ポモドーロ – 安全ですか?

ポモドーロは安全ですか？?

ブラウザ拡張機能, Webサイト, または、デバイスに「Pomodoro」という名前のアプリが表示され、それが正規のものかセキュリティ上のリスクとなるのかを知りたい場合. 答えは、どのポモドーロツールを使用しているか、そしてそれがどのようにしてデバイスにインストールされたかによって異なります。. 違いを理解するには、この記事をお読みください。.

ポモドーロテクニックは、1980年代にフランチェスコ・シリロによって開発された、広く使われている完全に正当な時間管理法である。, 25分間の集中作業と短い休憩を交互に繰り返すという方法に基づいています。. Chromeには、数百もの正規のポモドーロタイマーアプリとブラウザ拡張機能が存在する。, Firefox, およびその他のプラットフォーム – VirusTotalでクリーンな記録を持つものが多く、信頼できる開発者によって公開されている。. ポモドーロという名前自体は危険信号ではない. セキュリティ上の問題は、その手法そのものではなく、その名前を使用している特定のツールや拡張機能に関するものです。. アドウェア開発者やブラウザハイジャッカー配布者は、次のような正当な生産性向上ツール名を頻繁に付けます。 “ポモドーロ” その名前は認識されているため、彼らのツールに, 役に立ちそうな, そして信頼を育む. ポモドーロという名前の拡張機能が届きました ソフトウェアのバンドル, 第三者のダウンロードサイト, または、公式の Chrome または Firefox 拡張機能ストアではなく、誤解を招く広告の場合は、信頼する前に検証が必要です。.

ポモドーロツールが安全かどうかを見分ける方法

お使いのデバイスにインストールされている特定のポモドーロツールが正規のものか、セキュリティリスクとなるものかを判断するためのチェックリストを以下に示します。:

• それはどこから来たのか? – ポモドーロ拡張機能は、ChromeウェブストアまたはFirefoxアドオンから直接ダウンロードし、開発者の連絡先情報が公開されているものを使用してください。, レビュー, そして使用履歴はほぼ間違いなく正当なものである. 無料プログラムをインストールした後に表示されたポモドーロ拡張機能, 広告をクリックする, または第三者サイトからのダウンロードは、直ちに調査する必要がある。.
• どのような権限を要求しますか？? – 正当なポモドーロタイマーは、最小限の権限しか必要としません。 – 通常はタイマーアラームの通知を表示する機能のみ. ポモドーロタイマーを装った拡張機能で、すべてのウェブサイトへのアクセスを要求する。, 閲覧履歴, あるいは、あらゆるサイトのデータを読み取り、変更する機能は、タイマーが必要とする以上のものを要求している。, これは束ねられたものの記録された兆候です アドウェア また ブラウザハイジャッカー.
• インストール後、ブラウザの動作に変化はありましたか？? – デフォルトの検索エンジンが変更された場合, 新しいタブを開くと、見慣れないページが表示される, または、以前は表示されなかったページに広告が表示される, Pomodoroという名前の拡張機能は、タイマーではなくアドウェアとして機能している。.
• 開発者は特定可能で検証可能ですか？? – ChromeウェブストアまたはFirefoxアドオンで拡張機能の詳細を開き、開発者名とウェブサイトを確認してください。. 正規のポモドーロツールには、開発者が公に確認できる情報があります。. 開発者が特定できない拡張機能, 一般名, あるいは、どこにも繋がらない開発者リンクは削除に値する。.

悪意のあるポモドーロ拡張機能は何ができるのか?

お使いのデバイスにインストールされている「ポモドーロ」という名前のツールが、正規のタイマーではなくアドウェアである場合, これがその機能の全体像です:

• デフォルトの検索エンジンと新しいタブページを変更します – Pomodoroという名のブラウザハイジャッカーは、ブラウザの設定を変更して、検索クエリを独自のインフラストラクチャ経由でルーティングします。, 乗っ取られたブラウザで行われたすべての検索から広告収入を得る.
• 閲覧セッションに広告を挿入する – 通常は広告が表示されないページにも広告が表示されます, 合法的なサイトを含む, この拡張機能は、不正な広告挿入によってブラウジングセッションを収益化します。.
• トラッカーを通じて閲覧履歴と検索クエリを収集します – 埋め込み トラッカー すべての検索と訪問したすべてのサイトをログに記録します データ収集 とターゲットを絞った広告, ブラウザがアクセスするすべてのページで動作します.
• Chromeの “組織によって管理されている” 除去に抵抗する – 一部のアドウェア拡張機能, 生産性向上ツールを装ったものも含む, Chromeのエンタープライズ管理機能を悪用して、拡張機能マネージャーによる標準的な削除を阻止する.

あなたは何をするべきか?

お使いのデバイスのポモドーロツールが公式のChromeウェブストアまたはFirefoxアドオンから入手されたものである場合, 意図的にインストールされました, 通知権限のみを要求する, ブラウザの設定は一切変更していません: これはほぼ間違いなく正当な生産性向上ツールであり、何のアクションも必要ありません. 拡張機能がバンドルソフトウェア経由で届いた場合, 広告, または第三者のサイト, または、インストール後にブラウザの設定が変更された場合: ブラウザ拡張機能マネージャーを開く (クロム://拡張機能) そしてそれを削除します. チェック “組織によって管理されている” Chromeの設定にメッセージが表示されます – もしそうなら, 拡張機能を削除する前に、Chrome Policy Removerツールを使用して不正なエンタープライズポリシーをクリアしてください。. ブラウザの設定をデフォルトにリセットして、正しい検索エンジンと新しいタブページを復元します。. 専用のマルウェア対策ツールを使用してフルスキャンを実行し、拡張機能と一緒に届いた追加のアドウェアやPUPコンポーネントを検出してください。. WindowsとMac両方に対応した完全な削除手順については、この記事の下にある完全削除ガイドを参照してください。.