Googleによると、Chromeは悪用を防ぐため、1日あたり70億件の不要なAndroid通知をブロックしているという

Googleによると、Chromeの不正利用防止システムにより、2026年第1四半期にはAndroid向け不要な通知が1日あたり70億件以上削減されたという。

Googleは最新の ブログ記事で、通知の悪用が、詐欺、マルウェア、フィッシング攻撃、不正な支払い要求を拡散する手段としてますます多用されていると指摘している。

こうした悪用を減らすため、Googleは「スイスチーズ」防御モデルを開発した。これは、複数のシステムが重なり合い、異なる段階で悪用を阻止しようとする仕組みである。

「私たちの目標は、ある層を悪用がすり抜けた場合でも、別の層がそれを捕捉できるようにすることです」とGoogleは説明した。

「このアプローチにより、悪用を根源で阻止し、欺瞞的なコンテンツがユーザーに届くのを防ぎつつ、利便性とセキュリティの健全なバランスを維持することができます。」

Chromeは通知権限を自動的に取り消すことができます

Chromeはすでに、非アクティブなウェブサイトや、不審な通知の警告を繰り返し引き起こすサイトから、通知の権限を削除しています。

Chromeが権限を取り消すと、そのサイトからの通知登録が自動的に解除されます。 

Googleによると、ユーザーは「Safety Hub」でこれらの自動的に取り消された権限を確認し、必要に応じて再度アクセスを許可することも可能です。

また、以下に示すように、Androidの通知パネルから直接通知の購読を解除することも可能です。

制御の幅を広げることに加え、Googleは、連携したサービスワーカーの活動を含め、関連するウェブサイトネットワーク全体の挙動を分析し、悪意のある通知や欺瞞的な通知を配信するグループを特定しています。

「これにより、こうした執拗な悪意ある行為者から権限を先制的に取り消すことが可能となり、サイトのコンテンツが本質的に悪意のあるものではなさそうに見えても、ユーザーを欺瞞的な通知から保護できます」とGoogleは述べています。

Googleは、通知の量、ユーザーがサイトに滞在する時間、権限要求の頻度、エンゲージメントなどの要素を分析しています。

例えば、迷惑と分類されたサイトについては、1分あたりのメッセージ数を1,000件に制限することができ、それを超えるリクエストにはHTTP 429エラーが返されます。

Googleによると、これらの制限は繰り返し違反を行うサイトに対してより厳格になり、迷惑行為が見られなくなった一定期間が経過して初めてリセットされるという。

また、Chrome は Android における通知権限の要求の仕組みも変更し、ユーザーがブラウジングを中断することなく通知の受信の可否を判断できるよう、より邪魔にならないインターフェースを採用した。

「この戦略により、不要なバックグラウンド活動が大幅に減少し、ユーザーのデバイスのバッテリー消費が抑えられ、通知のライフサイクルが改善されたため、ユーザーは自分にとって真に価値のあるコンテンツのみを受け取れるようになりました」と同社は述べています。

Chromeをご利用の場合は、デスクトップ版では［設定］＞［プライバシーとセキュリティ］＞［サイト設定］＞［通知］、Android版では［設定］＞［通知］から通知の権限を確認できます。