルに変更できます。

拡張機能およびテーマ用のアドオンマネージャ

新しくなったアドオンマネージャでは、拡張機能やテーマを管理するためのユーザインターフェースが改良され、Firefox のカスタマイズがより簡単になりました。アドオンのインストール、削除、無効化、有効化はすべてこのアドオンマネージャを通じて管理できます。

検索エンジンマネージャ

検
索バーに統合されている検索エンジンを簡単に追加、削除、並べ替えできます。また、Web サイトを訪れたとき、そのサイトが Firefox
に対応した検索エンジンを提供している場合、検索バー左端のアイコンをクリックして表示されるメニューからインストールできるようになりました。

カスタマイジングFirefox - 拡張機能に自動更新機能を

前回の記事「【ハウツー】カスタマイズFirefox - Firefoxの拡張機能を作ろう」では、Firefoxの「拡張機能」プログラミングの基本を勉強しました。仕組みさえわかってしまえば決して複雑なものではなく、自分のために役立つ拡張機能を作ってみようという気になっていただけたのではないでしょうか。

ただ、機能を修正したり、新しい機能を付け加えたりしたい場合、一度インストールした拡張機能を削除して再度インストールするのは手間です。また自 宅と学校、職場など複数のコンピュータでFirefoxを使っている場合、いちいち最新版の拡張機能をインストールするのも同様です。そこで本稿では、拡 張機能の機能を自動的に更新する方法について解説します。

Firefoxでは、本体の自動更新機能とは別に、拡張機能にも自動更新のための機能を持たせられます。この機能を使うと拡張機能に不具合が見つ かって修正しなければならない場合や、新しい機能を付け加えたい場合などに利用者にいちいち旧バージョンを削除し、新バージョンをダウンロードしてもらい インストールしてもらうという手間をかけさせる必要もありません。たとえ自分専用の「俺用拡張機能」だとしても機能の更新が簡単にできてとても有用です。

Firefox本体の自動更新機能

まずは、Firefoxの自動更新機能がどういうものかを見ていきましょう。

Firefoxは、本体そのものも自動更新機能を備えており、これを利用しバージョンアップを行えます。新しいバージョンの開発とは別に、セキュリ ティの問題や不具合が見つかった場合には、修正を行ったバージョンが開発チームによって開発され、自動更新対象としてサーバにアップロードされます。

一方各ユーザのFirefoxは、実行時に自動的に新しいバージョンがサーバにあるかどうか確認を行います。新バージョンが存在した場合には、更新 するかどうかユーザに確認した上で、更新します(確認せずに自動更新を行う設定も可能)。このとき、プログラム全体ではなく、必要なファイルだけ更新され るので更新作業にかかる時間はわずかなものとなっています。

このような仕組みならば、利用者は細かなことを意識することなく容易に最新版に更新できます。それが"Firefoxはセキュリティ上問題が少ない"という評判につながっているといえるでしょう。

アドオンマネージャに搭載されている自動更新機能

拡張機能を管理する「アドオンマネージャ」には、自動更新機能が組み込まれています

次に、Firefoxの拡張機能に用意されている自動更新機能の仕組みですが、これはFirefoxの拡張機能を管理する「アドオンマネージャ」に 組み込まれています。アドオンマネージャはFirefoxの起動時に拡張機能に更新情報がないかどうか確認し、見つかった場合はインストールするかどうか 確認をします。「インストールする」を選ぶとすぐにインストールが始まり、拡張機能を最新版にしてくれます。

このような仕組みならば、Firefoxそのものの更新と同じく、ユーザに負担をかけることなく拡張機能の更新を行えます。では、この機能はどのようにして使えばいいのでしょうか?

ムーミンはFirefoxを使っている？

　先週の＠IT NewsInsightのアクセスランキング第1位は先々週に引き続き、「HTML5が持つ本当の意味」だった。インターネットのベース技術の変化はネット全体に大きな影響を与える。背景を含めた詳しい説明が読者の関心を引き付けているようだ

　記者が先週、印象深かったのは4位の「Firefoxシェア世界一はフィンランド、45.4％で群を抜く」だった。日本ではInternet Explorerのシェアが圧倒的で、言葉は悪いがMozilla FirefoxなどのWebブラウザは「そのほか」の扱い。Internet Explorer 6にのみ対応し、Firefoxで閲覧しようとするとレイアウトが崩れたり、機能しないWebサイト、Webアプリケーションも多い。

　しかし、フィンランドやハンガリー、ポーランドではまったく違う景色が広がっている。FirefoxはIEと並び立つメジャーなWebブラウザ だ。特に世界各国で最も高いFirefoxの利用シェアを記録したフィンランド。Windows OSとともに提供されるIEと異なり、FirefoxはPCにプリインストールされていないことが多いのはフィンランドも同じだろう。ということはPCを 使うユーザーの4割以上が最初から入っているIEではなく、わざわざFirefoxをダウンロードしてインストールしたことを意味する。コンピュータをと ても意識的に使っていることを示しているのではないだろうか。

　記事内では、Mozilla Europe代表のトリスタン・ニトー（Tristan Nitot）氏のコメントなどを紹介したが、Firefoxのシェアがフィンランドでなぜここまで高いかは結局のところ、「分からない」という。機会があ ればフィンランドの方に聞いてみたいが、日本で予想できるのは国民のITリテラシーの高さ。リーナス・トーバルズ氏を生み出し、ノキアの携帯電話が世界を 席巻するようになったフィンランドは、テクノロジ立国への道を進んでいる。

　ムーミンがフィンランドについて教えてくれるフィンランド政府観光局のWebサイト「プロジェクト・フィンランド」によると、「フィンランドの小学校では、1年生からコンピューターを使いはじめます。一部の幼稚園でも、コンピューターに触れる時間をつくっています。学校の授業では、コンピューターの使い方やインターネットで情報を探す方法などを学びます」という。

　コンピュータについて自分で考える能力を持った人は既存の環境を疑問に思い、自らが使いやすいように改良しようとする。その結果がFirefoxの高いシェアに現れているのかもしれない。

セキュリティ

Firefoxはサンドボックスによるセキュリティモデルを使用しており、また、他のウェブサイトから読み込まれたデータやスクリプトについて同一生成元ポリシー[10]に基づく制限を設けている。
ウェブサーバとの通信を強度の暗号化によって守るために、httpsプロトコル使用時にはSSL/TLSが使われる[11]。これはウェブアプリケーションが認証目的のスマートカードを使用する場合にもサポートされる[12]。
Mozilla FoundationはFirefoxの中から深刻なセキュリティホールを発見した報告者に対して報奨金制度を設けている[13]。また脆弱性実証コードの作成が潜在的な攻撃者に短期的な有利性を与えないようにするために、セキュリティバグの取り扱いに関する公式ガイドラインでは早期の情報開示を思いとどまるよう求めている[14]。
Firefoxは公に知られている未修正の深刻な脆弱性数がInternet Explorerより少ないことが理由で(en:Comparison of web browsersを参照)、Internet ExplorerからFirefoxに乗り換える動機としてセキュリティ向上がよく引き合いに出される[15][16][17][18] 。
ワシントン・ポストは、未修正の深刻な脆弱性に関する実証コードがInternet Explorerで利用可能だった期間は2006年は計284日だったとレポートしている。これに対して、未修正の深刻な脆弱性に関する実証コードがFirefoxで利用可能だったのはMozillaがこの問題を修正するまでの9日間であった[19][20]。
FirefoxはOSと統合されておらず、しばしばセキュリティホールの原因となるVBScriptやActiveXを標準でサポートしていない。そのため、それらを悪用するコンピュータウイルスやスパイウェアが侵入できないことから、FirefoxはWindows版のInternet Explorerよりも安全だと言われている[21],[22]。実際に、OSとの統合やActiveXの危険性についてはInternet Explorerの開発者も認識している[23]。 一方で単にシェアが低いために、ウイルスなどの製作者に標的にされることが少ないからだという主張もある[24]。Firefoxのシェアの上昇に伴い、脆弱性の報告数は増えており、注意が必要である。
脆弱性が発見され、それによって著しい社会的影響を与えたケースもある[25]が、発見から僅かの間に修正されている[26]。
また、最新版のウェブブラウザを利用していても、OSやコンポーネント側のセキュリティホールを放置していると、OS等のセキュリティホールを突かれる可能性がある。例えば、Windowsではアニメーションカーソルの脆弱性[27]により、クラッカーの手によってリモートで制御される危険性があるとの発表がなされている。とくに、ブラウザ等を管理者権限で実行していれば、クラッカーに管理者権限を奪取される危険性がある。この脆弱性はWindowsのアニメーションカーソルおよびアイコンのデータ検証方法に起因している為、Firefoxを利用していても攻撃を防ぐことはできなかった[28]。Mozilla FoundationのSchroepfer氏は、2.0.0.3の次のリリースでの脆弱性の回避策を検討しているとしつつも、全てのWindows利用者に対してOSのセキュリティアップデート[29]を直ちに行うことを推奨するとの声明を発表した[30]。
このように、ウェブブラウザの種類に関わらず、OSに最新のセキュリティアップデート（例：Windows Update等）を常に適用しておくことは重要である。なお、最新のブラウザ・OS等には、実行権限を低く設定しなおすもの（例：Windows VistaにおけるIE7の保護モード）や、ブラウザ類の権限を抑制するもの（例：LinuxにおけるSELinux）等があり、安全性は増してきているが、いかなるウェブブラウザを利用している場合も過信は禁物である。
またプラグインのセキュリティはMozillaの管轄では無い。プラグインにセキュリティホールが発見されても、プラグインの種類によっては自動アップデートで更新されないものもある為、利用しているプラグインのインシデント情報には注意を払ったほうが良い。なお、Adobe Flash、Adobe Acrobat、QuickTime、Java Runtimeなど、著名なプラグインの最新バージョンでは自動通知や自動アップデート機能が存在するため、それらの機能が搭載されているバージョンに更新することが望ましい。
また Windows版Firefoxにビルトインで組み込まれているWindows Media Playerのプラグインは自動更新の対象になるものの、コンテンツを取り扱うのはWindows OS本体(DirectXが主体となる)なので前述の通りOSのアップデートを必要とする。

Mozilla Firefox

ブランディング戦略により、Firebird という名前は一時的なものとなった。しかし Mozilla 1.4 がリリースされたあとも依然として Mozilla Browser という名称変更が行われる気配がなかった。Firebird の完成度がメインプロダクトとして機能するほど充分な状態になかったことが原因であったが、さらに Firebird という名称が使われ続ける原因となる「事件」が起こった。Mozilla Foundation の設立である。
2003年5月末に起こった AOL と Microsoft の和解により、AOL 傘下であった Netscape と Microsoft 間で起こっていた反トラスト法訴訟などがすべて取り下げられた。また同時に、Microsoft のウェブブラウザ、Internet Explorer を数年に渡りロイヤリティフリーで使うという契約を結んだことにより、ブラウザを提供する Netscape の存在価値が危ういものとなった。これは Netscape のコードベースにもなっている Mozilla の存在価値をも揺るがす問題であった。こうした事態を受けて 2003年7月、Mozilla Organization は、 AOL から資金提供を受け、Mozilla の開発を支援する団体である Mozilla Foundation を設立した。
Mozilla Foundation の設立により、Netscape が担っていた「エンドユーザへのソフトウェア提供及びサポート」という目標が Mozilla Foundation にも覆い被さることとなった。それまで Netscape がリリースしたもののサポートを含め、Mozilla Foundation は Mozilla を今後もリリースしていかざるを得ない状況となってしまった。これにより4月に発表されたブランディングにおける「Mozilla Firebird/Thunderbird への開発体制移行」が閉ざされてしまうこととなった。
これにより、一時的とされていた Firebird という名称を使い続けることに対する懸念が生まれた。そのため同年11月ごろから、Firebird 開発チームが新たな名称への変更をするための動きが水面下で行われた。商標に関するトラブルはもちろん、他のプロジェクトで使われている名称との衝突を避けるため、念入りにリサーチが行われた結果、Mozilla Firefox という名称がこのブラウザの正式名称となることが決定し、2004年2月にはMozilla Firefox 0.8 がリリースされた。
このブラウザの名称にまつわる問題は、Mozilla Firefox という名前に落ち着くことで解決となった。名称の由来はレッサーパンダ(Red Panda)の別名からきている。