Chromebookは、基本的な機能だけを必要とし、メンテナンスの手間がかからないコンピューターを求める人にとって最適なPCです。この理念に基づき、Chromebookは箱から出した瞬間から極めて安全なコンピューターとなっています。
しかし、特にインターネットでの行動の痕跡を最小限に抑えたい場合や、オンラインでのあらゆる行動が広告プロファイルに反映されるのを防ぎたい場合は、常にさらに多くのことを行うことができます。
Chromebookを他の人と共有したり、最新のセキュリティ脅威から保護された環境を求めている方もいるかもしれません。マウンテンビューの巨大企業Googleは、あなたに関する多くの情報を収集する可能性があるため、生活から少しGoogle離れをする時期かもしれません。
理由が何であれ、Chromebook のセキュリティとプライバシーを強化する方法がいくつかあります。
Googleのセキュリティを管理する
IDG
Chrome OS は、悪意のあるウェブサイトを識別し、各ブラウザタブをサンドボックス化するという Google の継続的なセキュリティ対策の恩恵を受けているため、1 つのサイトがコンピュータ全体をダウンさせることはありません。
しかし、優れたセキュリティとは、あなた自身と、あなたがどのように自分のデータを管理するかに関わるものです。この場合、それはあなた自身のGoogleアカウントを適切に保護することを意味します。GoogleアカウントはChromebookへの主要な入り口となるため、強力なパスワードを設定し、2要素認証を使用する必要があります。
Googleは、Googleプロンプトを通じて2段階認証を非常に簡単に行えるようになりました。認証アプリからコードを取得する代わりに、GoogleプロンプトはAndroidまたはiOS（iPhone 5S以降）を搭載したモバイルデバイスにアラートを表示します。その後、スマートフォンで「はい」をタップするだけで、Googleアカウントへのログインを承認できます。
もう一つの選択肢は、YubiKeyなどのセキュリティキーを使ってサインインすることです。スマートフォンが近くにない場合、このキーを2要素認証のバックアップとして設定することもできます。セキュリティキーは、Googleアカウントの2要素認証セクションで設定できます。
絶対に避けるべきことの一つは、テキストメッセージや音声メッセージを二段階認証として使用することです。テキストメッセージは暗号化されていないため、フィッシング詐欺に遭いやすく、電話会社が騙されてあなたの電話番号を攻撃者に渡す可能性があります。SMS認証を使用している場合は、上記のリンク先の二段階認証セクションで無効にしてください。
サインインをもう少し便利にしたい場合は、Chromebookでパスワードの代わりにスマートフォンを認証手段として使うこともできます。スマートフォンがChromebookの近くにあると、自動的にロックが解除されます。これはとても便利な機能ですが、人によっては好ましくないかもしれません。この機能を設定するには、「設定」>「接続済みデバイス」>「Androidスマートフォン」>「セットアップ」と進み、指示に従ってください。
Chromebookの設定では、さまざまな機能を調整できます。セキュリティを最大限に高めるには、ログインを自分のアカウントのみに制限してください。
つまり、他の誰もあなたの Chromebook にサインインして使用することができなくなり、詮索好きな親戚や悪意のある若者はあらゆる手段で拒否されることになります。
IDG
他の人があなたのChromebookを使おうとしている場合は、特定のGoogleアカウントのみにデバイスの使用を許可することで、少なくとももう少し制御を強化することができます。まず、「設定」>「セキュリティとプライバシー」>「他のユーザーの管理」に移動し、 「次のユーザーにログインを制限する」オプションを有効にします。次に、「ユーザーを追加」をクリックし、Googleアカウントのメールアドレスを入力します。また、ユーザー制限を最大限に高めるには、このページの「ゲストブラウジングを有効にする」オプションを無効にすることをお勧めします。
お使いのデバイスにお子様が含まれている場合は、「設定」>「アカウント」>「ペアレンタルコントロール」でGoogleのペアレンタルコントロールを有効にできます。 「設定」をクリックし、指示に従ってください。
Chromebookを他の人に貸したり、転売したりする予定がある場合、デバイスからデータを消去する非常に簡単な方法があります。「設定」>「詳細設定」>「設定をリセット」>「Powerwash」>「リセット」でPowerwash機能をご利用ください。
ChromebookのリセットはWindows PCとは異なります。Chromebookでは重要なファイルの大部分がクラウドに保存されるためです。ノートパソコンに特別なファイルが保存されていないか確認する必要がありますが、32GBから64GBのストレージ容量では、そもそもそれほど多くのファイルを保存することはできません。
痕跡を残さない
IDG
たとえば、Amazon で新しいテントをチェックしたところ、購入した後でも突然、訪問するすべてのサイトにそのシェルターの広告が表示されるという経験をしたことがあるでしょう。
プライバシー重視の拡張機能、例えば電子フロンティア財団（EFF）のPrivacy BadgerやuBlock Originを使えば、こうした悪質な行為を阻止できます。後者は明確な広告ブロッカーで、EFFの拡張機能はトラッカーのブロックに重点を置いています。どちらも、必要に応じて特定のサイトをホワイトリストに登録できます。
EFFのプライバシー擁護団体によるもう一つの便利な拡張機能は、HTTPS Everywhereです。これは、アクセスしたサイトで安全なHTTPS（鍵マーク）接続が利用可能な場合に、強制的に接続を強制する拡張機能です。Googleのおかげで、HTTPS Everywhereは以前ほど必要ではなくなりました。Googleは、Chromeの警告表示を通じてHTTPSを使わないユーザーにこのセキュリティ機能を有効にするよう強制し、検索ランキングの要素としても考慮しています。
それでも、デフォルトでHTTPSに設定されていない安全でないサイトに遭遇する可能性があり、この拡張機能が役立ちます。ただし、サイトにHTTPSオプションが全くない場合は、この拡張機能は役に立ちません。サイト所有者はHTTPSを有効にし、SSL/TSL証明書を取得する必要があります。
また、拡張機能にも注意を払いましょう。GoogleはChromeにインストールできる拡張機能の審査を厳格に行っています。とはいえ、評判の良い拡張機能を使うのがベストです。Chromeウェブストアのレビューもチェックして、他のユーザーの意見も参考にしましょう。
最後に、VPN を使用することもできます。
VPN は広告主 (または Google や Facebook) からユーザーを保護することはできませんが、インターネット サービス プロバイダーからユーザーのアクティビティを保護することができます (これが懸念事項である場合)。また、パブリック Wi-Fi ネットワークを使用するときにセキュリティをさらに強化できます。
プライバシーとセキュリティに優れた当社のおすすめ VPN プロバイダーは Mullvad ですが、ベスト VPN のまとめでは、他にも多数のおすすめ VPN を紹介しています。
Googleから撤退
Googleに渡す個人情報を少し減らしたいかもしれません（こうした情報は興味深い結果につながる可能性があります）。解決策の一つは、デフォルトの検索プロバイダーをDuckDuckGoに切り替えることです。DuckDuckGoはプライバシーを重視した検索エンジンで、検索履歴を追跡しません。
IDG
これを行うには、DuckDuckGoにアクセスし、アドレスバーを右クリックして「検索エンジンの編集」を選択します。次に、「その他の検索エンジン」のリストからDuckDuckGoの横にある縦三本線をクリックし、「デフォルトに設定」を選択します。これで、Chromeで検索クエリを入力すると、あなたの秘密を守り続けるこの怪しい検索エンジンが検索クエリを実行するようになります。
もう一つの選択肢は、Chromeのゲストモードを使うことです。ゲストモードを使うと、Googleアカウントに履歴が一切保存されずにChromeでブラウジングできます。現在のセッションからログアウトし、ゲストとしてログインするだけです（前の手順で無効にしていない場合）。閲覧履歴を永久に残したくない場合に最適ですが、この機能を使うと、他のユーザーがデバイスにログインして使用できるようになります。
最後に、Windows や macOS の Chrome と同様に、Chrome OS にはシークレット モードがあり、Chrome は使用時にオンライン アクティビティを一切追跡または記録しないことを約束しています。
暗くなる
Chromeの自動入力をオフにし、自動同期を調整することで、Googleによる個人情報の保持をさらに最小限に抑えることができます。自動入力機能は確かに便利ですが、オンラインフォームに名前、住所、メールアドレスなどを入力する際にこの機能を常にオンにしておくのは好ましくないかもしれません。同期については、この機能をオフにすると検索履歴、閲覧履歴、ブックマーク、その他の設定がそのマシンにローカルに残ってしまうため、より安全な対応をいたします。これはあまり便利ではありません。
自動入力機能を使用するには、Chromeのアドレスバーに「chrome://settings/autofill」と入力して、Chromeの設定を調整する必要があります。ここで、パスワード、支払い方法、住所の記憶または自動入力を促すChromeの設定をオフにできます。この機能は必要だけどGoogleに処理させたくない場合は、Chrome拡張機能付きのパスワードマネージャーを使えば簡単に自動入力できます。有料・無料のおすすめパスワードマネージャーをまとめてご紹介しているので、自分にぴったりのパスワードマネージャーを見つけてください。
旅を続けるには、Chrome OSの設定アプリを開き、「設定」>「アカウント」>「同期とGoogleサービス」に移動します。「その他のGoogleサービス」で、以下の項目をオフにします：検索とURLのオートコンプリート、Chromeの機能とパフォーマンスの向上に協力する、検索とブラウジングの利便性を向上させる、拡張スペルチェック。Googleドライブの検索候補をオフにすることもできますが、既にGoogleドライブにドキュメントを保存している場合は…¯_(ツ)_/¯。
次に、Google Syncの設定を強化して、同期を維持しながらデータのプライバシーを強化しましょう。設定するには、「設定」>「アカウント」>「同期とGoogleサービス」に進み、「暗号化オプション」で、独自のパスフレーズで暗号化するラジオボタンを選択します。ここでの注意点は、パスフレーズを覚えておく必要があることですが、パスワードマネージャーがあれば簡単に解決できます。
IDG
最後にもう一つ重要な機能、Googleアシスタントをオフにしましょう。「セキュリティ」>「検索とアシスタント」>「Googleアシスタント」に進みます。完全に忘れたい場合は、画面上部のスライダーをオフにします。Googleアシスタントを有効にしたままにしたい場合は、少なくとも「画面のコンテキスト」をオフにしてください。これは、Googleアシスタントが質問した際に画面のスクリーンショットを撮ることを許可する機能です。つまり、どういうことでしょうか？
音声起動を希望しない場合は、この画面のドロップダウン メニューを使用して「Hey Google」をオフにします。
プライバシーをさらに強化するには、DNSサーバーを、これらのルックアップをログに記録したり保存したりしないプロバイダーに切り替えることができます。デフォルトでは、管理者またはインターネットサービスプロバイダーがこれらの情報を保持する場合があります。
Chromebook の DNS 設定を変更するには、まず Chrome メニューに移動し、[設定] > [ネットワーク]を選択して、アクティブな Wi-Fi 接続を選択します。
次に、「ネットワーク」タブまでスクロールし、「カスタムネームサーバー」というラジオボタンを選択します。ボタンの下に4つのテキスト入力ボックスが表示されます。これでDNSプロバイダーを選択するだけです。OpenDNSやDNS Watchなど、無料サービスが多数あります。OpenDNSを使用する場合は、最初の2つのボックスに「208.67.222.222」または「208.67.220.220」と入力します。アダルトコンテンツをブロックするFamily Shield DNSを使用する場合は、「208.67.222.123」と「208.67.220.123」と入力します。これで設定は完了です。新しいDNSを確実に使用したい場合は、Wi-Fiを切断して再接続することもできますが、必須ではありません。
DNS設定は接続ごとに行われます。複数のネットワークを定期的に使用する場合は、新しいDNSサーバーを使用するために、それぞれのネットワークのDNS設定を編集する必要があります。
Chromebook はすでに最高レベルのセキュリティを備えたコンピュータですが、さらに強化しても問題ありません。いくつかの戦略的な対策を講じることで、Chromebook と Google アカウントは、ウェブに潜む多くの危険からより強固に保護されます。
