リモートブラウザ分離とは？やさしく解説するガイド

リモートブラウザ分離（RBI）は、Webページをリモートサーバー上で動かし、視覚的な出力だけをあなたのデバイスにストリーミングするセキュリティ手法です。ページが読み込まれ、スクリプトが実行され、悪意あるコードも動作する — けれども、そのすべてがどこか別の場所で起こります。あなたのコンピューター上では何も実行されません。

このたった1つの設計上の選択が、安全なブラウジングに対する考え方のすべてを変えます。

あなたのブラウザがデバイス上で最大の標的である理由

あなたのブラウザは、実行する他のどのアプリケーションよりも多くの、信頼できないコンテンツに触れます。クリックするすべてのリンク、読み込まれるすべての広告、すべてのページに埋め込まれたすべてのスクリプト — そのすべてが、OS上で直接動くブラウザの中で、直接実行されます。

攻撃者はこれを知っています。最も一般的な脅威の経路は、いずれもブラウザを通ります。

ドライブバイダウンロード — 侵害されたページを訪れるだけで、あなたのクリックなしに、マルウェアが密かにダウンロードされ実行される。
悪意あるスクリプト — JavaScriptは、あなたが異変に気づく前に、データを外部に送信したり、システムをフィンガープリントしたり、リダイレクトしたりできる。
ゼロデイ脆弱性 — まだパッチが適用されていないブラウザの脆弱性は、発見された瞬間に武器化され得る。
フィッシングキット — 認証情報を収集するために作られた、もっともらしい偽ページ。正規に見えるドメインでホストされることも多い。

従来のセキュリティツールは、こうした脅威を検出しようとします。ウイルス対策ソフトはファイルをスキャンします。URL評価サービスはドメインリストを照合します。メールフィルターは既知の悪質なパターンを探します。これらはすべて、同じ根本的な前提を共有しています。「危険なものは、実行される前に特定できる」というものです。

リモートブラウザ分離は、まったく異なる立場を取ります。ページは敵対的だと想定するのです。判断しようとはしません。ただ、実行をあなたに害を及ぼせない場所に閉じ込めます。

リモートブラウザ分離の仕組み、ステップごとに

その仕組みは、並べて見れば単純です。

URLを貼り付ける、またはクリックする。 あなたのローカルブラウザがそのリクエストを行う代わりに、リモートサーバーが行います。
ページがコンテナや仮想マシンの中で読み込まれる。 スクリプトが動きます。画像が読み込まれます。ページが何をしようとしても、それはあなたのデバイスではなく、そこで行われます。
視覚的な出力だけがあなたに届く。 リモートセッションは、ピクセル（またはページのレンダリング結果）をあなたの画面にストリーミングします。見ることも操作することもできます。しかし、実際のページのコードがあなたのマシンに渡ることは決してありません。
終わるとコンテナは破棄される。 クッキーは保存されません。履歴も書き込まれません。いかなる種類の永続的な状態も残りません。環境は完全に消去されます。

これを、検出ベースのセキュリティと比べてみてください。ウイルス対策は推測しなければなりません。「このファイルは悪意あるものか？」と。URLスキャナーも推測が必要です。「このドメインは既知の悪質リストにあるか？」と。新しいマルウェア、登録されたばかりのドメイン、難読化されたスクリプトによって、これらは欺かれ得ます。分離は推測しません。ページが何をしようと、ただ実行を閉じ込め続けます。

脅威モデルが根本的に異なるのです。検出は「これは安全だと思う」と言います。分離は「気にしない — どのみち、それはあなたに届かない」と言います。

リモートブラウザ分離の種類

RBIは、まったく異なる2つの規模で存在します。

エンタープライズのリモートブラウザ分離

大規模な組織は、全従業員にRBIを展開します。すべての従業員からのすべてのWebリクエストが、分離されたセッションを経由してルーティングされます。これは通常、企業のセキュアWebゲートウェイやセキュリティサービスエッジのプラットフォームに組み込まれています。中央集権的なポリシー管理、詳細なログ記録、IDシステムとの統合を提供します。

そのトレードオフは、コストと複雑さです。エンタープライズRBIには、調達、設定、継続的な運用管理が必要です。個人ユーザーではなく、IT部門向けに設計されています。

個人向けのオンデマンドリモートブラウザ分離

ここが、近年で変わったところです。ブラウザ分離の恩恵を受けるのに、企業契約は必要ありません。オンデマンドのツールなら、必要なときにいつでも、単一のリンクを分離されたセッションで開けます — インストールも、セットアップも、IT部門も不要です。

核となる保護 — リモート実行、デバイス上には何も残さない — を、確信の持てないリンクにだけ、ピンポイントで適用できます。

個人向けのリモートブラウザ分離：Tempbrowserがすること

Tempbrowser は、まさにこの用途を中心に作られています。不審なURLを貼り付けるだけ。それは一時的なクラウドサンドボックス — クラウドで動作し、あなたの画面にストリーミングされる仮想コンピューター — の中で開かれます。ページはそこで実行されます。コードがあなたのコンピューターに触れることは一切ありません。

セッションを閉じると、環境全体が消去されます。履歴なし。クッキーなし。永続的なプロファイルなし。

インストールするものは何もありません。Freeプランではアカウントも不要です。

Freeプラン： 登録もカードも不要。24時間に3回の起動、3分セッション — リンクが正規のものかを確認し、次にどうするかを判断するには十分です。

Proプラン： 年払いで月額$4.99。60分セッションと無制限の起動。信頼できないコンテンツを日常的に扱う方や、じっくり調査するために長いセッションが必要な方のために。

URLアナライザーが核となるツールです。リンクを貼り付け、サンドボックスで開くのを見て、見えたもののスクリーンショットを取得し、終わったらセッションを終了する。痕跡は一切残りません。

不審なリンクを安全に確認する手順ガイドは、安全なリンクチェッカーガイドをご覧ください。

使い捨てブラウザとは何か、いつ使うのかを理解したい方は、使い捨てブラウザとはのガイドが、より広い概念を解説しています。

知っておくべき限界

リモートブラウザ分離は強力な保護です。しかし、魔法ではありません。それが「しない」ことを次に挙げます。

ストリーミングの遅延。 ページはリモートサーバーでレンダリングされ、視覚的なストリームがあなたに送られます。ほとんどのコンテンツでは、これはシームレスです。しかし、非常にインタラクティブなページや遅い接続では、ローカルブラウジングと比べてわずかな遅れを感じることがあります。

セッションは設計上、一時的。 アカウントにログインして、セッションが持続することを期待することはできません。使い捨てである性質こそが要点です — 日常のブラウザの代わりではなく、信頼できないリンクのための封じ込め環境なのです。

守るのはあなたのデバイスであって、あなたの身元ではない。 分離されたセッションでフィッシングページを開き、その偽フォームに手動でパスワードを入力してしまえば、分離は助けになりません。コードがあなたのマシンで実行されるのは防ぎますが — あなたが自ら認証情報を渡すことは防げません。詳しくは以下のFAQをご覧ください。

あらゆる場面で匿名にはしてくれない。 リモートサーバーがあなたに代わってリクエストを行います。あなたのネットワークプロバイダーは、分離サービスへのトラフィックを依然として見られます。RBIはセキュリティツールであって、プライバシーや匿名性のツールではありません。

FAQ

リモートブラウザ分離はサンドボックスと同じですか？

関連していますが、同一ではありません。サンドボックスは、プロセスができることを制限する隔離された実行環境です。リモートブラウザ分離は、その仕組みとしてサンドボックス（またはコンテナ、VM）を使いますが、RBIを定義づける特徴は、実行がリモートサーバー上で起こり、視覚的な出力だけがあなたのデバイスに届く点です。ローカルのブラウザサンドボックスは、依然としてあなたのマシン上でコードを実行します — RBIは実行を、あなたのマシンから完全に切り離します。

RBIはフィッシングを止めますか？

技術的なペイロードは止めます。フィッシングページが悪意あるJavaScriptを実行しようとしたり、ファイルをドロップしようとしたり、ブラウザの脆弱性を悪用しようとしたりしても、分離はそのいずれもがあなたのデバイスに届くのを防ぎます。それができないのは、あなたが偽のログインページを読み、そこに本物の認証情報を入力すると選ぶのを止めることです。分離はコードを処理します。認証情報の規律 — 見慣れないページにパスワードを入力する前に立ち止まること — は、依然としてあなた次第です。

リモートブラウザ分離は無料ですか？

基本的な用途については、はい。TempbrowserのFreeプランは、登録も支払いカードも不要です。24時間に3回の分離された起動が可能で、3分セッションが使えます — 契約は不要です。Proプラン（年払いで月額$4.99）は、60分セッションと無制限の起動を解放します。

何かインストールする必要はありますか？

いいえ。Tempbrowserはクラウド上で完全に動作します。今お使いのブラウザでツールを開き、URLを貼り付ければ、分離されたセッションがあなたの画面にストリーミングされます。あなたのデバイスには何もインストールされず、セッション終了時に何も残りません。

終わったら私のセッションデータはどうなりますか？

セッションが終わると、リモート環境全体が消去されます。閲覧履歴も、クッキーも、キャッシュファイルも、いかなる種類の永続的なプロファイルも残りません。各セッションは完全にまっさらな状態から始まります。

今すぐ試す

リモートブラウザ分離を理解する最速の方法は、実際に使ってみることです。確信の持てないURLを Tempbrowserのアナライザーに貼り付け、分離されたクラウド環境で開くのを見て、ページがあなたのデバイスではない場所で動いていることを自分の目で確かめてください。

1日3回の無料起動。アカウント不要。インストール不要。