オンラインツールを使う前に確認すること

ブラウザ内処理とサーバー処理はまったく違う

ウェブツールは大きく二種類あります。自分のブラウザの中だけで計算するものと、入力した内容をサーバーに送って処理し結果を返すものです。前者は入力が自分の端末を離れませんが、後者はその内容がサーバーに渡ります。同じ機能でも、この違いが安全性のほぼすべてを決めます。厄介なのは、見た目ではどちらか分からないことです。デザインがすっきりしているからブラウザ内処理だとは限らず、広告が多いからサーバーに送っているとも限りません。

どちらかを見分ける方法

最も確実なのは、ページを開いた後にインターネット接続を切って機能を使ってみることです。それでも動くなら、ブラウザ内で処理するツールです。開発者ツールのネットワークタブで、入力時にリクエストが出ているかを見る方法もあります。結果の速さは目安にとどめ、確実に知りたいなら前の二つの方法を使うのがよいでしょう。

• ページを開いてから通信を切って使ってみる
• 開発者ツールのネットワークタブで通信の有無を確認
• 説明に「ブラウザ内で処理」の記載があるか見る
• 結果が即座に出るならサーバー往復がない可能性が高い

絶対に入力してはいけないもの

実際に使っているパスワードは、どのオンラインツールにも入力しないのが原則です。強度チェッカーであっても同じです。社内文書、身分証番号、口座番号、医療記録も同様です。どうしても確認が必要なら、実際の値ではなく形式だけ同じ偽の値で試してください。すでに入力してしまったなら、そのパスワードを使っているすべてのサービスですぐに変更するのが最も確実な対処です。

無料ツールの収益構造

無料で提供されるツールにもサーバー費用がかかります。広告を載せるか、有料機能を売るのが一般的なやり方です。ところが収益の仕組みがまったく見えないのに機微な入力を求めるなら、入力そのものが商品である可能性を考えてみる必要があります。逆に、広告が付いているからといって入力が安全に扱われるとは限らないので、処理の方式は別に確認する必要があります。

ファイルをアップロードするとき

画像や文書を変換するツールは、ファイルをサーバーに上げることが多くあります。写真には撮影場所や時刻がメタデータとして残っていることがあり、文書には作成者情報が入っています。アップロードの前に消すか、ブラウザ内で処理するツールを使うかを決めておく方が安全です。アップロードしたファイルを一定時間後に削除すると案内するサービスもありますが、本当に消えたかを利用者が確かめる方法はありません。

拡張機能とクリップボード

ツール自体が安全でも、その周りから漏れることがあります。ブラウザの拡張機能には、訪れたすべてのページの内容を読める権限を持つものがあり、ブラウザ内で処理するツールに入れた値も見えてしまいます。また、クリップボードにコピーした内容はほかのアプリからも読めますし、クリップボードの履歴機能をオンにしていれば、コピーした値が一覧にそのまま残ります。

• 入れている拡張機能の権限をときどき点検する
• 使っていない拡張機能は削除する
• クリップボードの履歴機能がオンか確認する
• 共用のパソコンでは機微な作業をしない

まずアドレスを確かめる

検索結果の上に出る広告や、名前の似た偽サイトが本物のツールのように見えることがあります。アドレスバーのドメインがいつも使っているものと同じか、鍵のマークで暗号化された接続になっているかを確かめてください。ただし暗号化された接続は、通信の途中で他人にのぞかれないという意味にすぎず、そのサイトが信頼できる保証ではありません。よく使うツールはブックマークから開くのが、偽サイトを避ける最も簡単な方法です。

使い終わったあとの片づけ

共用のパソコンや他人と一緒に使う端末なら、使用後の片づけが必要です。入力をブラウザの保存領域に記憶しておくツールがあり、ダウンロードした結果のファイルはダウンロードフォルダにそのまま残ります。シークレットモードで開けばウィンドウを閉じたときに履歴や保存領域は消えますが、ダウンロードしたファイルまでは消えません。

• ダウンロードフォルダに残った結果のファイルを削除
• ブラウザに保存されたサイトのデータを消す
• 自動入力に残った入力内容を確認