学ぶ

インターネットプロバイダーにまだ見えるもの

HTTPS はネットで送受信する内容を暗号化します。ですが少し前まで、開いたサイトの名前は、インターネットや携帯の会社にまだ見えていました。この隙間をふさぎつつあるのが、新しい Encrypted Client Hello という仕組みです。

重要ポイント

  • HTTPS はサイト内での行動を隠しますが、それだけではどのサイトを開いたかまでは必ずしも隠せませんでした。
  • インターネットや携帯の会社は、あなたが使うサイトやアプリの一覧を作ることがまだできました。
  • Encrypted Client Hello(ECH)という新しい設定は、その最後の手がかりも隠します。
  • Android 17 は、これを自動でオンにした初の主要なスマホ OS です。Apple やブラウザ各社も、似た保護を追加しています。
  • これは確かな前進ですが、魔法のマントではありません。サイトはあなただと分かりますし、VPN とは別物です。

南京錠は物語の半分しか守らない

ブラウザに南京錠マークが出ているとき、HTTPS はページの中身、つまり送るメッセージ、入力するパスワード、読むページを暗号化しています。この部分は何年も前から強固です。ですが安全な接続を始めるには、スマホはまず「どのサイトにつなぎたいか」を最初に伝える必要があり、長い間その最初の合図はそのまま平文で送られていました。そのため、インターネットプロバイダーや携帯会社、つないでいる Wi-Fi は、中身は読めなくても、あなたが開いたサイトやアプリの一覧をまだ見ることができました。

残った手がかりが問題になる理由

あなたがネットで訪れる場所の一覧は、それだけで価値があります。広告のためのプロフィール作りに使われたり、ほかの会社に売られたり、悪い相手の手に渡れば、どの銀行を使っているかの推測や、詐欺でどのアプリをまねるかの判断に使われたりします。特別なことを何もしていなくても、「この人はどのサイトを使っているか」という情報は、人に渡すには十分に個人的だと感じられるものです。

Encrypted Client Hello が変えること

Encrypted Client Hello(ECH)は、その最初の合図も暗号化するので、サイト名がそのまま見える形で送られなくなります。オンにすると、プロバイダーには主に、あなたが大きな配信ネットワーク、つまり Cloudflare のように多くのサイトをまとめてホストする共有の土台につながっていることと、動いたデータ量くらいしか見えず、正確なサイトやアプリは見えません。Android 17 は、これを組み込み、新しい通信の仕組みを使うアプリで初期設定からオンにした初の主要なスマホ OS です。Apple や主要なブラウザ各社も、似た保護を順次広げています。

正直な限界

これは本物の改善ですが、過大評価は禁物です。ECH が役立つのは、訪れるサイト側も対応しているときだけで、とはいえ大手の多くはすでに対応しています。効果が最も高いのは、スマホがサイトの住所を調べる前段階を隠す関連設定「Private DNS」と併用したときです。そして、これは VPN でも匿名化でもありません。サイト自身はあなただと分かりますし、ログインした相手はあなたのアカウントを見ますし、プロバイダーはあなたが接続中であることを把握できます。ECH は、特定の一つの漏れをふさぐものであって、ネットから姿を消す手段ではないと考えてください。

Sealby の役割

Sealby はあなたのウェブ通信を中継しません。それはスマホやブラウザ、そして上で挙げたような設定の役目です。Sealby が守るのは、あなたが手元に持ち続けるもの、つまり非公開の写真・動画・メモ・ファイルです。これらは端末の中で暗号化され、私たちにさえ読めません。ウェブは静かにプライバシーを高めています。あなたが持ち続けるファイルにも、同じだけの気づかいがふさわしいのです。

これは一般的な情報であり、セキュリティ上の助言ではありません。機能名・初期設定・使えるかどうかは、スマホ・アプリ・ブラウザ・バージョン・国によって変わります。お使いの端末の設定を確認してください。

よくある質問

これでもプロバイダーには何か見えますか?

はい。Encrypted Client Hello は訪れたサイトの名前を隠しますが、プロバイダーにはおおよそのデータ量や、あなたが接続中であることはまだ見えます。また、ログインしたサイトやアプリは、あなたが誰かを引き続き把握します。

Encrypted Client Hello は自分でオンにする必要がありますか?

Android 17 では、対応するアプリで初期設定からオンです。ほかのスマホやブラウザでは、「Encrypted Client Hello」や「Private DNS」(安全な DNS・暗号化 DNS と呼ばれることもあります)という設定を探してオンにします。両方を有効にすると最も効果的です。

これは VPN と同じですか?

いいえ。VPN は通信すべてを別の会社のサーバー経由にして、プロバイダーから隠します。Encrypted Client Hello は、通常の接続の中でサイト名を隠すだけです。目的が違い、同時に使うこともできます。

あなたの金庫が、待っています。

Sealbyをダウンロードして、大切なものを守りましょう。アカウント登録は不要、1分もかかりません。

App Storeでダウンロード

iPhoneとiPad · iOS 17+ · 無料