学校に検索履歴はバレる？タブレット・Wi-Fi・自宅の場合

結論から言うと、学校の Chromebook やパソコン、タブレットなら見えます。自宅でもシークレットモードでも、学校には訪れたサイトが見え、検索内容も見えることが多いと考えてください。学校の Wi-Fi につないだ自分のスマートフォンなら、見えるのはサイト名で、ページは見えません。自宅で自分のデバイスを使っているなら、学校のアカウントにログインしていない限り何も見えません。

答えを決めるのは 2 つのことです。デバイスの持ち主は誰か、そしてどのアカウントにログインしているかです。ネットワークは、多くの人が思っているほど関係ありません。

場面ごとに学校に見えるもの

この記事の残りでは、それぞれの行を説明し、自分がどれに当たるかの確かめ方を紹介します。

学校の監視ソフトが実際に記録するもの

ここで紹介するのは米国の例です。米国の多くの学校は、誰かが画面を見張る形で通信を監視しているわけではありません。フィルタリングと監視の製品を買って学校のすべてのデバイスに入れ、レポートを作らせています。こうした会社は製品の機能を公開していて、その言葉はどんな推測より正確です。

• Securly Filter には「ライブのアクティビティフィード」があり、「訪れたサイト、正確な検索内容、動画のサムネイルの視覚的な記録」を残すと、Securly の製品ページ（英語）は説明しています。
• Lightspeed Filter は「SSL と検索を完全に可視化：トップレベルのホスト名だけでなく、生徒が検索したもの、見たもの、アクセスしようとしたものを正確に確認」できるとし、学校は「検索語句、訪れたサイト、ブロックを含むユーザー単位のログを書き出せる」と Lightspeed（英語）は書いています。
• GoGuardian Admin は「生徒の詳しい閲覧レポート」と、「24 時間 365 日」動く「学校外モード」を提供していると GoGuardian（英語）は説明しています。授業用のツール GoGuardian Teacher は、先生に「生徒の画面のライブのサムネイル」を見せ、開いているタブを管理できるようにします。
• Gaggle は生徒が書いたものや保存したものをスキャンし、「米国を拠点とする安全チーム」が「すべてのアラートを人が確認」していて、「夜間、週末、休日も対応する」と Gaggle の Safety Management のページ（英語）にあります。

つまり「学校に検索内容はバレる？」への正直な答えは、学校のデバイスなら、こうした製品の多くはまさにそれを見せるために作られている、ということです。授業中に先生にあなたの画面をリアルタイムで見せるものもあります。

自宅での履歴も学校に見える？

学校のデバイスなら、たいていは見えます。監視は学校の建物のルーターではなく、デバイスとそのブラウザの中にあります。Chromebook を家に持ち帰っても監視は止まりません。だから各社は学校外モードを宣伝していて、自宅の Wi-Fi に変えても何も変わらないのです。

自分のデバイスの場合は、何にログインしているかで答えが変わります。Google の Chrome Enterprise のヘルプには、管理者は「ユーザーが企業の管理対象デバイスはもちろん、Windows、Mac、Linux、Android、iOS のどのデバイスから Chrome ブラウザにログインした場合でも、ポリシーが適用されるようにできます」とあり、ユーザーが「個人用と仕事用の両方のデバイスで Chrome ブラウザを使用するとき」にも設定が同期されると書かれています（Google、Chrome ブラウザでユーザー プロフィールを管理する）。

実際には、自宅のパソコンで Chrome ブラウザそのものに学校の Google アカウントでログインすると、学校の設定や、学校がそのアカウントに配る拡張機能が一緒に付いてくることがあります。通常のブラウザのタブで Google ドキュメントのような 1 つのサイトにログインするのとは違います。その場合に学校に見えるのは学校のサービスの中で起きたことで、ほかの閲覧は見えません。

シークレットモードの履歴も学校に見える？

学校が管理するデバイスでは、そもそもシークレットモードが使えないことがほとんどです。Google の管理者向けヘルプには「小学校から高等学校の教育機関のドメインの場合、[シークレット モードを無効にする] がデフォルトになります」とあります（ユーザーまたはブラウザに Chrome のポリシーを設定する）。Chromebook でシークレットウィンドウが開かないなら、それが理由です。

開けたとしても、シークレットモードが止めるのは、ブラウザがデバイスに履歴を保存することだけです。Google 自身の Chrome のヘルプにも「ネットワークを管理している組織（学校、勤務先、インターネット サービス プロバイダなど）には、シークレット モードでのアクティビティが知られる可能性があります」と書かれています（Chrome ヘルプ）。残りの点は what incognito mode actually hides（英語）で説明しています。

削除した履歴も学校に見える？

記録されていれば見えます。履歴を削除すると、ブラウザの中の記録が消えます。監視ツールは閲覧している最中にログを提供元のサーバーに送るので、デバイスにはあなたが消せるものが残っていません。そもそも多くの学校のデバイスでは履歴を消せません。同じ Google の管理者向けページには「ブラウザの履歴の削除」というポリシーがあり、「ユーザーが閲覧履歴やダウンロード履歴などの閲覧データを削除できるかどうかを指定します」と書かれています。

学校の Wi-Fi でスマホの検索内容はバレる？

自分のスマートフォンの場合、学校のネットワークは、ほかの Wi-Fi の持ち主と同じ立場です。ほぼすべてのサイトとアプリが HTTPS を使っているので、ネットワークに見えるのは、スマートフォンが接続するサイトやサービスの名前、その時刻、データ量です。具体的なページ、検索ボックスに入力したもの、メッセージは見えません。学校は個人のデバイスにもフィルタを効かせるために、サイト名をアドレスに変換する仕組みである DNS を使うことがよくあります。GoGuardian も Lightspeed も、個人やゲストのデバイスを DNS で対象にする方法を説明しています。

この状況を変えるものが 2 つあります。

1. 学校の証明書。 フィルタが HTTPS を復号できるように、生徒に証明書やプロファイルのインストールを求める学校もあります。たとえば Securly は、管理されていないデバイスの「暗号化された通信についても、独自の選択的 SSL 復号でレポートできる」としています。iPhone では、手動でインストールした証明書がこの目的で働くのは、その証明書を全面的に信頼する設定をオンにしたときだけです。Apple は「設定」>「一般」>「情報」>「証明書信頼設定」でその設定を説明しています（Apple サポート）。
2. スマートフォンの学校のアプリとアカウント。 学校のメール、学校の Google ドライブ、学校のチャットの中で行うことは、どのネットワークでも学校のアカウントのものです。

メッセージはどうでしょう。通常の SMS は学校の Wi-Fi ではなく携帯電話の回線を通ります。iMessage と WhatsApp はエンドツーエンドで暗号化されているので、ネットワークに見えるのはアプリを使っていることだけで、書いた内容は見えません。ネットワークの管理者に何が見えるかをもっと詳しく知りたいなら、what the Wi-Fi owner can seeで段階ごとに説明しています。

そもそも学校はなぜ監視するのか

これは米国の例です。米国のほとんどの公立学校には法的な理由があります。児童インターネット保護法（Children's Internet Protection Act、CIPA）は、連邦政府のインターネット料金の割引制度である E-Rate を、フィルタリングと結びつけています。FCC の CIPA の解説（英語）によると、E-Rate を受ける学校は「インターネット安全方針に未成年者のオンライン活動の監視が含まれることも証明しなければなりません」。

同じルールには役に立つ点もあります。その方針を採用する前に、学校は「合理的な形で公に告知し、少なくとも 1 回の公開の会議か公聴会を開かなければなりません」。方針は公開されることになっているのです。学区が何を監視していて、記録をどれくらい保存しているかを知りたければ、あなたか保護者が、学校や学区にインターネット安全方針と学校のデバイスの利用規定を求めてください。Chromebook と一緒に家族が署名したデバイスの同意書にも、たいてい書かれています。

自分のデバイスが監視されているか確かめる方法

以下の確認でわかるのは、何が設定されているかです。設定を変えるものではありません。

1. Chromebook や Chrome では、 アドレスバーに chrome://management と入力します。管理されているブラウザやデバイスなら、誰が管理しているかが表示されます。次に chrome://policy を開くと学校が適用しているルールの一覧が、chrome://extensions を開くと削除できない拡張機能が表示されます。削除できないものは管理者がインストールしたものです。
2. iPhone では、 「設定」>「一般」>「情報」>「証明書信頼設定」を開きます。Apple は、「ルート証明書を全面的に信頼する」が表示されない場合は「追加の証明書はインストールされていません」と説明しています。あわせて「設定」の「一般」にある VPN とデバイス管理の項目に、学校のプロファイルがないかも確認してください。
3. Windows のパソコンでは、 設定アプリの「アカウント」で、職場や学校のアカウントへのアクセスを管理する項目を開きます。接続された学校のアカウントがあれば、そこに表示されます。

どれかに学校が表示されたら、そのデバイスやブラウザのプロフィールは、学校が中を見られるものとして扱ってください。

学校のものと個人のものを分ける

いちばんシンプルなルールは、学校の IT 担当者自身が守っているものです。学校のことは学校のデバイスとアカウントで、個人のことは個人のデバイスとアカウントで。多くの生徒が忘れがちなのは、個人のメールです。学校のメールアドレスは学校が所有するアカウントで、上のようなツールでスキャンされることがあり、卒業や退学のときに閉じられることもあります。Secria Mail の無料プランのような自分で管理する個人のメールボックスはあなたのもので、保存されたメールはゼロアクセス暗号化で守られます。

よくある質問

学校で自分のスマホを使っても閲覧履歴は見える？ 学校の Wi-Fi なら、接続するサイトやアプリの名前は見えますが、ページや入力した内容は見えません。学校の証明書やプロファイルをインストールしている場合は別です。モバイルデータ通信なら、学校のネットワークはまったく関係ありません。

自宅での検索履歴も学校に見える？ 学校のデバイスなら、ほとんどの場合見えます。監視ソフトがデバイスの上で動いているからです。自分のデバイスなら、学校のアカウントで Chrome にログインしている場合だけで、その場合は学校の Chrome のポリシーが一緒に付いてくることがあります。

大学に閲覧履歴は見える？ 大学のネットワークには、ほかのどのネットワークとも同じサイト単位の情報が見え、大学のアカウントの中で行うことは大学のものです。何を記録して保存するかは大学の IT と利用規定で決まっていて、ほとんどの大学は公開しています。

先生に自分の画面は見える？ 学校が授業管理のツールを使っていれば、学校が認めた時間帯には見えます。たとえば GoGuardian Teacher は、生徒の画面のライブのサムネイルを先生に見せ、タブを閉じたり開いたりできるようにします。

履歴を削除すれば学校に見られない？ 見られます。監視ツールは操作をその場で記録して提供元に保存するので、ブラウザの履歴を消しても消えるのはデバイスの中の記録だけです。

学校には、あなたがどこにいても、学校のデバイスと学校のアカウントで起きたことが見えます。生活の個人的な部分は、自分のデバイスと自分のアカウントに置いておきましょう。