プライバシー · 2026年11月7日

ブラウザ拡張機能は、閲覧中のページの何が見える？

執筆：PWA Team

Private Writing Assistant

お使いのデバイス上で動く AI で、文法チェックと文章の書き換えができます。無料です。

Chrome に追加Safari に追加

拡張機能を追加する前に、Chrome は短い警告を表示します。文法チェッカーの場合、たいていは「すべてのウェブサイト上にある自分の全データの読み取りと変更」ができる、という内容です。物騒に聞こえますが、それがないと拡張機能が動かないので、ほとんどの人はそのまま追加します。どちらの反応も、この警告から何がわかり、何がわからないのかを見落としています。

権限の警告が意味すること

拡張機能を追加するとき、Chrome はその拡張機能が求める権限を表示します。いちばん重要なのはサイトへのアクセスです。「すべてのウェブサイト上にある自分の全データの読み取りと変更」は、開いたすべてのページで拡張機能が独自のコードを実行できるという意味です。そのコードはページの文章、入力するフォーム、打ち込んだ内容を見ることができ、ページの表示を変えることもできます。

よくあるほかの権限はもっと範囲が狭く、「閲覧履歴の読み取り」は訪問したサイトの一覧、「ダウンロードの管理」はダウンロードしたファイルが対象です。どの警告も、拡張機能がその気になれば何ができるかを説明しています。

多くの拡張機能がすべてのサイトを求める理由

本当に必要な拡張機能もあります。パスワード マネージャーは、どこにあってもログイン フォームに入力しなければなりません。広告ブロッカーはすべてのページを見る必要があります。文法チェッカーは入力欄を見る必要があり、入力する場所はどのウェブサイトでもあり得ます。

ですから、「すべてのウェブサイト」というだけで危険信号というわけではありません。その拡張機能が信頼を預かる立場にあるということであり、問題はその立場で何をするかに移ります。

権限が示すのは可能性で、実際の動作ではない

Chrome は、拡張機能が何を読み取ってよいかは教えてくれます。でも、読み取ったものをサーバーに送るかどうかは教えてくれません。まったく同じ権限を持つ 2 つの拡張機能が、正反対の動きをすることもあります。一方は文章をあなたのパソコン上でチェックし、もう一方はキー入力をすべてアップロードする、というように。

どちらの種類なのかを知るには、権限の一覧の先まで見る必要があります。

インストール前の 5 つのチェック

1. 権限を読み、それぞれが目的に合っているか考える。ダウンロードの管理を求めるメモ用の拡張機能は、もう一度よく見る価値があります。
2. プライバシーポリシーのコンテンツに関する部分を読む。入力した内容やページの内容がデバイスの外に出るかどうか、はっきり書かれているべきです。確認すべき問いは文章ツールのプライバシーポリシーに書かれているべきことは？にまとめています。
3. ストアの掲載ページのプライバシーの欄を読む。Chrome ウェブストアには、開発者が申告した、拡張機能が収集するデータが表示されます。
4. 実在する開発者がいるか確かめる。ウェブサイト、連絡先、更新の履歴があるのはよい兆候です。
5. 可能ならサイトへのアクセスを制限する。Chrome の拡張機能の設定では、多くの場合、拡張機能を特定のサイトだけで動かしたり、クリックしたときだけ動かしたりできます。それで動かなくなる拡張機能もありますが、制限しても動くものについては知っておく価値があります。

私たちの権限の説明

Private Writing Assistant は、すべてのウェブサイトへのアクセスを求めます。どのサイトでも文章を書く可能性があるからです。それぞれの権限と、その用途は次のとおりです。

• ウェブサイトへのアクセス：文章を書くページで入力欄を見つけ、ミスに下線を引くため。
• スクリプト：インストールや更新の時点ですでに開いていたタブに、拡張機能のチェック用コードを読み込むため。
• ストレージ：チェックをオフにしたウェブサイトなど、あなたの設定を保存するため。
• オフスクリーン ドキュメント：必要なときに、デバイス上のモデルをバックグラウンドで実行するため。
• ファビコン：チェックをオフにしたサイトの一覧にウェブサイトのアイコンを表示するため。

読み取った文章は、あなたのパソコン上の Chrome Built-in AI がチェックします。あなたが書いた文章が私たちや AI サービスに送られることはありません。拡張機能は使用状況の統計（使った機能やウェブサイト名など）を送信しますが、これは設定でオフにできます。すべての内容はプライバシーポリシーに記載しており、近づいてほしくないウェブサイトではチェックをオフにできます。