Cyber​​Dragonブラウザ：ポータブルプライバシー機能とプロキシフェッチャーについて解説

Cyber​​Dragonは、トラッカーブロック、厳格なCookieルール、および組み込みプロキシフェッチャーを中心に構築されたポータブルデスクトップブラウザでした。現在ではレガシープロジェクトとなっており、SourceForgeでは最終更新日が2016年8月24日、ブラウザのアーカイブは2014年まで遡り、ソースコードアーカイブは2015年までしか残っていません。そのため、Cyber​​Dragonは歴史的なプライバシーツールとしては興味深いものの、現在のパスワード、銀行取引、または日常的なブラウジングに安心して使用できるブラウザとは言えません。

プロジェクトのREADMEファイルには、提供を目指した機能が記載されています。これらはメンテナーの主張であり、最新の独立したセキュリティ評価ではありません。また、元の記事の古いWindows互換性に関する注記も、現在のサポート保証として解釈すべきではありません。

サイバードラゴンが設計された目的

Cyber​​Dragonはポータブルであると説明されており、従来のインストールなしで動作することを想定していた。そのインターフェースは、プライバシーとセキュリティ設定を行うための設定エリアの横にウェブページを配置していた。このプロジェクトにはいくつかの特徴があった。

• トラッカーブロック：このプロジェクトは、組み込みのトラッカーブロッカーとオプションのルールファイルを備えていると謳っていました。READMEファイルには、組み込みリストで6,000以上のトラッカーを、オプションリストで30,000以上のトラッカーをカバーしていると記載されていました。これらの数字は、プロジェクトの過去のリストを示したものであり、ブラウザが今日のトラッキング方法をどの程度適切に処理できるかを示すものではありません。
• Cookie制御：デフォルトのポリシーでは、SecureおよびHttpOnlyとマークされたセッションCookieのみを許可し、サードパーティCookieをブロックし、ユーザーがサイト固有の例外を作成できるようにしていると説明されていました。また、READMEには、Cyber​​DragonはCookieをディスクに書き込むことはないとも記載されていました。
• プロキシ制御：ユーザーはプロキシのエントリを取得して確認し、SOCKS5オプションを含むプロキシを選択できます。チェッカーには、応答時間、国、SSLサポート、匿名性評価などの詳細情報が表示されます。

厳格なフィルタリングは不要なリクエストを減らすことができますが、ページ機能の一部も削除してしまう可能性があります。サインインウィジェット、埋め込み動画、その他の機能がブロックされたコンテンツに依存している場合、ルールが調整されるまでサイトが不完全に表示されたり、動作しなくなったりする可能性があります。

匿名プロキシフェッチャーの仕組み

フェッチャーはプロキシサーバーを検索し、テストして、リストから選択できるようにする機能です。Cyber​​DragonのREADMEでは、これを別のサーバー経由でブラウジングをルーティングする簡単な方法として宣伝しており、SOCKS5のサポートについても言及していました。SOCKS5を使用すると、宛先サイトが認識するIPアドレスは変わりますが、それ自体で接続が匿名になるわけではありません。

プロキシオペレーターは着信接続とそのメタデータを確認できますが、宛先側は通常、プロキシの外部アドレスのみを認識します。詳細はプロキシプロトコルと設定によって異なります。サイトからIPアドレスを隠すプロキシであっても、ログインしたアカウント、ブラウザデータ、その他のアクティビティによる識別を防ぐことはできません。比較のために、Cloudflareの技術概要では、マネージドプロキシがクライアントアドレスと宛先側に表示されるアドレスをどのように分離できるかを説明しています。未知のパブリックプロキシは、必ずしも同様の保護や信頼モデルを提供するとは限りません。

Cyber​​Dragon自身の歴史を見れば、そのチェッカーを証明として扱うべきではない理由がわかる。2015年のプロジェクト投稿で、メンテナーはハードコードされたプロキシチェックエンドポイントが動作しなくなり、匿名性チェッカーの精度も完全ではないと述べていた。パッチによってテストURLを構成可能にした。「匿名」といったラベルは、その背後にあるテストの信頼性に左右される。誰がプロキシを実行しているのか、どのようなログを出力しているのか、安全に使用できるのかといったことは検証されない。

プライバシー機能が意味すること、そして意味しないこと

Secure 属性は、ブラウザにそのクッキーをHTTPS接続経由で送信するように指示し、HttpOnly属性はページスクリプトによる読み取りを防止します。これらのフラグは有効な防御策ですが、クッキーを無害にしたり、すべてのトラッキングを阻止したりするものではありません。最新のWebアプリケーションでは、ユーザーのログイン状態を維持するために永続的なクッキーが必要になる場合があるため、厳格なセッションのみのポリシーは通常の利用を妨げる可能性があります。これらの属性の最新の意味については、 MDNのsecure-cookieに関するガイダンスを参照してください。

同様に、混合コンテンツをブロックするブラウザ設定は、メンテナンスされたブラウザエンジンの代わりにはなりません。混合コンテンツとは、安全なページが安全でない接続を介して一部のリソースを要求する場合に発生するものです。最新のブラウザは、一部の要求をアップグレードし、他の要求をブロックします。Cyber​​Dragonのアーカイブは、その古い実装が現在のブラウザの保護機能と一致することを証明していません。MDNの混合コンテンツに関するガイドでは、現在のブラウザがどのように混合コンテンツを処理するかが説明されています。

今日、サイバードラゴンをダウンロードすべきでしょうか？

ほとんどの人にとって、日常的に使用するブラウザや機密性の高いアクティビティには適していません。今回の書き直しのために確認したところ、SourceForgeではプロジェクトの最終更新日が2016年8月24日となっています。ファイル一覧によると、Cyber​​Dragon 1.6.5 Windows版アーカイブは2014年12月、1.6.6版ソースアーカイブは2015年4月となっています。これらの記録からは、最新のセキュリティアップデート、サポートされているWindowsバージョンとの互換性、またはメンテナンスされたブラウザエンジンの存在は確認できません。

歴史的な興味からソフトウェアを調べている場合は、プロジェクトのSourceForgeページ、ファイルアーカイブ、またはメンテナーのソースリポジトリから始めてください。サードパーティのダウンロードミラーは避け、古いブラウザの操作性をテストするためだけに個人情報を入力しないでください。

Cyber​​Dragonのトラッカーフィルター、クッキールール、プロキシフェッチャーは、当時のポータブルブラウザとしては意欲的な機能でした。しかし、その古さ、プロキシチェックへの依存が廃止されたこと、そして最新のメンテナンス記録がないことが、今日では「匿名」というラベルよりも大きな問題となっています。プライバシーとアカウントの安全性が重要な場合は、セキュリティアップデートが継続的に提供されるブラウザを使用することをお勧めします。