Safari拡張機能の「アクセスを許可」は、何を許可しているのか

許可には3段階ある

Safariの拡張機能の権限は、サイトごとに「許可」「確認」「許可しない」の3段階で設定できます。「確認」は毎回たずねられる状態、「許可しない」はそのサイトでは一切動きません。「許可」にして初めて、そのサイトを開くたびに自動で動くようになります。設定アプリ →「アプリ」→「Safari」→「機能拡張」から、拡張機能ごと・サイトごとに変更できます。

「すべてのWebサイト」ではなく、特定サイトだけを許可する

拡張機能によっては「すべてのWebサイト」をまとめて許可するよう求めるものもあります。その場合、開いたどのページに対してもコードを実行できる状態になります。しずかTLはx.com / twitter.comの2つだけを対象にしており、それ以外のサイトへのアクセス権限は要求しません。必要な範囲だけを許可するほうが、渡す権限は小さくて済みます。

「表示を書き換える」ことと「データを外に送る」ことは別

ページを読み書きする許可があるからといって、その内容がどこかに送信されるとは限りません。この2つは仕組みとして独立しています。しずかTLは通信を一切行わない作りになっており、タイムラインの表示をその場で書き換えるだけで、読み取った内容を外部に送ることはありません。App Storeの「Appのプライバシー」でも、収集する項目はすべて「データを収集しません」として申告しています。

この許可でできないこと

アクセスを許可しても、拡張機能に自動でできるようになるのはそのサイトの表示を書き換えることだけです。しずかTLは、投稿の削除・自動でのフォローやいいね・アカウントへのログインといった操作は行いません。表示を変えるだけ、という設計上の制約です。

許可はいつでも取り消せる

一度「許可」にしたあとも、同じ設定画面からいつでも「確認」や「許可しない」に戻せます。取り消すと、そのサイトを開いたときに拡張機能が動かなくなるだけで、それまでの設定やデータが消えたり、どこかに残り続けたりすることはありません。試しに許可してみて、様子を見てから決めても構いません。

まとめ

「アクセスを許可」は、対象サイトの表示を書き換えてよいという範囲の許可であり、それ以上の権限を渡すものではありません。しずかTLが実際に許可を求めるサイトはx.com / twitter.comの2つだけで、通信も行いません。許可したのに表示が変わらない場合は、拡張機能が動かないときに確認する順番もあわせてご覧ください。