バンクーバー警察の「クイックエスケープ」ボタン、本当に閲覧の痕跡は消えるのか

「クイックエスケープ」の仕組み #

カナダ・バンクーバー警察(VPD)の公式サイトには、DV(家庭内暴力)被害者などが加害者に閲覧履歴を悟られないよう、画面上部に常時「QUICK ESCAPE」ボタンが設置されている。押すとその場でタブの中身が天気予報など無害なサイトへ即座に置き換わる。仕組みは単純な JavaScript で、window.location.replace() により現在のタブを別URLへ強制遷移させているだけだ。

ブラウザの記憶は消えない #

ハッカー視点で見るべきは「本当に痕跡が消えるか」だ。location.replace() は現在のエントリを履歴に残さず上書きするため、ブラウザの「戻る」ボタンでは直前ページに戻れなくなる。しかし消えるのはそれだけ。閲覧履歴一覧・キャッシュ・Cookie・検索バーのオートコンプリートには当該URLが依然として残る。共有PCで誰かが Ctrl+H を押すか、家庭内のルーターのDNSログを見れば、同居する加害者や管理者に筒抜けだ。ネットワーク経由の監視(ISPやプロキシのログ)にはそもそも一切効かない。ボタンは「肩越しに覗かれる」場面への対策止まりであり、法医学的な調査やネットワーク監視を想定した設計ではない。

現場で本当に有効な対策 #

セキュリティ的に意味のある対策は、シークレットウィンドウの利用、閲覧後の履歴・キャッシュの手動削除、共有端末を避けて図書館や支援団体の専用端末を使うこと、DNS over HTTPS等でネットワーク側の可視性を下げることなどだ。実際、DV支援団体の間でも同種のボタンは「万能ではない」と注記すべきだという指摘が根強い。UIが与える安心感と実際の耐性のギャップを理解した上で、被害者支援サイトを設計する側は、ボタンと合わせて具体的な履歴消去手順も案内すべきだろう。