iOS 14.5ベータ版、Safariの「セーフブラウジング」トラフィックをGoogleではなくAppleサーバー経由で誘導し、個人ユーザーデータを保護

iOS および iPadOS 14.5 以降、Apple は、Google が閲覧するユーザーの個人データを制限する方法として、Google に依存するのではなく、Safari で使用される Google の「セーフ ブラウジング」サービスを独自のサーバーを通じてプロキシします。

iOS および iPadOS の Safari には、「不正 Web サイト警告」と呼ばれる機能が組み込まれています。 Apple の説明によると、この機能を有効にすると、ユーザーがフィッシングの疑いのある Web サイト、つまりユーザー名、パスワード、その他の情報などのデータを盗もうとしている Web サイトにアクセスしている場合に、Safari に警告が表示されます。

この機能を提供するために、Apple は Google の「セーフ ブラウジング」を利用しています。これは、フィッシングまたは詐欺の疑いがある Web サイトを Google がクロールした Web サイトのデータベース/ブロックリストです。実際には、Google は、悪意のある/フィッシングであると判断した URL のハッシュされたプレフィックスのリストを Safari に送信し、Safari はアクセスしようとしている Web サイトを Google のリストと照合してチェックします。ハッシュされたプレフィックスが一致すると、Safari は Google に完全な URL リンクを要求します。ハッシュされたプレフィックスを使用することで、Google はアクセスしようとしている Web サイトの URL を認識することはありません。

Google は、ユーザーがアクセスしようとしている特定の URL を知りませんが、Safari とのやり取り中に IP アドレスを収集する可能性があります。 iOS/iPadOS 14.5 では、そのようなことはなくなりました。 WebKit のエンジニアリング責任者が 確認した ように、Apple は「情報漏洩のリスクを制限する」方法として、Google ではなく自社のサーバーを介して Google のセーフ ブラウジング機能をプロキシすることになります。

最新の iOS 14.5 ベータ版を実行しているデバイスでの受信/送信接続の Reddit に投稿されたスクリーンショットには、新しい「proxy.safebrowsing.apple」URL が表示されており、 によるテストでは、「safebrowsing.g.applimg.com」および「」と並んで同じ URL が表示されています。 token.safebrowsing.apple」は、「セーフ ブラウジング」のプロキシに使用されています。

iOS と iPadOS の新しい変更は、 iPhone と iPad のプライバシー重視の包括的な機能セットの一部であり、Apple は最近、より厳格なプライバシー機能/ルールに向けて 強力に推進しています 。 「セーフ ブラウジング」の変更に加え、iOS 14.5 では、アプリが他のアプリや Web サイト間で 追跡する前にユーザーの許可を 求める必要もあります。

「ATT」またはアプリ追跡の透明性と呼ばれる新しい要件により、 Facebook や Twitter などの企業は、この新機能が特にパーソナライズされた広告の収益にどのような影響を与えるかについて懸念を表明しました。

今後のアップデートのもう 1 つの注目すべき機能は、 Apple Maps 内の事故、スピード違反取り締まり、および危険に関する クラウドソースレポート です。 Appleは 先週、 開発者とパブリックベータテスター向けに最初のベータ版をリリースし、iOSとiPadOS 14.5は「早春」に一般公開される予定だと述べている。