Eiji Kitamura / えーじ (@agektmr)

2026.10.29 07:10

進化するWeb詐欺やソーシャルエンジニアリングに対抗するため、Chromeの「保護強化機能（Enhanced Protection）」に導入された最新のセキュリティ対策が公開されました。標準機能と比べてフィッシング等の脅威から10倍安全になるとされています。新たに「不審なサイト」向けの段階的な警告UIが加わったほか、昨年導入されたオンデバイスGeminiを強化し、サーバーサイドのGeminiモデルで偽アンチウイルスや偽アップデート等の詐欺判定を行う仕組みに拡張されています。テキスト解析は一時的（ephemeral）に処理され、プライバシーにも配慮されています。さらに、端末のコマンドを実行させる「ClickFix」攻撃に対し、クリップボードの内容を検知して警告する機能も追加されました。開発者の作業を邪魔しない高精度な設計になっています。安心してWebを使うためにも、ぜひ保護強化機能を有効にして詳細をご確認ください。

コミュニティへ転送

Eiji Kitamura / えーじ@agektmr

2026.10.08 05:39

ログイン画面に遷移しないでログインできる？旅行サイトやECサイトなどの決済時や「いいね」を押したタイミングなど、必要に迫られてログインページに遷移することがあります。アカウントがあるなら、その場でログインしてそのままアクションできたら楽なのに、と思ったことありませんか？そこで有効なのが、ページ遷移の直前にパスキーや保存済みパスワードを使ってログインできる "Immediate UI mode" です。新しく公開したUXガイドでは、ヘッダーのログインリンク、ECのチェックアウト、いいね等のマイクロアクション、ペイウォール解除という4つの推奨UXパターンに加え、使用を避けるべきアンチパターンを解説しています。現時点ではChromeのみの対応でBaselineには含まれていませんが、getClientCapabilities() で機能検出を行うことで、他ブラウザやシークレットモードの既存導線を損なわない安全なプログレッシブエンハンスメントとして導入できます。設計の参考にぜひご覧ください。