Firefoxのコンテナタブがユーザーに同じサイトで複数のIDでログインすることを可能にする

MozillaはFirefoxコンテナタブ機能を使用して同じIDで複数のサイトにログインできるようにする

Mozillaは、現在Firefox Nightlyバージョン50.0a1でのみ利用可能なFirefoxの新しいクールな機能「コンテナタブ」を試験的に導入しています。この実験的な機能により、Firefoxユーザーは同じウェブサイトに複数のアカウントでログインできるようになります。同社のエンジニアは、コンテナタブをユーザーのブラウジングセッションを異なるコンテナに分割する機能として定義しています。

これらの別々のコンテナにより、ユーザーは異なるアイデンティティを使用してウェブサイトにログインできます。たとえば、1つのタブでは友人や家族用のアカウントでFacebookにログインし、別のタブでは仕事関連のFacebookアカウントを表示できます。デフォルトでは、Firefox Nightlyには「パーソナル（青）」、「仕事（オレンジ）」、「銀行（緑）」、「ショッピング（ピンク）」という4つの異なるコンテナが用意されており、ユーザーは4つの異なるIDでログインできることを意味します。

「私たちは皆、異なる状況で異なる特徴を表現します」とMozillaのセキュリティエンジニア、タンビ・ビヤスは言います。「私が息子と話す方法は、同僚とコミュニケーションをとる方法とは大きく異なります。友人に話すことは、両親に話すこととは異なります。私は、食料品店で買い物をする時よりも、銀行からお金を引き出す時の方がずっと用心深くなります。私は複数の文脈で複数のアイデンティティを使用する能力があります。しかし、ウェブを使用する際には、それをうまく行うことができません。」

財団のエンジニアは、ウェブブラウザの体験を別の「コンテナ」に分けることで技術的に可能であると述べています。これにより、ウェブサイトデータは分離されますが、ブラウザデータは分離されません。

「コンテナを使用すると、ユーザーはパーソナル、仕事、銀行、ショッピングという異なるコンテキストでタブを開くことができます。各コンテキストには完全に分離されたクッキージャーがあり、つまり、サイトがワークコンテナでアクセスできるクッキー、indexeddb、localStorage、キャッシュは、パーソナルコンテナでアクセスできるものとは完全に異なります。つまり、ユーザーはtwitter.comのワークコンテナで仕事用のTwitterアカウントにログインし、同時にtwitter.comのパーソナルコンテナで個人用のTwitterにログインできます。ユーザーは、サイドバイサイドのタブで両方のメールアカウントを同時に使用できます。ユーザーは、複数のブラウザ、アカウントスイッチャー、または同じドメインのアカウント間で切り替えるために常にログインし直す必要はありません。」とMozillaの説明には記載されています。

コンテナタブは、ブックマーク、ブラウジング履歴、保存されたパスワード、保存された検索、フォームデータ、権限、証明書、HSTSフラグ、OCSP応答などのデータを他のブラウザとシームレスに統合して共有します。

「コンテナ機能は、ユーザーがウェブサイトが使用できる追跡技術に対していくつかの制御を提供します。ショッピングコンテナで設定された追跡クッキーは、パーソナルコンテナのサイトにはアクセスできません。したがって、トラッカーはショッピングコンテナ内のユーザーを簡単に追跡できますが、その追跡情報をユーザーのパーソナルコンテナの追跡情報とリンクするには、デバイスフィンガープリンティング技術を使用する必要があります。」とMozillaは説明しています。

「コンテナは、ユーザーに敏感な情報を区分けする方法も提供します。たとえば、ユーザーは銀行サイトにログインするために銀行コンテナのみを使用するように注意することで、これらのサイトでの潜在的なXSSおよびCSRF攻撃から自分を守ることができます。ユーザーが非銀行コンテナでattacker.comを訪問したと仮定します。悪意のあるサイトは、銀行サイトの脆弱性を利用してユーザーの財務データを取得しようとするかもしれませんが、ユーザーの銀行の認証クッキーは悪意のあるサイトが触れることのできない別のコンテナに保護されているため、取得することはできません。」

現時点では、新しいコンテナ機能は単なる実験的なものであるため、今後の安定版リリースで恒久的な機能になることを期待しないでくださいとビヤスは指摘しています。しかし、開発プロセスが順調に進めば、最終的には変わる可能性があります。しかし今のところ、Mozillaはこの機能を完璧にするためのフィードバックを求めています。

それまでの間、Firefoxユーザーは2つのアカウントのために2つのブラウザを使用し続けるか、同じブラウザでプライベートブラウジングウィンドウを開いて2つ目のアカウントにログインする必要があります。