Chrome拡張は安全？入れる前に確認したい3つのこと

Chrome拡張を入れる前に、動くサイト・求める権限・データの扱いを確認します。導入後のサイトアクセス設定と、ストアの説明だけでは分からないことも紹介します。

道具を作る実用的な手順

執筆 k-wada（Legacy Tools）公開 2026-09-11 更新 2026-09-13 最終確認 2026-09-13 次回確認 2027-02-16

Chrome拡張は便利ですが、ウェブページの内容を読んだり、ブラウザの動作を変えたりできるものがあります。

「Chromeウェブストアにあるから大丈夫」と決めつけるのではなく、入れる前に3つ確認すると、その拡張を使うか判断しやすくなります。

1. どのサイトで動くのか

まず確認したいのは、その拡張がどのサイトで動けるかです。

入れる前は、ストアや開発元の説明と、追加時に表示される警告で対象サイトやアクセス範囲を確認します。すべてのサイトを対象にするものもあれば、特定のサイトだけで動くものもあります。

広いアクセス範囲が必要な拡張もあるため、「すべてのサイト＝危険」という意味ではありません。

見るポイントは、その機能に対して、アクセスできる範囲が不自然に広くないかです。

インストール後は、パソコン版Chromeの「拡張機能を管理」から対象の拡張の「詳細」を開き、「サイトへのアクセス」を確認できます。拡張によっては「クリックされた場合のみ」や特定のサイトだけに制限することもできます。

インストールするときには、拡張が必要とする権限について警告が表示されることがあります。

たとえば、閲覧しているページの情報や閲覧履歴などへアクセスできる権限があります。

ただし、警告が出るから危険、出なければ安全、とは判断できません。権限によっては警告が表示されないものもあります。

大切なのは、求められている権限が、その拡張の機能に必要そうかを見ることです。

目的と関係のなさそうな広いアクセスを求めている場合は、すぐに追加せず、説明を確認する材料になります。

もう一つ確認したいのが、読み取った情報をどのように扱うと説明しているかです。

Chromeウェブストアのプライバシーに関する表示や、公開されているプライバシーポリシーを見て、

を確認します。

ただし、これは開発者が公開している説明を確認するものです。ストアの表示だけで、実際に外部通信していないことまで証明できるわけではありません。

説明が見つからない、内容が曖昧、機能とデータの扱いの関係が分からない。そんなときは、急いで入れず、一度確認してからでも遅くありません。

Chrome拡張の安全性を一つの表示だけで判断することはできません。

まずは、どこで動くか、何にアクセスできるか、データをどう扱うと説明しているか。この3つを見るだけでも、何も確認せず追加するより判断しやすくなります。

Legacy Toolsで当時公開していた8つの拡張について、2026年8月16日にChromium上で通信を記録しました。

オプション画面とポップアップを開いた際に記録した234件のリクエストは、すべて拡張内部のファイルへのアクセスで、外部のHTTP・HTTPSサーバーへの通信は確認されませんでした。

対象はLinux（WSL2）上で読み込んだ手元のビルド出力です。Google Chrome本体や、ストアからインストールしたパッケージそのものを確認した結果ではありません。また、実際のウェブページ上で拡張を動かす操作は含めていません。

これは確認した操作と環境での結果です。すべての操作や将来のバージョンまで、外部通信がないことを証明するものではありません。

Legacy Toolsでは、各ツールが求める権限や外部送信について「技術的透明性」のページでも公開しています。

参照資料はいずれも外部サイトです。2026年9月13日に確認しました。補足の通信記録は2026年8月16日の検証結果です。

タグ: Chrome拡張・通信・権限・プライバシー