01 · 安全性
信頼できるChromium基盤
ShiftはChromiumのセキュリティ更新、サンドボックス化されたプロセス、安全なブラウジングの警告、Aviraによるダウンロード検査を説明しています。役立つ層ですが、新しい脅威への保証ではありません。
日本語
安全性チェック · 証拠台帳 · 2026年8月
Shiftブラウザは安全？
全体として、Shiftは正規のChromiumベースの生産性ブラウザに見え、安全なブラウジング、ダウンロード検査、サンドボックス、本体優先のアカウント処理を説明しています。ただし、拡張機能、OAuth権限、同期履歴、AI事業者、インストーラー、端末によってリスクは変わります。
短い結論
shift.comから入手して最新状態を保てば、通常のブラウジングにはおおむね使えます。機密性の高い仕事を接続する前に、プライバシーとアカウント境界を確認しましょう。
安全性：文書化された層プライバシー：範囲ありID：権限を確認
03 · アイデンティティ
Spacesは便利だが権限は別に確認
3つの視点
「安全」は1つではなく3つの問い
安全性は悪意あるソフトウェアやサイトへの耐性、プライバシーは端末外へ出るデータ、アカウント分離はアプリ・Spaces・OAuth・同期が共有する文脈を指します。
02 · プライバシー
ローカル優先だがクラウド境界がある
Shiftは連携アカウントの内容とOAuthトークンが端末に残ると説明します。一方、ポリシーはアプリ・アカウント情報と任意のAIリクエストを記載しています。「ローカル」は「メタデータなし」ではありません。
03 · アイデンティティ
Spacesは便利だが権限は別に確認
Spacesはアプリ、タブ、拡張機能を分け、Teamsはメンバーごとのプライベートな作業空間を説明します。同期にはレイアウト、アプリ、ブックマーク、履歴が含まれ得ますが、パスワードと拡張機能は別扱いです。
証拠台帳
Shiftが説明すること、残るリスク
採点や独立監査ではなく、出典ベースの要約です。「文書化」は2026年8月30日に確認した一次資料に記載があるという意味で、保護の普遍性を示しません。
| 信号 | 記載内容 | 実際の意味 | 読み方 |
|---|---|---|---|
| Chromiumと更新 | ShiftはChromiumの継続的なセキュリティ更新とリリースノートを説明し、2026年6月4日に144.3.0を記録しています。 | Chromiumは基盤であり、パッチの保証ではありません。Aboutで版を確認して更新します。 | 一次資料 |
| 安全な閲覧とファイル | 既知の悪性サイトやフィッシングを警告し、ダウンロードをAviraの既知脅威データベースで確認して遮断できると説明します。 | 既知の脅威には有効ですが、新しい、改変されたファイルが安全だとは証明しません。 | 公式説明 |
| ローカルのアカウントデータ | アプリデータ、アクティブセッション、OAuthトークンはローカルで、パスワードは端末で暗号化されShiftは見られないと説明します。 | 通常のサーバーアクセスを抑えますが、侵害された端末・プロファイル・OAuth許可は別のリスクです。 | ポリシー + サポート |
| プライバシーとAI | FAQ/ポリシーはIP、位置情報、OS、ブラウザ、利用データを記載。Shift AIは任意ですが、クエリと文脈が外部AI事業者へ送られ得ます。 | 「販売しない」と「収集しない」は別です。プロバイダーの境界を確認せず秘密を入力しません。 | ポリシーの文言 |
| 拡張機能とBlocker | Chrome拡張機能に対応し、任意のBlockerは広告、追跡、フィンガープリント、クロスサイトCookieをリストで処理します。 | 権限と例外は信頼境界を広げます。ブロックは匿名性ではありません。 | 資料 + 設定 |
| 同期とクラウド | Spaces、アプリ/アカウント、ブックマーク、履歴を同期可能。パスワードと支払い情報は対象外ですが、拡張機能についてサポート資料が食い違います。 | 同期は利便性で、アカウント分離ではありません。現在の設定を確認します。 | 資料に差異 |
| Teamsと管理者 | 管理者は請求、ライセンス、メンバーを管理し、各メンバーは独立したプライベート空間を持つと説明します。 | 製品の境界であり、会社の端末、IDプロバイダー、ネットワーク制御は別です。 | 公式説明 |
| インストーラーの評判 | shift.com/downloadへ誘導し、検索結果には利用者の逸話、ログなしで終了したMalwarebytes投稿、第三者の削除記事もあります。 | 公式ドメインから取得し、ファイルと発行元を確認します。逸話だけでマルウェアとは断定できません。 | 混合証拠 |
一次情報
見出しより先に証拠を読む
以下は2026年8月30日にTabbitDanceでShiftの公開安全・プライバシーページから撮影した画像です。一次資料の表示であり、独立した侵入テストや保証ではありません。
公式 · 安全ツール
警告、検査、Chromiumの層
安全ツールのページは、安全なブラウジング、サイトブロック、ウイルス検査、ダウンロード保護、ローカルパスワード保存、Chromium更新を説明します。
Shift Browser · 安全ツール
公式 · プライバシーポリシー
ローカル優先と測定できるデータ境界
ポリシーはアプリ・アカウントデータ、ローカル内容、任意のAI、外部サービス事業者を説明します。メールがローカルでも運用メタデータがないとは限りません。
Shift Browser · プライバシーポリシー公式 · 同期設定
利便性は文脈を端末間で移す
同期設定はSpaces、アプリのアカウント、ブックマーク、履歴を列挙し、パスワードと支払い情報を除外します。拡張機能は別資料が異なるため、アプリの設定を優先します。
Shift Browser · 同期設定出典は新しいタブで開きます。確認日は今回の調査日であり、Shiftは資料、初期値、事業者を変更できます。
限界
「安全」でも約束できないこと
ブラウザは大きなシステムの一層です。条件付きの「はい」を絶対保証に変えないための境界を確認します。
匿名ネットワークではない
Incognitoは終了時にローカルの履歴やCookieを消す機能が中心で、サイト、ISP、会社、ネットワークから通信を隠しません。ダウンロードとブックマークは残ります。
OAuthはアクセス権
Shiftがパスワードを受け取らなくても、接続アプリは承認した範囲のトークンを得られます。不要な権限を取り消します。
拡張機能は別のコード
権限、発行者、更新状況、プライバシーポリシーを確認します。Chrome対応だけで信頼できるとは限りません。
AIには外部境界がある
Shift AIは任意でプライバシープロキシを説明しますが、クエリと文脈が外部モデル事業者へ送られ得ます。規程に合わない機密情報は入力しません。
Tabbitの位置づけ
Tabbitの位置づけ
TabbitはWeb文脈を読み、比較し、実行するAIネイティブな生産性ブラウザです。価値は見える調査・要約・Agentフローであり、Shiftより安全・私的・分離されているという主張ではありません。
5分の設定
Shiftを選ぶなら、意識して設定する
回避できるリスクを減らす確認であり、1つのスイッチですべてが解決するという意味ではありません。
- 01
本物のインストーラーを入手
shift.com/downloadから開始し、広告やバンドルを避けます。発行元を確認し、OSのセキュリティツールで検査します。
- 02
ログイン前に更新
Aboutまたは更新画面で最新版を入れます。安全機能があっても古いブラウザは露出します。
- 03
OAuthと拡張機能を監査
接続アプリのスコープと拡張機能の権限を確認し、不要な許可や拡張機能を削除します。
- 04
同期とAIの境界を選ぶ
必要な種類だけ同期します。AIを任意にし、プロンプトがどの文脈を含むか確認し、組織のデータ規程に従います。
- 05
IDを意図的に分ける
仕事と個人をSpacesで分けますが、端末侵害に対するセキュリティ境界とはみなしません。重要サービスには固有のパスワードとMFAを使います。
一般情報であり、安全保証や組織のセキュリティ規程の代替ではありません。
異なる仕事
ShiftとTabbitは安全性の順位ではない
製品の焦点と見えるワークフロー境界を比べます。どちらが安全・私的かは判定しません。
| 項目 | Shift | Tabbit |
|---|---|---|
| 中心の仕事 | Spaces、アプリ、アカウントでデスクトップ作業を整理 | AIで調査、要約、見えるWeb操作を行う |
| 安全性の資料 | 安全な閲覧、ダウンロード検査、サンドボックス、Chromium更新を説明 | このページは比較の安全性を主張しない |
| データ境界 | ローカル優先のアカウント処理、運用データ、任意の外部AI処理 | 文脈は生産性フローの一部。タスクが受け取るものを確認 |
| 自動化 | 統合アプリとSpacesで整理。機能ごとに異なる | Agentが手順を示し、動作に必要な文脈を求める |
| アカウント分離 | SpacesとTeamsが分離を説明。Syncは選択した文脈を移す | 作業空間は集中を助けるが匿名性や端末防御ではない |
| 選ぶ理由 | 複数アカウントとアプリを扱うフロー向け | Web知識作業へのAI支援向け |
よくある質問
Shiftブラウザは安全？答えの前に確認すること
Shift Browserは安全に使えますか？
通常の閲覧なら、Shiftは安全なブラウジング、ダウンロード検査、サンドボックスを説明する正規のChromiumブラウザに見えます。shift.comから入手して更新し、拡張機能、OAuth、AI、同期、端末のリスクを確認してください。
ChromiumベースならShiftは安全ですか？
Chromiumは成熟した基盤であって証明書ではありません。Shiftの更新と安全機能を確認し、インストール版を更新します。
Shift Browserはマルウェアやウイルスですか？
Shift公式記事は評価で悪性コードが見つからず正規だと説明します。一方、ログなしで終了したMalwarebytes投稿などの逸話もあります。出所と発行元を検証し、どちらも絶対証拠としないでください。
Shiftはデータを販売しますか？
FAQは個人・匿名データを販売、貸与、交換しないと説明します。ただしポリシーは個人/アプリデータ、サービス事業者、任意AIリクエストを記載しています。
メールが端末に残るならプライベートですか？
Shiftはメール内容とOAuthトークンをローカルで扱い、読めないと説明します。運用・アカウント情報も列挙されるため、ローカルアクセスとデータ収集ゼロは別の主張です。
Shiftはパスワードと拡張機能を同期しますか？
設定ページはパスワード、支払い、拡張機能を同期しないと説明しますが、複数PCの記事は拡張機能について異なる説明です。現在のアプリ設定を確認します。
Shift Teamsの管理者は履歴を見られますか？
Teams資料はメンバーの個別プライベート空間と、管理者がメール、パスワード、閲覧履歴、Webアプリを見ないことを説明します。会社の端末、ID、ネットワーク管理は別です。
Incognitoで匿名になりますか？
いいえ。終了時にローカルデータを消しても、サイト、ISP、会社、ネットワークは通信を観測できます。ダウンロードとブックマークは残ります。
次のタスクへ
仕事を終える手助けをするブラウザが必要ですか？
セキュリティ規程を置き換えるのではなく、複数ページを読み、比較し、処理したいなら、macOSまたはWindowsでTabbitのAIネイティブなフローを試せます。
生産性への案内であり、TabbitがShiftより安全・私的だという主張ではありません。