今やウェブブラウザは中核的ソフトウェアといって過言ではないだろう。世界はウェブを中心に回っているのが現実だ。それは問題をふたつもたらしている。ひとつは、過当競争だ。あまりにもウェブに依存しすぎているがために、ウェブが高度技術化し、開発コストも増大しとてもついていくのが困難になっている。現状ウェブ開発をリードしているのはGoogleであり、ChromiumによるBlink/V8エンジンが最も進んでいる状態だ。これに対抗するのはMozillaのGecko/SpiderMonkeyで、Chromiumよりも進んだ実装を行うこともないではないものの、現実にはFirefoxに実装されChromiumに実装されない機能は大概標準化されないのが現実だ。(ただし、標準化においてはある程度Mozillaが主導権を握る展開が続いている)MicrosoftによるEdgeHTMLはこれと比べて明確に遅れをとっている。これはちょっとした理由がある。そもそもEdgeHTMLはWebKitをターゲットとしているのだが、WebKitは現代ではとてもではないが使い物にならない。WebKitを開発しているのはAppleだし、そもそもWebKitはSafariのものなのだが、WebKit自体はオープンソースだし、他のソフトウェアも利用することができる。いえqtwebkitに関しては既に廃止となっており、WebKitのバージョンも古い。WebKitとBlinkを比べる良い手段はMidoriとFalkonを使用することだろう。MidoriはAppleがcommitするWebKitGtk+を使用しており、一方Falkon(かつてのQupzilla)はBlinkを使用するQtWebEngineを使用している。Falkonで表示に困ることはないのだが、Midoriでは普通に「表示できないサイト」や「利用できないサイト」が存在するのだ。根本的にWebKitはカジュアルでライトなウェブブラウジングに的を絞っていると考えて良い。した調べ物などであり、完全に表示できることよりも軽快であることを望むためのものであり、実際Safariは機能的にかなり限定的である。最小限の機能を搭載することからも「ちょっとした行為」であり、目を尖らせてに向き合うものではないと考えているのがわかる。Explorerと比べても機能はさらに削られており、メニューは実に寂しい。生殺与奪を握られたウェブエンジンだが、この問題はなかなか複雑だ。AppleとGoogleはこれらウェブエンジンを「自由に使わせなければならない」呪縛にとらわれている。Softwareをベースにすることを選択したことある。当時のKHTMLはLGPLだったので、ここから派生するためにはLGPLを継承せざるをえなかった。そのWebKitから派生したBlinkにしても同様にLGPLを継承するしかない。これにより望む望まざるに関わらず「開発したものは配布するためには公開し自由を保証しなければならない」ということになったのだ。世界をウェブが支配している以上世界の支配者として君臨する状況を許してしまっている。これは、GoogleやAppleが「採用する」と決めた方針に反する方法がないという問題だ。LGPLである以上、ウェブブラウザを「秘密」にしてしまったり、伏せられた邪悪な機能を搭載するのは難しい。正式にプライバシーを侵害するような機能、仕様を採用すると決定したとして(既にそのようなものがなくもないが)、それを覆すことができない。フォークするという選択肢はあるが、ウェブブラウザの規模と進歩を考えるとGoogle並の開発力で追従するということは現実的ではない。Microsoftの少なくともいずれかには従わなければならないという状況にあるのだ。実際、Chromeユーザーでも「Google及びChromeに対する信頼度」はかなり低いというアンケート結果がある。唯一の良心といえるのがMozillaだが、Mozillaの体制や行動がプライバシー上の理由で批判されたことは一度や二度ではない。現状においてはそれを覆すほどのリソースはどこにもないのだ。ProjectがQtWebEngineを採用していることからも明らかだろう。セキュリティとプライバシーもうひとつの問題はウェブを侵食するプライバシーの問題だ。セキュリティについて昔と比べることは意味がない。昔はセキュリティを脅かすものは見るからに怪しげな「悪人」であり、「怪しげなものを遠ざければ良い」というものだった。そのようなセキュリティ上の問題は「プライバシーの問題」ではなかったのだ。それどころかウェブブラウザを利用することによってもプライバシーが侵害されるという状況にある。このような状況になるのか。どこもかしこもプライバシーを欲しがるという現状がある。これはウェブの技術如何に依らず根本的な問題である。「プライバシーを侵害したいと思う人がいなければプライバシーを侵害するものが作られることはない」のだから。彼ら自身がプライバシーの侵害を望んでもいる。GoogleやAppleが過剰かつ積極的に個人情報を収集している状況を忘れてはいけない。我々は日々普通に使っているだけでも著しくプライバシーを侵害され続けている状況にあるのだ。プライバシーを取り返せ中には完全にプライバシーを保護するブラウザもなくはないが、代償は大きい。なく、普通は求めているのは「与えて良いと判断して選択し許可した以外のプライバシー侵害は認めない」というものだろう。これはなかなか難しい。ウェブブラウザの根本的な機能として既にプライバシー侵害を可能にする機能が組み込まれているからだ。Dragonはプライバシーを重視しているということだが(PrivDog事件もあったが)、トラッキングなどは普通に行えてしまう。Vivaldiもプライバシーを重視しているが、それでも問題になっているプライバシーはあまり解決しない。裏側で悪意ある行動をとっていないというだけで、知られないうちに何かが行われることを防いでくれるわけではないからだ。ある程度、そして確実に効果がある方法は「セッションを残さない」ことだ。トラッキングが最も驚異なのは、「アクティビティが同定でき」「蓄積されるから」だ。蓄積されなければ同一人物なのか否かを特定することは困難になるし、取得可能な状況はある程度限定的になる。Chromiumならば次のようにすれば最初からプライベートモードになるし、使うたびに情報はクリアされ、ある程度安心だ。--incognitoもちろん、これでTwitterとGoogleとFacebookに同時にログインしたら台無しである。そんなことはせず、他のサービスを利用するときは必ずブラウザを閉じて行うべきだ。これは、ログインしなくても、サイトごとにセッションを切るべきである。Vivaldiも--incognitoオプションを受け付けるため、Vivaldiを使えばさらに(いくらか)安全になる。Linuxにおいてはデフォルトブラウザとして--incognitoつきでVivaldiを起動するようにしてしまうといい。以下は私が使用している$HOME/.local/share/applications/incogvivaldi.desktopファイルだ。Incongnitoが追加される。プライバシーを強化する設定やプラグインを追加すればより万全だろう。Chooserというソフトウェアを開発している。サービスごとにプロファイルをわけてしまえば、サービス側がプロファイルを横断しての情報収集はできない。運用ポリシーさえ守ればだいぶ楽になる。Zshスクリプトなので、Unix的な環境においてのみ機能する。危ういスマートフォンブラウザのプライバシーパソコンなら(特にLinuxならば)このようにいくらかの解決策を提示できる。本当に厄介なのはスマートフォンだ。スマートフォンの場合ブラウザが握ることができる情報はパソコンの比ではない。かかわらずユーザーに与えられるコントロールは極めて少ない。スマートフォン的な設計思想として、「可能な限りコントロール部品を減らす」というものがある。Edgeはメニューボタンがハンバーガーメニューになっておりドロワー式だ。これはタッチデバイス向けの設計であり、GNOME3もまた同様の設計になっている。ドロワーに含まれるメニューも少なく、ここまでメニューを減らしているのは当然に相応に機能自体を削っているということである。機能が多ければそれだけなんらかの煩雑さを持たざるをえないからだ。このような設計にしている理由はふたつある。ひとつはスマートフォンの狭い画面での煩雑性が操作性の低下に直結するためだ。ひとつはユーザーが馬鹿でいられるようにである。私はこのような考え方は好きではない。パソコン用のソフトウェアが低機能なスマートフォン設計を採用せねばならないのか?このコントロールの少なさがプライバシーの問題にも直結している。現在では必須ともいえるプライベートモードがひどく軽視されているし、ページを開く時点でプライベートモードで開く選択肢を与えられない。スマートフォンはパソコンよりもアプリからリンクを開く機会が多いにもかかわらずだ。プロファイルの切り替えもサポートされていない。結果的にスマートフォンに蓄積された情報が簡単に抜き取られてしまう状況である。ブラウザを使い分けたところでAndroidならば多くのブラウザはAndroidのWebEngineを使用しているため、中身はひとつ、結局は使い分けに意味などない。iOSについてはあまり知らないが、おそらくは似たようなものだろう。自前でのウェブエンジン実装はあまりに困難だからだ。WebEngineとはつまるところBlinkであり、なかなか太刀打ちできるものではない。Operaなどだ)を使い分けるという方法だ。数が少ないのであまりリスク軽減はできないが、いくらかマシな方法だろう。Firefoxだが、現在はかなり改善されており、十分実用になる。57以降)をもてはやす記事ほど素晴らしいものだとは思わないが、「Firefoxが実用になる」しいうのは極めて喜ばしいことだ。Focusを使用することだ。Focusは常時プライベートモードのFirefoxである。--private-window相当ということではなく、プライバシー保護のためにかなりenhanceされている。ほとんどのブラウジングにおいてはFirefoxで困ることはなく、またアクティビティを保存する必要もない。Browseなどを使うよりもよっぽど信用できると言える。ブラウザは重大なプライバシー資源となっているために「信用できるか」が極めて重要なのだ。スマートフォンブラウザならなおさらで、プライバシーの塊であるスマートフォンを狙ったアプリなど数知れずある。言ってしまえば大部分は怪しいし、よほど信用できない限りは使えないのが現実である。ブラウザはその基本的な動作においてほぼ全権を要求するという点も大きい。正常に動作させるために権限を与える必要があるためにリスクが高いソフトウェアなのだ。典型的なのはOperaで、Operaは以前はかなり高機能なブラウザであった。PCブラウジングやページ保存、印刷機能も備えていたのだ。ところがそれらの機能は現在はもうない。スマートフォンには必要ないと判断されたのだろう。実際はOperaはもはや必要な機能が削除されてしまって使い物にならない。このような「スマートフォンだから」という言い訳は、一体スマートフォンだからなんだというのかと思うほどに理由になっていない。それ以外にもウェブブラウザが様々に豊富な機能を備えているにもかかわらず、スマートフォン版ではない、あるいはコントロールする手段が与えられていない。スマートフォンではユーザーからコントロールを剥奪するのか。Vivaldiのようなブラウザをスマートフォンに最適化させたようなものは出ないのだろうか。一応、Vivaldiのスマートフォンバージョンの開発は行われていはいるようだが。