- Googleは多層防御によりAndroid版Chromeの1日あたりの通知数を70億件削減
- Chromeは現在、悪用サイトの制限、権限の取り消し、大量スパムのブロックを実施
- Androidの機能改善によりアラート管理が簡素化され、詐欺やマルウェアへの露出も減少
Googleは、Androidデバイス上のChromeユーザーが受け取る通知数を1日あたり70億件削減したと発表しました。
新しいレポートの中で同社は、ユーザーを望まない通知から保護し、スパムやマルウェアから守り、デバイスのバッテリー持続時間を延ばすために構築した多層防御システムについて説明しています。
Googleにとって何より重要なのは、この成果によってAndroid全体のユーザー体験が大幅に向上したという点です。
通知の集中砲火
これまで長らく、個々のウェブサイトはユーザーが実際に閲覧していない場合でも、直接プッシュ通知を送信することが許可されていました。
ユーザーが特定のウェブサイトを訪れると「通知を表示しますか」と尋ねられ、「許可」をタップすると、そのサイトはアラートの送信を開始します。ユーザーは何に同意しているのかを十分に理解しないままタップしてしまうこともあります。
権限が付与されると、その通知はChromeを経由して、WhatsAppやGmailなど他のアプリからの通知と並んで表示されるようになります。
未読メッセージやカレンダーの予定などを知らせる通常の通知とは異なり、これらの通知の多くは新着コンテンツやセール情報、その他の更新を宣伝するものです。速報ニュースを知らせる場合もあり、これはここで挙げた中では間違いなく最も有用な種類と言えるでしょう。
正規のウェブサイトはこの機能を責任を持って利用しており、通常はユーザーを不要な通知で溢れさせることはありません。しかし一部のサイトはこの特権を悪用し、不要な広告や誤解を招くアラート、クリックベイト記事などを大量に送りつけ、ページを開かせようとします(そこで広告を表示するためです)。さらに憂慮すべきことに、悪意のあるサイトや侵害されたサイトが通知を使って詐欺メッセージや偽のウイルス警告、フィッシングリンク、その他潜在的に危険なコンテンツを送りつけてくるケースもあります。
こうしたアラートはChromeを通じて配信され、通常のシステム通知と見た目が似ているため、ユーザーはすぐにはリスクに気づけないことがあります。
しかし、これらの通知がChromeを経由して配信される以上、Googleには対策を講じる余地があり、同社は今回、こうした改善を可能にしたツールキットの詳細を明らかにしました。
スイスチーズモデル
Googleは「スイスチーズ」モデルと称して、通知のライフサイクル全体をカバーする重層的な保護策を構築したと説明しています。Chromeは現在、しばらくの間関わりのなかったサイトに対して、通知権限を自動的に取り消すようになっています。
つまり、あるサイトが反応のないユーザーに通知を送り続けている場合、Chromeは最終的にその通知を停止させます。「疑わしい通知の警告を繰り返し受けている」サイトについても同様です。なお、Googleはどの程度の頻度で「繰り返し」と判断するのか、またその判定期間についても明らかにしていません。
第2の防御層は、Service Workerの活動といったシグナルの分析です。連携した挙動を検出することで、悪意のあるコンテンツを配信するネットワークを特定し、ブロックできるようになったとGoogleは説明しています。
Firebase Cloud Messaging(FCM)のサーバー側では、大量の通知乱用を許さないメッセージレート制限を導入しました。Googleは現在、サイト滞在時間に対するメッセージ量、権限プロンプトの頻度、全体的なエンゲージメントレベルといった要素をもとにサイトを評価しています。
言い換えれば、あるユーザーがウェブサイトに10分間滞在したにもかかわらず50件もの通知を受け取った場合、これはかなりの数の警告フラグが立つことになります。ウェブサイトとほとんど関わりを持たないユーザーについても同様です。Googleの説明によると、「迷惑なドメイン」は現在、1分あたり1,000件のメッセージに制限されており、この閾値を超えるとHTTP 429レスポンスを受け取ることになります。
最後に、同社はAndroidスマートフォンにおける通知の扱い方も改良しました。ユーザーは通知バーから直接設定を変更できるようになり、システム設定を深く掘り下げるのが面倒なユーザーにとってもプロセスが簡素化されました。
Googleは次のように述べています。「これらの統合的な取り組みは、通知を悪用してマルウェアを配布したり、個人情報を収集したり、不正な支払いを要求したりする巧妙な詐欺からユーザーを効果的に守ります」
「セキュリティ面の強化にとどまらず、この戦略により不要なバックグラウンド活動が大幅に減少し、ユーザーデバイスのバッテリー消費が削減され、通知のライフサイクルが一変しました。その結果、ユーザーは本当に価値があると感じるコンテンツのみを受け取れるようになりました」
