EditThisCookie が消えた —— 何が起きたか、どうすべきか

TL;DR：EditThisCookie はメンテナーアカウントが譲渡されたと報じられ、譲渡後の更新がポリシー違反の収益化を加えた後、2024 年 9 月 28 日に Chrome ウェブストアから削除されました。元の拡張機能は機能停止状態で、安全な道はオープンソースの CookieVault Editor やクローズドソースの Cookie-Editor のような Manifest V3 代替です。

EditThisCookie の削除は、Chrome 拡張機能の歴史で最も重大な出来事の一つです。EditThisCookie は約 10 年にわたり、数百万人の Chrome ユーザーにとって既定の Cookie エディターでした¹ —— そして 2024 年 9 月 28 日に Chrome ウェブストアから姿を消しました。本記事は検証可能な経緯を整理し、長年信頼されてきた拡張機能がなぜリスクになったのかを説明し、まだインストールしている場合もそうでない場合も、具体的に何をすべきかを伝えます。

経緯

要点：EditThisCookie は約 10 年で数百万のインストール基盤に成長し、Manifest V2 で動作し、メンテナーアカウント譲渡と物議を醸す譲渡後の更新を経て、2024 年 9 月 28 日に Chrome ウェブストアから削除されました。GitHub のソースは残り、ストアの掲載は残っていません。

開発者コミュニティ全体で文書化された一連の出来事²：

元の作者は、問題のある更新の前に拡張機能を売却しており、削除につながった変更には関与していないと公に表明しています。私たちは削除を彼に帰しません —— 要点は、メンテナーアカウントの譲渡がブラウザ拡張機能で認知されたサプライチェーンリスクであり、EditThisCookie がその教科書的な事例だということです。

なぜ信頼されていた拡張機能が一夜にしてリスクになったのか

要点：ブラウザ拡張機能はあなたの閲覧データへの特権的アクセスを持ちます。長年信頼されてきた拡張機能でも、配信者アカウントが他者に渡った瞬間に追跡や収益化の経路に変わりえます —— そしてユーザーは、挙動が変わる前に所有権の変化に気づくことがほとんどありません。

これが起きる構造的な理由は 3 つあり、EditThisCookie に限りません。

• 特権的アクセスは所有権をまたいで持続する。 cookies 権限を持つ拡張機能は、売却後もその権限を保ちます。新しい所有者は、あなたが訪れるすべてのサイトのすべての Cookie へのアクセスを引き継ぎます。
• 自動更新は静かに行われる。 Chrome はバックグラウンドで拡張機能を更新します。ポリシー違反の更新は、あなたが何もクリックしなくても届きえます。新しい挙動は、あなたが旧所有者に付与した権限で動きます。
• 出所はストアで見えない。 Chrome ウェブストアの掲載は所有権の履歴を表示しません。あなたが 2022 年に信頼した拡張機能が、2024 年に同じ所有者かどうかを、ストアページから知ることはできません。

だからこそオープンソースのコードと再現可能なビルドが重要です。これらは「バイナリがソースの記述と異なる動作をする」という攻撃クラスを検知可能にします。

今すぐやるべきこと

要点：EditThisCookie がまだインストールされているなら、データをエクスポートしてアンインストールします。その後、所有権が透明な Manifest V3 代替を選びます。公式ストア外から EditThisCookie を再インストールしないでください。

8 ステップの安全移行チェックリスト：

1. EditThisCookie がまだインストールされているか確認 —— chrome://extensions を開いて探します
2. インストール済みなら、まず Cookie をエクスポート —— EditThisCookie のアイコンをクリック → Export → JSON でファイルを保存します
3. EditThisCookie をアンインストール —— chrome://extensions のページで「削除」をクリックします
4. 第三者のソースから再インストールしない —— 「EditThisCookie 復活版」CRX は出所が検証されていません
5. Manifest V3 代替を選ぶ —— CookieVault Editor（オープンソース）または Cookie-Editor（クローズドソース）はどちらも安全です
6. 公式 Chrome ウェブストアからインストール —— 検索結果の直接ダウンロードリンクからは決して入れません
7. エクスポートした JSON をインポート —— CookieVault Editor の場合：Settings → Import → EditThisCookie JSON
8. インポートを確認したらエクスポートした JSON を安全に削除 —— 平文の Cookie がディスクに残るのは認証情報漏洩のリスクです

どの代替を選ぶか

要点：オープンソースのコード、暗号化同期、再現可能なビルドが欲しいなら CookieVault Editor。最小のインストールが欲しく同期が不要なら Cookie-Editor。どちらも Manifest V3 で活発にメンテナンスされています —— メンテナンスされていないフォークは避けてください。

安全な選択肢の短い比較：

• CookieVault Editor —— MIT のオープンソース、Manifest V3、エンドツーエンド暗号化同期、再現可能なビルド、複数プロファイル。信頼のシグナルを加えた、最も近い同等の EditThisCookie 代替です。
• Cookie-Editor（Moustachauve 氏作） —— クローズドソース、Manifest V3、活発にメンテナンス、最小のフットプリント。ソースの透明性が必須でなければ妥当な選択です。
• メンテナンスされていない「復活版」フォーク —— 避けてください。出所不明と Cookie アクセスの組み合わせこそが、元の拡張機能を倒したリスクそのものです。

スクリーンショットと機能同等性マトリックス付きの完全な移行ガイドは、当サイトの EditThisCookie の代替ページにあります。

関連ページ

• EditThisCookie の代替 —— 完全移行ガイドと機能マトリックス
• CookieVault vs EditThisCookie —— 直接比較
• CookieVault Editor —— オープンソースの代替
• Cookie とは？ —— その基盤となるプロトコル
• Cookie AutoDelete が無効化された —— 自動削除拡張機能の並行する物語
• Chrome で Cookie を編集する方法 —— EditThisCookie が提供していたワークフロー