Windows11版Edgeのセキュリティ設定

Windows10よりも、Windows11に搭載されているMicrosoft Edgeのほうが、多彩なサービスを提供している。そのため、多種多様な個人情報がブラウザによって収集される。ブラウザの高機能化は脆弱性の増大につながる。新Edgeではそれが強く意識され、防御壁が階層化されたので、結果としてセキュリティ設定が面倒になった。同じような設定の繰り返しがある。セキュリティ関連の説明が詳細に渡っていることも、設定の要点を分かりにくくしている。逆に、説明が不足している箇所があり、そのような箇所では設定の判断が困難だ。
多機能化によってユーザーに選択の自由が与えられている。自分に必要なセキュリティレベルを判断し、納得できるセキュリティを確保したい。当ページで述べる設定は、可能な限り高度な防御能の獲得を目指しているので、便宜は二の次にしている。快適にEdgeを使いたいユーザーは、セキュリティのレベルを下げていただきたい。

新Edgeではレイアウトの更新が継続している。このページで示した設定画面のレイアウトが変わっている場合は、柔軟に対応していただきたい。

Microsoft Edgeを起動。トップ画面の上にあるメニューバーで、右端の「...（設定など）」をクリックする。現れた縦に長いメニューの下方にある「設定」を選択。

開いた画面の左サイドバーに図１の「設定」メニューが表示される。ここから各種設定へ入る。InPrivateウインドウの設定を含めて、ここまでは「Windows10版Microsoft Edgeのセキュリティ設定」を参照していただきたい。

図１の「設定」メニューで「プロファイル」を選択（デフォルト）。表示された図２の「プロファイル」メニュー画面で、「アカウントの管理」をクリックする。

アカウント名が大きく書かれた画面が現れる。その画面を下へスクロールすると、中ほどに図３のセキュリティ関連のメニューが見つかる。「プライバシー」をクリックし、開いた画面に表示された「プライバシーダッシュボード」タブをクリック。
次の画面へ進む前に、ユーザー確認のためのポップアップが開き、あらかじめ設定したWindowsサインインのPINの入力を求められる。「プライバシー」関連設定でのページ間移動で、他でもPIN入力が必要になる。

ユーザーの確認が終了すると、大項目が「プライバシー」の画面が表示される。その下にある４つの中項目のうちの、「アクティビティデータの管理」でくくられたメニューが、図４だ。各小項目をクリックして、ユーザーデータの保存状況を知ることができる。それらの画面で、ブラウザによって収集・保存された、多種多様な個人情報を削除できる。便宜とセキュリティのバランスを考慮して、削除するか否かの判断をしたい。
削除対象になるデータに関して、図４のメニューの上の３項目は分かりやすい。下の３項目について解説する。

大項目の「プライバシー」でくくられた中項目の中に、「プライバシー設定の管理」と「その他のプライバシー設定」がある。それらのメニューから入って、「Windows」、「Office」、「Skype」、「広告」、「アプリとサービス」などの設定に関する、詳細な説明を読むことができる。

「その他のプライバシー設定」のメニューから「広告の設定」をクリックする。開いた画面で「ユーザーが関心のある広告を表示する」をオフにすれば、パーソナライズされた広告の表示のために、閲覧履歴を使用することを拒否できる。ただし、収集した情報にもとづいて、マイクロソフト以外の企業のパーソナライズされた広告が、表示される場合がある。

図２の「プロファイル」メニューにある「個人情報」をクリックすると、図５の「プロファイル／個人情報」の画面が表示される。便宜よりもセキュリティを重視し、手間がかかることを覚悟の上で、個人情報をブラウザに残さないようにしたい。
「基本情報の保存と入力」と「ユーザー設定情報を保存して入力する」をオフにする。これによって自動入力が機能しなくなるので、入力フォームへ毎回手動で入力しなければならない。

図２の「プロファイル」メニューで「パスワード」をクリック。「プロファイル／パスワード」の画面が開く。その画面の「サインイン」オプションの下にある、「その他の設定」をクリックする。図６の「プロファイル／パスワード」画面は、「その他の設定」のクリックで開いた画面を含む。
セキュリティを優先するために、「パスワードの保存を提案」をオフにし、パスワードをブラウザに保存しないようにする。それとの関連で、その下の「サインイン」のオプションから、「デバイスパスワードを使うと」を選択する。サインインのたびにパスワードの手動入力を行う。

「オンラインリークで．．．．．アラートを表示する」をオンにする。Edgeに保存されているパスワードが、リークされた可能性がある場合に警告が表示される。

画面最下段の「強力なパスワードを推奨する」が、灰色になっていてオンにできない。「パスワードの保存を提案」をオンにすれば、この推奨をオンにできる。これによって、強力なパスワードの候補が自動生成される。

図２の「プロファイル」メニューで「お支払い情報」をクリックし、表示された画面のメニューからカード情報の入力設定をできる。「保存してお支払い情報を自動入力する」をオンにすると、保存されたクレジットカードなどの情報が、次の支払い時に自動記入される。便利だがリスクが大きい。セキュリティを重視してオフにする。それによってカード情報がアカウントに残らない。

図１の「設定」メニューから「プライバシー、検索、サービス」を選択。上下に長い図７の画面が表示される。長すぎるのでここでは下半分を非表示。
私は、「トラッキングの防止」の項目の下にある「追跡防止」をオンした。しかし、これでトラッキングをすべて防止できるわけではない。防止のレベルをその下の３つのオプションタブから選ぶ。ここでは「バランス」を選択。ユーザーの判断で「厳重」を選択してもいい。「バランス」設定との関連でセキュリティを高めるために、「InPrivateで閲覧する．．．．追跡防止を使用する」をオンにする。

「プライバシー」でくくられたメニューで、「トラッキング拒否要求を送信する」も「支払い方法が．．．．確認できるようにする」もオフにする。これらをオンにすると、アクセスしていることをサイトに教えることになる。

多種多様な個人情報をブラウザに残さないために、データ消去の設定をする。図７の「閲覧データをクリア」でくくられたメニューで、「ブラウザーを閉じるたびにクリアするデータを選択する」をクリック。ブラウザを閉じるときに削除される、データの一覧が図８のように表示される。「閲覧の履歴」、「ダウンロードの履歴」、「Cookieおよびその他のサイトデータ」、「キャッシュされた画像とファイル」、「パスワード」、「オートフィルフォームデータ」、「サイトのアクセス許可」など、すべてをオンにする。
この設定画面へ至るまでに３ステップあるが、Cookie、パスワード、カードなどの重要な個人情報をブラウザに残さないために、ぜひ労を取っていただきたい。

図７の画面を下へスクロールすると、図９の「セキュリティ」設定メニューが現れる。

「Microsoft Defender SmartScreen」をオン。SmartScreenは、ユーザーが疑わしいページにアクセスすると、報告されたフィッシング詐欺やマルウェアのサイトデータを参照し、ブロックして警告を表示する。怪しいファイルのダウンロードも、同様にしてブロックできる。ユーザーが安全と判断するならば、警告画面の「詳細情報」をクリックし、指示に従ってブロックを解除。ダウンロードなどを許可する。

「望ましくない可能性のあるアプリをブロックする」もオンにする。

入力ミスが深刻な結果を引き起こすことがある。URLの入力ミスで別のサイトを開いてしまう。悪意のある攻撃者が、意図的に入力ミスを利用する。まぎらわしいURLの詐欺サイトを用意し、ユーザーの入力ミスを誘ってそこへ誘導する。「Typosquatting Checker」をオンにすると、悪意のあるサイトであることの警告が表示される。

「セキュアDNSを使用して、．．．．指定します」もオン。セキュアDNSは、DNS over HTTPSという技術を使って、サーバーがサイト運営者の確認を行う。サーバーからブラウザへの通信が暗号化されるので、不正侵入が阻止される。データの改ざん、情報の詐取、盗聴、なりすましなどの防止に役立つ。
HTTPSサイトのURLは、「http://」ではなく「https://」で始まる（当サイトのURLは「https://essay-hyoron.com/」）。GoogleがHTTPSを重視していて、HTTPSサイトが検索結果で上位に表示される（「Google Chromeのセキュリティ設定」）。

図１の「設定」メニューにある、「Cookieとサイトのアクセス許可」を選択。開いた図１０の画面で、「保存されたCookieとデータ」の項目の下にある「Cookieとサイトデータの管理と削除」をクリックする。

図１１のCookie関連メニューが表示される。ブラウザに保存されるCookieは小さなプログラムだが、サイトを訪れた日時、ID、パスワードなどのさまざまな個人情報が、保存の対象になるので注意が必要だ。

Cookieを無効にすると、サイトのコンテンツが表示されなかったり、ログインできないことがある。そこで「Cookieデータの保存と読み取りをサイトに許可する」をオンにするが、リスク軽減のために、「サードパーティーのCookieをブロックする」もオンにする。サードパーティCookieは、訪れたWebサイト内に組み込まれた第三者の広告などによって、ユーザーが知らない間にブラウザに埋め込まれる。以後、第三者がユーザーの行動を監視できるようになる。

Cookieの受け入れをケースバイケースでやりたいユーザーは、「ブロック」するサイトと、「許可」するサイトを「追加」から登録できる。

図１０の「サイトのアクセス許可」でくくられたメニューに、「すべてのアクセス許可」が含まれる。この項目でくくられたメニューはとても長いので、ここでは図示しない（全部で２７項目！）。セキュリティとの関連で重要な項目がある。他の箇所での設定と重なるところがあるが、セキュリティ関連項目の設定について解説する。各項目をクリックして必要な設定をしていただきたい。

図３のメニューにある「セキュリティ」をクリック。開いた画面の「セキュリティダッシュボード」ボタンをクリックする。

図１２の「セキュリティの基本」の画面が表示される。「パスワードのセキュリティ」を開いて「パスワードの変更」をできる。

図１２のメニューで「高度なセキュリティオプション」をクリックすると、図１３の画面が表示される。この画面でセキュリティの設定状況を確認できる。

「追加のセキュリティ」でくくられたメニューから、Microsoftアカウントへログインするための2段階認証を設定できる。パスワードと任意の連絡方法を組み合わせると、セキュリティが高まる。連絡方法にはメール、電話、認証アプリなどがある。2段階認証を有効にすると、信頼されていないデバイスからのサインインがあるたびに、登録されている連絡方法へセキュリティコードが送信され、本人確認が行われる。

---