HTTPSフィルタリングについて

Androidの非root広告ブロックアプリAdGuardを使ってChromeやアプリ内の広告を無料でスマホから消す方法

httpsとは

httpsは暗号化などの技術を用いて通常のhttpよりもセキュリティを高めた通信です。元々は個人情報のやりとりや決済サービスなどで利用されていましたが、現在では多くのウェブサイトがhttps化されており、その場合は広告もhttps通信で配信されています。また、アプリの広告もhttps通信で配信されることが多いです。

AdGuardのHTTPSフィルタリング

AdGuardは、ローカルVPNあるいはローカルHTTPプロキシとして通信を仲介し、通信内容に含まれている広告を除去しています。しかし、https通信は暗号化されているため、ウェブサイトと端末上のブラウザとの間でこの通信の内容を見たり、改変したりすることはできず、そのままでは広告ブロックできません。そこで、AdGuardでは証明書をインストールすることでHTTPSフィルタリングを可能にする機能が用意されています。

AdGuardのHTTPSフィルタリングでは、https通信を2つのhttps通信に分解して広告ブロックを行えるようにします。つまり、ウェブサイトと端末上のAdGuardとの間でhttps通信を確立し、端末上のAdGuardと端末上のブラウザとの間でhttps通信を確立します。AdGuardはhttps通信の仲介者ではなく当事者となるので、通信内容を確認して広告をブロックできるようになります。https通信の安全性に関わるため、端末に証明書をインストールしなければ、フィルタリングすることはできません。

証明書のインストールとアンインストール手順

設定→HTTPSフィルタリング→オン を選択すると証明書のインストール画面が表示されます。
Android11以降の場合は 次へ を2回タップしたあと手動で証明書をダウンロードして 暗号化と認証情報→ストレージからインストール→CA証明書 からインストールできます。
それ以外の場合は証明書名（好きな名前で構いません）を入力してOKをタップしてください。端末の設定により、警告画面や認証画面などが表示されることがあります。認証をしてしばらく待てばインストールが完了します。

証明書のアンインストールはAdGuardアプリの、HTTPSフィルタリング→セキュリティ証明書→削除から説明にしたがっておこなってください*1。

ブロックできるようになる広告

HTTPSフィルタリングのメリットは、httpsを利用したウェブサイトでもきめ細かい広告ブロックができることです。
例として、アンチアドブロッカー(Ad-shield等)を採用しているサイト等はHTTPSフィルタリングが必要です。

また、広告枠を消したいという場合もHTTPSフィルタリングが必要になります。
要素非表示をするためには内容の改変（スタイルシートやスクリプトの挿入など）が必要だからです。

とはいえ、httpsサイトでHTTPSフィルタリングがなくても、DNSフィルタリングと同じ仕組みで広告ブロックすることは可能です。

例えば example.com で https://ad.example.com のみが広告を配信している場合、HTTPSフィルタリングを使わなくても通信全体をブロックすることで広告ブロックが可能ですが https://example.com/ad で広告を配信している場合、広告とコンテンツが同一サーバの為、HTTPSフィルタリングが必須になるということです。

補足となりますがブラウザ以外のアプリは通常ユーザー証明書を信頼しないためHTTPSフィルタリングを利用することはできません。

安全性

HTTPSフィルタリングの最大のデメリットは、AdGuardに非常に大きな信頼を与える必要があることです。証明書をインストールすれば、AdGuardがブラウザのhttps通信の内容を盗んだり改竄したりすることも理論的には可能になります。また、AdGuard社に悪意がなくとも、別の攻撃者がAdGuardの脆弱性を利用して情報を盗むということも考えられます。
(もっとも、これはAdGuardアプリに限った話ではなく、権限を持ったブラウザ拡張機能などについても同じことがいえます)

またHTTPSフィルタリングの仕組み上、ブラウザ側からはサイトが使用する実際の証明書ではなくAdGuardによって発行された証明書しか確認できないというデメリットも存在します。

ブラウザ以外のアプリの通信は通常ユーザー証明書が適用されず、HTTPSフィルタリングからバイパスされhttps通信が暗号化されたままになります。なのでインターネットバンキングなどは専用の銀行アプリを使うのも手だと言えます。

なお、HTTPSフィルタリングに限ったことではありませんが、セキュリティリスクを減らすため、AdGuardアプリは必ず公式サイトからダウンロードした最新のアプリを使いましょう。

まとめ

広告ブロックの必要性とセキュリティとを勘案して各自でオンにするかどうかを選択しましょう。

不具合等発生時には、「コメント欄」ではなく「不具合・広告相談所」に書き込んでください。
また、消えない広告については消えない広告の報告をご参照ください。