Shiba Guard：フィッシング対策

Googleのドメインで開いたページでも、一般の利用者が作ったページである場合があります。Shiba Guardは、大手IT企業や国内の主要な銀行のログイン画面を装うフィッシングと、Googleの通知に見えるメール内の誘導を検査します。 初期設定では、Google Sitesの公開ページとApps ScriptのWebアプリを開くと、読み込む前に確認画面を表示します。正規の公開ページも対象です。作成者を確認した場合は、確認したURLだけを、そのタブで一時的に表示できます。 パスワードや確認コードの値は読み取りません。URL、ページの表示テキスト、入力欄の属性は端末内で処理し、外部サーバーへ送信しません。Gmail APIへのアクセスとGoogleアカウントへのOAuth認可は不要です。 主な機能は次のとおりです。 ・Google Sites・Apps Scriptの公開ページの事前確認 ・各社を装って、パスワード・確認コード・暗証番号などを求める入力画面の検出（会社名と入力欄を別々の埋め込み画面に分けた画面や、Shadow DOM・CSSで表示した会社名にも対応） ・Gmailで表示した、セキュリティ通知に見えるメール内の短縮URL・外部への誘導の警告 ・固定の公式ページへの案内 ・タブ限定の一時許可、日本語の設定画面 対象の会社は、拡張機能の設定画面の「保護できる範囲」で確認できます。いずれの会社の公式製品でもありません。Gmailの通知内リンクの確認と、Google Sites・Apps Scriptの読み込み前の確認は、Googleだけが対象です。すべてのフィッシングを防ぐものではなく、正常な画面への誤警告や、未知の画面の見落としが起こる場合があります。事前確認を解除した場合は、ページ側の処理や自動入力に常に先回りできる保証はありません。