Brave・Firefox・Safari・Tor Browserのプライバシー保護を比較する

各ブラウザは何を守るのか

Brave Shieldsはフィルターリストで多くの 広告やトラッカーを遮断し、一部のサイトデータを分離します。 また、Braveが「farbling」と呼ぶ方法で、ページが読み取れる 特定の値を変更します。変更内容はサイトとブラウザのセッションに 結び付いており、通常のページ機能を損なわずに訪問同士を関連付け にくくする狙いがあります。すべての識別情報が変わるわけでも、 訪問ごとに固有の値になる保証があるわけでもありません。 Shieldsはサイトに見えるIPアドレスも変更しません。仕組みは Braveの farblingの解説を参照してください。

Firefox Strictは、Standardよりも既知の トラッキングコンテンツやサイトをまたぐCookieを厳しくブロック します。Total Cookie Protectionは第三者の保存データを閲覧先の サイトごとに分け、あるサイトで作られた情報を別のサイトで自由に 再利用できないようにします。この機能は現在のStandardにもあり、 Strictだけの機能ではありません。Mozillaはさらに、Strictと プライベートブラウジングで、フィンガープリント採取が疑われる スクリプトに渡す値を制限する対策を導入しました。「Strictは リストに載ったスクリプトを止めるだけ」という説明は古くなっています。 詳細は Firefox 145に関するMozillaの説明をご覧ください。

Safariは第三者Cookieをブロックし、 Intelligent Tracking Preventionで一部のデータが長期間残るのを 防ぎます。WebKitが示す「操作がないまま7日」の制限は、例外を除く スクリプト書き込み可能なデータに適用されます。24時間の短い制限は、 トラッキング用のパラメータが付いたリンクから開かれたページの 一部のJavaScript Cookieに関するもので、全保存データには及びません。 プライベートブラウジングには追加の対策があり、Safari 26では通常の 閲覧でも既知のフィンガープリント採取スクリプトがcanvasや音声の APIから得られる情報を制限します。iCloud Private Relayは別の任意 サービスで、対象となるSafariの通信でサイトに見えるIPを隠せます。 詳しくは WebKitのトラッキング防止ガイドと Safari 26の機能説明をご覧ください。

Tor BrowserはWeb通信をTorネットワークに 通し、利用者間のフィンガープリントの違いを減らすためにブラウザの 動作も調整します。たとえばレターボクシングは、ウィンドウサイズ から得られる情報の精度を下げます。ただし、全利用者が同じ見え方に なるわけでも、完全な匿名性が保証されるわけでもありません。 ログイン、ダウンロードした文書、通信を観測できる相手から情報が 明らかになる場合があります。初期設定のStandardではJavaScriptを 含む多くのWeb機能が有効で、厳しいレベルにすると使えない機能が 増えます。違いは Tor Projectのセキュリティレベルの説明で確認できます。

公平に比較する方法

信頼できる比較には、対象ページの記録と再現できる条件が必要です。 自分で管理するページか、調査の許可を得たページを使ってください。 既知の第三者スクリプト、同意画面、埋め込みコンテンツがあると 違いを調べやすくなります。ブラウザとOSの正確なバージョン、 プライバシー設定、拡張機能、地域、実施時刻を記録しましょう。 新しいプロファイルから始め、通信状態の偶然による差と一定の 挙動を区別できるよう複数回試します。この記事にはそのような 測定データはありません。以下の表は架空の測定値ではなく、 文書化された仕組みを比較したものです。

通信と遮断されたリソース、Cookieと保存データ、canvas・画像処理・ 音声の出力、HTTPSへの切り替え、管理下の接続先に見えるIPを調べます。 再起動後と閲覧先のサイトを変えた後にも、保存状態を確認しましょう。 通信そのものが遮断された場合と、通信は成立したものの保存データが サイトごとに分けられた場合を区別してください。 AmIUniqueで調べられるのは、そのサービスが集めた標本の中での フィンガープリントです。Web全体で追跡可能かどうかの証明には なりません。

古いバージョンの結果には特に注意が必要です。Firefox 145では Strictとプライベートブラウジングのフィンガープリント対策が 拡充され、Safari 26では既知の採取スクリプトへの保護が追加 されました。TorのStandardとSafestでも動作は異なります。 バージョンを記録した試験がないのに件数や順位を示せば、 この記事にはない根拠があるように見えてしまいます。

保護機能の比較

指定したモードを使った場合の一般的な標準機能です。詳細はブラウザのバージョン、OS、設定、閲覧先によって変わります。

表の各行は異なる仕組みを説明しており、順位を付けるものでは ありません。通信の遮断、保存データの分離、フィンガープリント 採取に使うAPIの制限、出口IPの変更は、それぞれ別の観測を防ぎます。 第三者の通信が成立しても、再利用できるCookieは渡らない場合が あります。リストで遮断したスクリプトの代わりに、リストにない 別のスクリプトが使われることもあります。結果を比べる際は対象 ページとバージョンを定め、通信記録と保存データを残してください。

知っておきたい4つの違い

用途に合わせた選び方

どれか一つが常に最善というわけではありません。誰から何を守りたいか、 必要なサイトは何か、維持できる設定は何かを考えて選びましょう。 根拠のない点数より、次のような用途から考える方が役立ちます。

「細かな設定をせずにトラッカーを遮断したい」なら、Brave Shieldsを試してください。遮断リストとfarblingを 標準で備え、拡張機能を組み合わせる必要はありません。ただし 遮断で埋め込みコンテンツが動かなくなる場合があり、Chromium ベースでも全サイトとの互換性は保証されません。必要なページで 確認しましょう。Brave単体では接続元のIPも隠せません。

「Firefoxのエンジンと厳しめの標準機能を使いたい」なら、Firefox Strictが候補です。サイトごとのデータ分離、既知の トラッカーの遮断、新しいフィンガープリント対策を組み合わせます。 常用する前に、重要なログインや決済が動くか試しましょう。 追加の拡張機能は互換性だけでなくフィンガープリントも変えます。 遮断件数を競うためではなく、必要な機能がある場合に導入してください。

「Apple端末で標準のブラウザを使いたい」なら、Safariを検討してください。第三者Cookieの遮断、保存期限、 モードやバージョンによって異なる識別対策を備えます。利用条件を 満たす場合、iCloud Private Relayは対象となるSafariの通信で サイトに見えるIPを隠せます。ただしITPとは別の設定・サービスです。 地域、アカウント、ネットワークで使えるか確認してください。 対象範囲はAppleの Private Relayのセキュリティガイドで説明されています。

「訪問と自分の接続元IPを結び付けられにくくしたい」なら、使い方と限界を理解したうえでTor Browserを検討してください。 ログインしたアカウントから身元が分かる場合があり、強力な観測者は 通信を関連付けられる可能性もあります。機密性の高い作業に使う前に、VPN、Tor、リモートブラウザの比較ガイドを確認しましょう。必要なサイトも事前に試してください。 Torの出口IPを拒否するサイトや、厳しい設定で動作が変わるサイトが あります。

「閲覧先のページを手元の端末から離して実行したい」なら、リモートブラウザが実行環境をもう一つ分けられます。ローカル ブラウザがページに直接さらされる機会は減らせますが、転送した ファイル、入力した秘密情報、画面を受け取る経路の欠陥による リスクは残ります。Browser.lolのリモートブラウザは、サイトに 向かう独自の出口を使います。端末側のVPNが変えるのは Browser.lolまでの通信であり、リモート側の出口ではありません。

4つに共通する限界

一つ目は身元です。個人のアカウントにログインすると、トラッカーの 遮断や出口IPに関係なく、そのサイトは行動を本人に結び付けられます。 ブラウザの保護はほかの追跡を減らしますが、ログイン、フォーム、 アップロードした文書から自分で伝えた身元は隠せません。調査目的の アカウントは用途ごとに分け、入力前にそのサイトへ渡す情報を 見直してください。

二つ目は通信経路です。BraveとFirefoxのプライバシー機能を有効に しても経路は変わりません。対象となるPrivate Relayを使わない Safariも同様です。Tor Browserは標準でTorを経由します。VPNは ブラウザの通信を通せばサイトに見えるIPを変えられますが、 VPN事業者を信頼する必要が生じます。リモートブラウザでは、 サービス側の出口と端末側の接続は別です。

三つ目は端末上での実行です。4つとも端末で動き、それぞれに 隔離機能と更新の仕組みがあります。それでもブラウザの脆弱性、 信頼できない拡張機能、ブラウザ外で開いたファイルは端末への リスクになります。これはフィンガープリントとは別の問題です。 識別対策はサイトに見える情報を減らしますが、訪問者全員が同じに 見える保証はありません。詳しくは フィンガープリントの解説をご覧ください。サイトに見える情報がどのように 組み合わされるかを説明しています。

四つ目は、端末に履歴を残さないことと匿名性を混同する点です。 プライベートウィンドウは端末に残る情報を減らし、ブラウザに よってはこのモードで追跡対策も強まります。ただしIPが隠れる 保証はなく、ログインしたアカウントからの識別も防げません。 違いは プライベートウィンドウのガイドで解説しています。ほかのプライバシー重視ブラウザも 通信の遮断、保存データ、経路について独自の選択をしています。 同じ名称だけで保護範囲を判断せず、個別に確認してください。

よくある質問

目的に合う保護を選びましょう

一つの勝者を決めるより、必要な保護を選ぶことが大切です。Braveは 標準の遮断機能とfarbling、Firefox Strictは遮断とサイトごとの データ分離、新しい識別対策を重視します。SafariはApple端末で 追跡用データと既知の採取スクリプトを制限します。Tor Browserは 独自の通信経路と識別対策を加えますが、機密性の高い用途では 限界も理解する必要があります。4つとも端末上でページのコードを 実行し、どれを使ってもログイン先には身元が分かり得ます。

• 標準の遮断機能とfarblingが目的に合うならBraveを試し、 必要なサイトの動作を確認してください。
• Mozillaのエンジン、厳しい遮断、サイトごとのデータ分離を 重視するならFirefox Strictを試してください。
• Apple端末ではSafariの通常モードとプライベートモードを 比べ、Private Relayは対象範囲が目的に合う場合に有効に してください。
• 訪問と接続元IPを分けたい場合はTor Browserを検討し、 機密性の高い作業の前に限界を学んでください。
• サイトのコードを端末から離して実行したい場合は、 リモートブラウザを検討し、そのサービスへの信頼も含めて 評価してください。

トラッカーの遮断、データの分離、通信経路、遠隔での実行は、 それぞれ別の問題に対応します。今の作業で何が重要かを決め、 ブラウザの設定を確認し、必要なページで試してください。 対策を重ねるなら、追加で信頼する相手と互換性への影響も 理解しておくことが大切です。