短い答え
Chrome拡張機能を選んだサイトだけに制限したい場合は、実際にインストールした拡張機能から始め、それぞれがすべてのサイトで動く必要があるのか、特定のサイトだけでよいのかを1つずつ判断します。Chromeは対象の拡張機能についてサイトアクセスの選択肢を用意しており、実務的な作業は各拡張機能を「その拡張機能が価値を発揮するサイト」に結びつけることです。このガイドは拡張機能の権限についてのもので、アカウントのログインセッションについてではありません。サイト権限とログイン済みアカウントを混同しないよう、両者は分けて考えてください。
Chromeの拡張機能の詳細には、対象の拡張機能について「選択時」「特定のサイト」「すべてのサイト」といったサイトアクセスの選択肢があります。出典
権限監査はルックアップ監査ではありません。インターネット全体があなたについて何を知っているかを教えるものではなく、非公開の記録を暴露するものでもありません。より広い足跡の全体像を知りたい場合は、別のタスクを扱う30分でインターネットがあなたについて知っていることを監査する方法のガイドを参照してください。
ステップ1：インストールした拡張機能を一覧にする
Chromeの拡張機能ページを開き、インストール済みの拡張機能の一覧から作業します。何かを変更する前に完全な棚卸しをすることが目的です。忘れている拡張機能は、決してレビューされない拡張機能だからです。
- 各拡張機能の名前と、自分が思うその機能をメモする。
- 意図的にインストールした拡張機能と、心当たりのないものを分ける。
- 毎日使うもの、時々使うもの、説明できないものに印をつける。
- まだ設定は変更しない。まず棚卸し、次に判断。
役立つ習慣：その拡張機能がどのサイトに役立つかを一文で言えないなら、利用可能な最も狭い設定の候補か、削除の候補です。
ステップ2：各拡張機能に何が必要かを決める
判断は「この拡張機能は良いか？」ではなく、「この拡張機能はどのサイトで動く必要があるか？」です。以下の表を実用的な判断の補助として使ってください。これは選択肢を説明するもので、特定の拡張機能についての保証ではありません。
| 拡張機能の種類 | 典型的な必要性 | 妥当なサイトアクセスの選択 | 注意点 |
|---|---|---|---|
| サイト固有のヘルパー（1つのストア、1つのダッシュボード、1つのツール） | 1つまたは少数のサイトで動く | 「特定のサイト」で、それらのサイトだけを列挙する | 「念のため」にサイトを追加すること |
| 閲覧・クリッピングツール | 読む場所で動く | 「特定のサイト」または「選択時」 | 見直さない広いアクセス |
| パスワード・フォームヘルパー | 動作に広いアクセスが必要なことが多い | トレードオフを受け入れる場合のみ「すべてのサイト」 | 狭いアクセスでも全機能が保たれると思い込むこと |
| 開発者・デバッグ用ヘルパー | プロジェクトやテストのサイトで動く | 「特定のサイト」 | 本番サイトで有効にしたままにすること |
| 説明できない拡張機能 | 明確な必要性がない | 削除するか、決めるまで制限する | 見慣れない名前を無害とみなすこと |
正直な限界が2つあります。第一に、すべての拡張機能が同じ選択肢を提供するわけではなく、一部の機能はより広いアクセスに依存する場合があります。第二に、選ぶ設定はサイトアクセスの選択であり、拡張機能ができることすべてについての声明ではありません。
ステップ3：サイトアクセスを意図的に設定する
サイトアクセスの選択肢を提供する各拡張機能について、作業を続けられる範囲で最も狭いオプションを選びます。一般的な3つの選択肢は「選択時」「特定のサイト」「すべてのサイト」です。「選択時」は通常、拡張機能を呼び出したときに要求または有効化することを意味し、「特定のサイト」はリストを自分で維持することを意味し、「すべてのサイト」は広く動作できることを意味します。
実用的な手順：
- 最もよく理解している拡張機能から始め、危険なものに触れる前にインターフェースに慣れる。
- 「特定のサイト」を選び、実際にその拡張機能を使ったサイトだけを追加する。
- リストにあるサイトとないサイトで拡張機能をテストし、何が変わるかメモする。
- リストにないサイトで機能が壊れた場合、アクセスを広げる前にそのサイトでその機能が必要かを判断する。
- 変更内容と理由を記録し、次の監査を速くする。
狭い設定を、不要な拡張機能の削除の代わりにしないでください。最もクリーンな権限は、もはやインストールされていない拡張機能に付随する権限です。
ステップ4：例外とエッジケースをレビューする
例外は、権限監査が静かに失敗する場所です。「特定のサイト」に設定した拡張機能は、数か月で長いリストを蓄積することがあり、各エントリは拡張機能が動作できる場所です。
- サイトリストを見直し、もう訪問しないエントリを確認する。
- 一度きりのタスクで追加したサイトを削除する。
- 信頼しているサイトに広いサブドメインや共有ホスティングがあり、実際に「そのサイト」の意味が変わるか確認する。
- エントリを削除した後に再テストする。依存している機能が、削除したエントリによって提供されていた可能性があるため。
重要な限界が1つあります。拡張機能のウェブサイトアクセス権限を変更しても、VPNやプロキシ設定を通じた下位レベルのネットワークアクセスは変わりません。懸念がページアクセスではなくネットワークレベルのトラフィックである場合、サイト権限のレビューは適切なツールではないため、それらの設定は別途確認してください。
拡張機能のウェブサイトアクセス権限を変更しても、VPNやプロキシ設定を通じた下位レベルのネットワークアクセスは変わりません。出典
よくある間違い
サイトアクセスを完全なセキュリティレビューとみなす。 サイト権限の設定は、対象の拡張機能がどこで動作できるかを制御します。拡張機能のコード、開発者、ネットワーク上の挙動を監査するものではありません。
壊れた1つの機能を直すためにアクセスを広げる。 リストにないサイトで機能が失敗した場合、規律ある対応は、そのサイトでその機能が必要かを問うことであり、反射的に「すべてのサイト」に切り替えることではありません。
拡張機能の権限とログインセッションを混同する。 サイトからサインアウトしたりCookieを消去したりするのはセッションの判断です。拡張機能のサイトアクセスを変更することとは異なり、どちらも他方の代わりにはなりません。
覚えている拡張機能だけを監査する。 棚卸しのステップがあるのは、忘れられた拡張機能こそが何年も広いアクセスを保持し続けるからです。
プロフィールが編集されたら何かが削除されたとみなす。 拡張機能ではなくアカウントについて考えている場合、編集された、または空のプロフィールは保存データの削除を証明しないことを忘れないでください。それはこの監査とは別の問いです。
再テストを省く。 アクセスを狭めた後、実際に使っている機能がまだ動くことを確認してください。テストしていない権限変更は推測にすぎません。
自分の足跡を守る
拡張機能の権限は、より大きな全体像の一层です。サイトアクセスを制限すると対象の拡張機能が動作できる場所は減りますが、あなたに関する公開情報が他の場所ですでに見えているかは教えてくれません。
そこで別のチェックが役立ちます。TruthsSeekが扱うアプリであるTraceSeekは、ユーザー名を3,000+のプラットフォームでチェックし、最初のスキャンは無料です。製品のファクトシートによると、スキャンには20–30秒かかります。公開ユーザー名の一致は手がかりであり、所有の証明ではなく、ユーザー名検索は完全なアカウント棚卸しではありません。名前を変更したアカウントを自動で見つけたり、ユーザー名の変種を代わりに検索したり、アカウントをアクティブか休眠かに分類したりするものではありません。
正直に使えば、ユーザー名チェックは権限監査を補完します。拡張機能の監査はブラウザで何が動くかを制御し、ユーザー名チェックは公開ハンドルがどこに現れるかを示します。どちらもプラットフォーム設定を変更せず、非公開の記録を暴露しません。
簡単な作業順序：
- インストール済みの拡張機能を棚卸しし、それぞれのサイトアクセスを決める。
- 例外リストをレビューして整理する。
- 依存している機能を再テストする。
- 公開ハンドルを別途チェックし、一致はレビューすべき手がかりとして扱う。
- 何かがおかしいと感じたときだけでなく、新しいものをインストールしたときに拡張機能の監査を繰り返す。
重要な事実
Chromeの拡張機能の詳細には、対象の拡張機能について「選択時」「特定のサイト」「すべてのサイト」といったサイトアクセスの選択肢があります。
拡張機能のウェブサイトアクセス権限を変更しても、VPNやプロキシ設定を通じた下位レベルのネットワークアクセスは変わりません。
TraceSeekはユーザー名を3,000+のプラットフォームでチェックし、最初のスキャンは無料です。
製品のファクトシートによると、TraceSeekのスキャンには20–30秒かかり、公開ユーザー名の一致は所有の証明ではなく手がかりです。