ページはもう書類ではない。書類の姿をしたプログラムだ。

なぜ既定が拒む側にあるのか

今日ページを開くことは、他人のスクリプトを走らせることでもある。計数の仕掛け、広告の枠、訪問の追跡、相談の小窓、試験用の部品。どれも記事と同じタブの中で動いている。見えず、機械 を食い、その一部は誰も押していないのに届く攻撃の通り道になる。

NoScript は多くの道具と逆向きから入る。悪いものの一覧を保つのではなく、分類のないページをまず信じない側に置き、利用者に許可を出させる。結果として新しいページは中身を見せるが、許すまで何も走らせない。初回は遅くなり、攻撃の面はかなり小さくなる。

この拡張は開かれており、同じ部品が Tor Browser にも組み込まれている。そこではスクリプトの遮断は脅威の想定の一部であって、余興ではない。13.6.36 もその線の延長で、設計は何年も変わっていない。支える理由が変わっていないからだ。

細かさが要点のすべて

一つのページに一つの入切しかない許可一覧はほとんど役に立たない。ページはめったに単一の出どころではないからだ。記事は書体をある領域へ、動画を別へ、意見を三つ目へ、数字を四つ目へ取りに行く。NoScript はその出どころを分けて見せるので、ページそのものと配布の網を許しつつ、追跡は外に置ける。

権限はページごとに、そして重要なことに状況ごとに設定できる。一時の許可は動画を見る数分を覆い、やがて失効する。恒久の許可は毎日通う少数のページに使う。両方あれば、安全な既定が腹立ちまぎれに丸ごと切られる障害にはならない。

さらに、あるページが別のページへスクリプトを差し込もうとする形を見張る防御もある。これは普通の追跡とは別の問題で、利用者の投稿を受け付けるページでは重い。そこでは攻撃者が他人の読むページへプログラムを紛れ込ませられる場合がある。

何を払うか、誰に向くか

代償は現実にあり、はっきり書くべきだ。スクリプトを止めると多くのページは目に見えて壊れる。一覧が開かず、様式が送れず、再生の窓は黒い四角になる。初回の訪問は一つずつ許していく作業になり、中には最後まで正常にならないページもある。最初からスクリプトのある環境を前提にしているからだ。

だから、閲覧の道具が家電のように振る舞ってほしい人には既定として向かない。新しいページごとに数分の設定を払ってでも何が走っているかを知りたい人に向く。また、便利さより中身の重みが勝つ状況、たとえば厄介な題の裏取りや、失うと困る アカウント を扱うときに向く。

誰にも分からない安全の設定は、最後には切られる。生き残るのは、代償が見えて調整できるものだ。

実務の覚え書き。まず一時の許可を与え、何度か通ってから恒久に上げる。許したあとはページを読み直してから、壊れているかどうかを判断する。それでもおかしいときは、止められているのがページそのものか、ページがどこか外へ取りに行っているものかを見分ける。既定を安全側に置くという考えは、設定の項目を増やすことではなく、最初に走らせないという一点に集約される。その一点を保つために、許可の単位は細かく保たれている。その代わり、何が走っているかを自分の言葉で説明できる状態が残る。説明できない許可は、いずれ意味を失って外される。