- シークレットモードの履歴は残る？Wi-Fi・会社・学校・プロバイダに何が見えるか解説
- 結論｜シークレットモードが主に消すのは「このブラウザに残る履歴」
- 30秒で確認｜家族・会社・学校・プロバイダから何が見える？
- そもそも「履歴」には何種類もある
- Chrome・Edge・Firefox・Safariは細かい仕様が違う
- スマホは「アプリを閉じたから履歴が消えた」とは限らない
- Googleへログインしたら、シークレットでも検索履歴は残る？
- 同じパソコンを使う家族には見える？
- 自宅Wi-Fiの管理者は検索ワードまで見られる？
- 会社Wi-Fiに私物スマホをつないだ場合
- 会社支給PCなら、自宅Wi-Fiでも話が変わる
- 学校Wi-Fiと学校支給Chromebookも分けて考える
- プロバイダには何が見える？
- HTTPS・DNS・DoH・SNI・ECHをまとめて整理
- 企業のTLS InspectionではHTTPSの中まで確認できる場合がある
- VPNを使うと何が変わる？
- SafariのプライベートブラウズとiCloudプライベートリレーも別
- シークレットモードでIPアドレスは隠れる？
- Webサイト側にはシークレットでもアクセスが見える
- 検索ワードは結局、誰から見える？
- 管理ネットワークと管理端末は別物
- シークレットモードはウイルス・フィッシング対策ではない
- 通常モードで後から履歴を削除するのと同じ？
- シークレットモードでできること・できないこと
- よくある疑問
- 図で見る｜シークレットモードが主に作用する場所
- まとめ｜「履歴が残らない」の範囲を知って使う
- 主な確認資料
シークレットモードの履歴は残る？Wi-Fi・会社・学校・プロバイダに何が見えるか解説
「シークレットモードを使えば、履歴は残らない」。これは半分は正しく、半分は誤解を招く言い方です。
Chromeのシークレットモード、EdgeのInPrivate、FirefoxやSafariのプライベートブラウジングには、閲覧したサイトやCookieなどを端末のブラウザへ残しにくくするという明確な役割があります。
一方で、それは「インターネット上で匿名になる機能」ではありません。Googleなどへログインすればアカウント側に活動が保存されることがありますし、会社・学校の管理端末ではシークレットモードとは別の仕組みで通信や端末を管理できます。アクセスしたWebサイトそのものにも、当然アクセスは届いています。
さらに、「Wi-Fiの管理者なら検索ワードまで全部見える」「HTTPSなら何も分からない」という説明も正確ではありません。HTTPS、DNS over HTTPS（DoH）、Encrypted Client Hello（ECH）、VPN、企業向けのTLS Inspectionなどによって、ネットワーク側から見える情報は変わります。
この記事では2026年9月時点のGoogle、Microsoft、Mozilla、Apple、IETFなどの公式情報を基に、「誰に」「何が」「どんな条件なら見えるのか」を分けて整理します。
結論｜シークレットモードが主に消すのは「このブラウザに残る履歴」
最初に結論を整理すると、シークレットモードは主に使用している端末のブラウザへ保存される閲覧データを減らす機能です。
Chrome公式も、シークレットモードについて「デバイスに保存される情報を制限する」機能として説明しています。シークレットセッションが終了すると、訪問したサイトの記録やそのセッションのCookie・サイトデータは保持されません。
ただし、通信そのものを消しているわけではありません。
シークレットモード＝端末のブラウザへ残る情報を減らす機能
シークレットモード≠IPアドレスを隠す機能、VPN、ネットワーク匿名化機能
そのため、「何の意味もない」という評価も違います。
家族などと共有しているパソコンで一時的にサイトを利用したい場合や、普段のCookie・ログイン状態とは切り離してWebサイトを開きたい場合には役立ちます。問題は、守れる範囲を「インターネット全体」まで広げて考えてしまうことです。
30秒で確認｜家族・会社・学校・プロバイダから何が見える？
まず全体像です。以下は、特に断りがない限り通常のHTTPS通信で、VPNなし、端末に特殊な会社・学校の管理ソフトやTLS Inspectionが設定されていない場合を基準にしています。
| 見る側 | ブラウザ履歴 | 接続先IP | ドメイン | フルURL | 検索ワード・ページ内容 |
|---|---|---|---|---|---|
| 同じ端末を後から使う家族 | セッション終了後は通常残りにくい | 通常のブラウザ履歴からは分からない | 通常のブラウザ履歴からは残りにくい | 通常残りにくい | 通常残りにくい。ただし保存ファイルや別サービスの履歴は別 |
| Google・Bingなど検索サービス | ブラウザ履歴とは別 | サービス側が接続情報を取得し得る | 自社サービスなので把握 | 自社へのリクエストを処理 | 検索ワードは検索サービス自身へ届く。アカウント保存は設定等による |
| 自宅Wi-Fi管理者 | Chrome等の履歴そのものは見えない | 観測可能 | DNS・SNI・ECH等の条件で変わる | HTTPSなら通常見えない | HTTPSなら通常見えない |
| 会社Wi-Fi＋私物端末 | ブラウザ履歴そのものは通常見えない | 観測可能 | 条件次第 | 通常のHTTPSでは見えない | 通常のHTTPSでは見えない |
| 会社支給・管理端末 | 端末管理側の別ログがあり得る | 把握可能 | 管理方式次第で把握可能 | 管理方式次第 | 端末管理やTLS Inspection等では把握可能性あり |
| 学校Wi-Fi＋私物端末 | 通常はブラウザ側 | 観測可能 | 条件次第 | 通常のHTTPSでは見えない | 通常のHTTPSでは見えない |
| 学校支給・管理端末 | 管理方式次第 | 把握可能 | 管理方式次第 | 管理方式次第 | 管理方式次第 |
| ISP（プロバイダ） | ブラウザ履歴そのものは見えない | 通信先IPを観測可能 | DNS・SNI・ECH等で変わる | HTTPSなら通常見えない | HTTPSなら通常見えない |
| アクセスしたWebサイト | 端末の履歴そのものではない | 接続元IP等を取得し得る | 自サイトなので分かる | 自サイトへのリクエストは把握できる | 自サイトで送信した情報はサイトへ届く |
特に重要なのは、「アクセス先が分かる」と「検索ワードやページ内容まで読める」は別だという点です。
ここを分けずに「Wi-Fi管理者には履歴が全部見える」とまとめると、実際より広い範囲が見えるように受け取られてしまいます。
そもそも「履歴」には何種類もある
「シークレットモードなら履歴が残らない？」という疑問が難しくなる最大の理由は、履歴という言葉が複数のものを指しているからです。
| 種類 | 保存される場所 | シークレットモードとの関係 |
|---|---|---|
| ブラウザの閲覧履歴 | Chrome、Edge、Firefox、Safariなど | 主な保護対象 |
| Cookie・サイトデータ等 | ブラウザ | Privateセッション終了後に破棄・保存しないものが多い |
| 検索サービスの検索履歴 | Google、Bing等 | 別物。ログイン・アカウント設定等による |
| Webサービスの利用履歴 | YouTube、Amazon、SNS等 | サービス側で保存され得る |
| Webサイトのアクセスログ | アクセス先サーバー | 消えない |
| Wi-Fi・ルーター等のログ | ネットワーク機器 | シークレットモードの対象外 |
| 会社・学校の管理ログ | 管理端末、MDM、EDR、プロキシ等 | シークレットとは別系統 |
| ダウンロードした実ファイル | Downloadsフォルダ等 | Private終了後も残る |
つまり、「Chromeの履歴には残らなかった」が、そのまま「Googleアカウントにも記録されなかった」「会社のネットワークにも何も残らなかった」「ダウンロードしたファイルも消えた」という意味にはなりません。
Chrome・Edge・Firefox・Safariは細かい仕様が違う
主要ブラウザはいずれもプライベートブラウジング機能を備えていますが、何が残るかは完全に同じではありません。
| 項目 | Chrome シークレット | Edge InPrivate | Firefox Private Browsing | Safari Private Browsing |
|---|---|---|---|---|
| 閲覧履歴 | セッション終了後は保持しない | 全InPrivate終了後に削除 | 保存しない | 保存しない |
| Cookie・サイトデータ | 一時保持し、セッション終了時に削除 | 終了時に削除 | Privateセッション終了時に破棄 | Private中の変更を保存しない |
| ダウンロード一覧 | 実ファイルが残る点が重要 | 終了時に履歴削除 | Downloads Libraryに残らない | Downloadsリストに残らない |
| ダウンロードした実ファイル | 残る | 残る | 残る | 残る |
| ブックマーク／お気に入り | 保存すれば残る | 保存すれば残る | 保存すれば残る | Private履歴の自動削除とは別扱い |
| サービスへログイン | 可能 | 可能 | 可能 | 可能 |
| サービス側の履歴 | 別途残り得る | 別途残り得る | 別途残り得る | 別途残り得る |
Chromeは「すべてのシークレットウインドウを閉じる」までセッションが続く
Chromeは、シークレットウインドウを開くと通常のChromeとは別のブラウジングセッションを開始します。
ここで注意したいのが、シークレットウインドウを複数開いている場合です。1枚閉じても、別のシークレットウインドウが残っていれば同じセッションは続きます。
すべてのシークレットウインドウを閉じた時点でセッション終了と考えます。
Chromeは、シークレット中に作ったブックマークやリーディングリスト、ダウンロードしたファイルについては、シークレットモード終了後も残ると明記しています。
Edgeはダウンロード履歴を消すが、ファイルそのものは残る
EdgeのInPrivateでは、すべてのInPrivateウインドウを閉じたとき、閲覧履歴、ダウンロード履歴、Cookie・サイトデータ、キャッシュ、InPrivate中に新しく入力したパスワードや住所等のフォームデータなどを削除します。
一方で、InPrivate中に保存したお気に入りとダウンロードした実ファイルは残ります。
また、InPrivateでの動作を許可した拡張機能がある場合、その拡張機能が独自に情報を保存する可能性までEdge側が防げるわけではありません。
FirefoxはPrivate中に保存したブックマークや新規パスワードが残る
Firefoxでは、Private Browsing終了後に閲覧履歴、フォームや検索バーの入力、Cookie、キャッシュ、ダウンロード一覧などを残しません。
ただし、デスクトップ版Firefoxの現行公式説明では、Private Browsing中に新しく保存したブックマークとパスワードは残るとされています。ダウンロードした実ファイルも残ります。
FirefoxはEnhanced Tracking Protectionなど独自のトラッキング対策も持っていますが、「Firefoxの追加保護機能」と「プライベートブラウズという仕組み自体」は分けて考えた方が分かりやすいでしょう。
Safariはダウンロード一覧から消えても、ファイルは残る
Mac版SafariではPrivate Browsing中に訪れたページやAutoFill情報を保存せず、最近の検索もSmart Searchの候補へ残しません。CookieやWebサイトデータへの変更も保存されません。
ダウンロードした項目はSafariのダウンロードリストには残りませんが、実際に保存したファイルはMac上へ残ります。
SafariではPrivate Browsing中に高度なトラッキング・フィンガープリンティング対策が有効になるなど、Apple独自のプライバシー機能もあります。これも「Private Browsingなら通信が匿名になる」という意味ではありません。
スマホは「アプリを閉じたから履歴が消えた」とは限らない
PC以上に注意したいのが、iPhoneやAndroidのプライベートタブです。
Chromeでは、シークレットセッションはすべてのシークレットタブを閉じるまで続きます。アプリを別画面へ切り替えたり、バックグラウンドへ移動しただけでセッションそのものが終了したとは限りません。
iPhoneのSafariも同様で、Private Browsingから通常のタブグループへ戻っても、開いていたプライベートページは残ります。現在のSafariでは、Private Browsingを使用していない間にFace ID、Touch ID、パスコード等でロックする機能がありますが、これは「ページを削除した」のではなく開いたままロックしている状態です。
つまり共有端末で使う場合は、単にホーム画面へ戻るのではなく、必要ならプライベートタブ自体を閉じるところまで確認した方がよいでしょう。
Googleへログインしたら、シークレットでも検索履歴は残る？
ここは非常に重要です。
「Chromeの履歴に残らない」と「Googleアカウントへ検索履歴が保存されない」は別問題です。
Chromeのシークレットモードは、通常のChromeプロフィールへ自動的にGoogleアカウントでログインしません。しかし、シークレットウインドウの中からGoogle検索、Gmail、YouTubeなどのWebサービスへログインすることはできます。
Googleは公式ヘルプで、プライベートブラウジング中でもGoogleアカウントへログインした場合、検索アクティビティがそのアカウントへ保存される可能性があると案内しています。
2026年は「検索サービス履歴」へ設定が移行中
2026年9月現在、Googleは検索、マップ、ショッピング、フライト、ホテル、翻訳、ニュースなどについて、履歴管理を新しい「検索サービス履歴」へ段階的に移行しています。
新設定がまだ適用されていないアカウントでは、従来の「ウェブとアプリのアクティビティ」が検索サービスの履歴やパーソナライズを引き続き管理します。
そのため、2026年現在の記事で「Google検索履歴はウェブとアプリのアクティビティだけ確認すればよい」と固定するのも正確ではありません。
Chrome側：シークレット終了後にローカルの閲覧記録を残しにくくする
Googleアカウント側：ログイン中なら検索サービス履歴等へ保存される場合がある
Bingでも考え方は同じです。InPrivateそのものと、Microsoftアカウントへログインした状態でサービス側に関連付けられる活動は分けて考える必要があります。
同じパソコンを使う家族には見える？
シークレットモードが最も分かりやすく役立つのは、このケースです。
Privateセッションをきちんと終了すれば、あとから同じブラウザの通常の「履歴」を開いた人に、訪問したページがそのまま並ぶことは避けられます。
ただし、「端末に何も残らない」わけではありません。
- ダウンロードした写真・PDF・動画などの実ファイル
- 自分で保存したブックマーク・お気に入り
- 閉じていないプライベートタブ
- Google、YouTube、Amazon等のサービス側に残った履歴
- スクリーンショットや別アプリへ保存したデータ
こうしたものは、シークレットモードの閲覧履歴削除とは別です。
また、家族が同じGoogleアカウントやMicrosoftアカウントそのものを共有していれば、ローカルのChrome履歴とは別にアカウント側の活動から確認できる場合があります。
自宅Wi-Fiの管理者は検索ワードまで見られる？
「Wi-Fiの持ち主なら検索履歴を全部見られる」と説明されることがありますが、これはかなり条件を省略しています。
まず家庭用ルーターが何を保存するかは製品や設定によって異なります。
接続端末や通信量程度しか記録しないものもあれば、DNSフィルタリング、アクセス制御、セキュリティ、ペアレンタルコントロール等の機能を持つ製品もあります。
そして現在の一般的なWeb通信はHTTPSです。
通常のHTTPS通信なら、Google検索で入力した具体的な検索語や、URLの「/」以降にあるパス・クエリ、ページ本文、フォームへ入力した内容などはTLSによって暗号化されています。
一方で、ネットワーク側から何も分からないわけではありません。
- 通信先のIPアドレス
- 暗号化されていないDNS問い合わせ
- ECHが使われていない場合のSNI
- 通信した時刻
- 通信量
などから、接続先に関する情報を得られる場合があります。
したがって正確には、「自宅Wi-Fi管理者には検索ワードまで常に丸見え」でも、「HTTPSなら接続先について何も分からない」でもないということになります。
会社Wi-Fiに私物スマホをつないだ場合
会社については、私物端末を会社Wi-Fiへ接続した場合と、会社支給PCを使っている場合を必ず分けて考える必要があります。
私物スマホを会社Wi-Fiにつないだだけなら、会社が直接管理しているのは主にネットワーク側です。
会社はネットワーク機器、DNS、ファイアウォール、プロキシ等を使って通信を管理している場合があります。そのため、接続先IP、DNS、ドメイン等についてログを取得できる環境はあります。
しかし、通常のHTTPS通信で、私物スマホ側に会社の管理証明書や端末管理設定等が入っていなければ、Googleで入力した検索語やページ本文がWi-Fiへ接続しただけで自動的に平文で見えるわけではありません。
もちろん、会社ごとにネットワーク構成は違います。ここで言えるのは「会社Wi-Fiなら全部見える」と一律には決められないことです。
会社支給PCなら、自宅Wi-Fiでも話が変わる
会社支給PCは別問題です。
企業の管理端末には、MDM、EDR、セキュリティソフト、管理対象ブラウザ、Webフィルタ、プロキシ、強制導入された拡張機能などが設定されることがあります。
こうした仕組みはWi-Fiとは別に端末そのもので動作します。
そのため、「会社PCを自宅Wi-Fiにつなげば会社には分からない」「シークレットモードを使えば管理ソフトから隠せる」とは言えません。
GoogleのChrome Enterprise / Educationでは、管理者がシークレットモードそのものを禁止できます。さらに2026年現在は、シークレットモード内で許可・禁止するURLを組織側が設定する機能も用意されています。
Microsoft Edgeにも「InPrivateModeAvailability」という管理ポリシーがあり、組織はInPrivateを許可、無効化、強制できます。
重要なのは、技術的に記録・制御できることと、実際に会社の担当者がすべての閲覧を常時確認していることは別だという点です。
会社によって導入している製品もログ保存期間も運用ポリシーも違うため、「会社は社員の閲覧を全部見ている」と断定するのも正確ではありません。
学校Wi-Fiと学校支給Chromebookも分けて考える
学校も会社と基本的な考え方は同じです。
私物スマホ・PC＋学校Wi-Fi
私物端末なら、主に学校側が管理するのはネットワークです。
DNSフィルタリングやWebフィルタ、ファイアウォール等が使われている可能性はありますが、通常HTTPSのページ本文や検索ワードが学校Wi-Fiにつないだだけで平文になるわけではありません。
学校支給Chromebook・PC
学校支給端末では、Google Workspace for EducationやChrome Enterprise / Education等による端末・ブラウザ管理が使われることがあります。
Googleの現行管理設定では、小学校から高等学校までのK-12教育機関ドメインは、シークレットモードを許可しない設定がデフォルトです。
また、シークレットモードを許可する場合でも、管理者がシークレット中にアクセスできるURLを制御できます。
そのため、「学校支給Chromebookでシークレットモードを使えば学校側の管理から外れる」という考え方はできません。
プロバイダには何が見える？
シークレットモードを使っても、インターネットサービスプロバイダ（ISP）との通信方法は変わりません。
一方で、「プロバイダには閲覧した全URLが丸見え」という説明も、現在のHTTPS通信には当てはまりません。
通常のHTTPSでは、URLのパスやクエリ、ページ本文、フォーム入力などはTLSによって暗号化されます。
たとえば、次のようなURLがあったとします。
通常のHTTPS通信をネットワークの途中から観測しただけなら、「/search?q=秘密の検索語」までそのまま読むことはできません。
ただし、接続先IPやDNS、SNIなど別の情報から「どのサービスへ接続しているか」を把握できる場合があります。
HTTPS・DNS・DoH・SNI・ECHをまとめて整理
ここから少し専門用語が出てきますが、「Wi-Fi管理者やISPに何が見えるのか」を理解するために必要な部分だけ整理します。
HTTPS｜ページ本文やURLのパスを暗号化する
現在のWebサイトの多くはHTTPSを利用しています。
HTTPSでは、ブラウザとWebサイトの間の通信内容をTLSで暗号化します。
そのため通常のネットワーク観測では、ページ本文、フォームへ入力したパスワード、URLのパス・クエリ、検索サイトへ送信する具体的な検索語などをそのまま読むことはできません。
ただし、「接続先についての情報」まで全部暗号化できるとは限りません。
DNS｜「example.comはどのIP？」を調べる仕組み
DNSは、人間が使うドメイン名を通信先のIPアドレスへ結び付ける仕組みです。
従来型のDNS問い合わせは暗号化されていないことがあり、ローカルネットワークやISP側から「どのドメインについて問い合わせたか」を把握できる場合があります。
ただしDNSへ送られるのは基本的にドメイン名の問い合わせです。Googleへ入力した具体的な検索文章そのものをDNSへ送っているわけではありません。
DoH｜DNS問い合わせをHTTPSで暗号化する
DNS over HTTPS（DoH）を使うと、DNS問い合わせ自体をHTTPSで暗号化できます。
これにより、同じWi-Fi上の第三者やISPが、従来型の平文DNSだけを見てアクセス先ドメインを知ることは難しくなります。
ただし、DoHは「DNSを暗号化する機能」であって、通信全体を匿名化する機能ではありません。
また、DNS問い合わせを扱う相手が消えるわけでもありません。問い合わせ先はDoH対応のDNSリゾルバになります。
Firefoxでは、VPN、ペアレンタルコントロール、企業ポリシーなどが有効な場合、標準の保護設定ではDoHを使用しないことがあります。組織側のDNSフィルタリング等と衝突しないための仕組みです。
SNI｜HTTPSでもホスト名が見えることがあった理由
TLS接続を開始する際、ブラウザはどのホストへ接続したいかをServer Name Indication（SNI）として送ることがあります。
従来はこの情報が暗号化されていなかったため、HTTPSでページ本文を読めなくても、ネットワーク側から接続先ホスト名が分かる場合がありました。
ECH｜SNIなどClientHelloの一部も暗号化する
ここが近年大きく変わった部分です。
Encrypted Client Hello（ECH）は、TLS接続時のClientHelloに含まれるSNIなどの情報を暗号化し、ネットワークの途中から接続先ホスト名を判別しにくくする仕組みです。
2026年3月には、IETFがRFC 9849「TLS Encrypted Client Hello」をStandards Trackとして公開しました。
FirefoxではECHがデフォルトで有効化されており、DoHと組み合わせることでネットワーク中間者へ露出するドメイン情報を減らせます。
ただし、ECHを使えばISPやWi-Fi管理者から接続先が完全に分からなくなる、という意味ではありません。
RFC 9849自体も、DNSや接続先IPアドレスなど別の情報から対象サーバーを推測・特定できる場合があることを説明しています。さらに、ECHはすべてのブラウザ・サイト・ネットワークの組み合わせで必ず成立するわけではありません。
普通のHTTPSでネットワークから見える情報を考えるとき
接続先IP → 見える
従来型DNSの問い合わせ → 見える場合あり
SNI → ECHなしでは見える場合あり
URLのパス・クエリ → HTTPSなら通常暗号化
検索ワード → HTTPSなら通常暗号化
ページ本文 → HTTPSなら通常暗号化
企業のTLS InspectionではHTTPSの中まで確認できる場合がある
「HTTPSなら会社にもページ内容は絶対に見えない」と言い切れない大きな理由が、企業向けのTLS Inspectionです。
TLS Inspectionを導入した環境では、組織が管理するプロキシがHTTPS通信をいったん復号し、セキュリティチェックを行ったうえで、外部サイトとの通信を再び暗号化できます。
Google CloudのSecure Web Proxyも、TLS Inspectionを使うことでドメインだけでなくURI全体のパスやクエリ文字列まで検査できると説明しています。
ただし、これは一般家庭のWi-Fiへ接続しただけで自動的に行われる仕組みではありません。
通常は、管理対象端末に組織の認証局を信頼させるなど、企業側の管理環境が必要です。
つまり、私物スマホ＋会社Wi-Fiと、会社が証明書やセキュリティ製品まで管理している会社PCは同じではありません。
VPNを使うと何が変わる？
VPNとシークレットモードは役割が違います。
シークレットモードは主にブラウザへ残す情報を減らします。
VPNは、端末とVPNサーバーの間に暗号化された通信経路を作り、ローカルWi-FiやISPから最終的な通信先を直接見えにくくする仕組みです。またアクセス先Webサイトから見えるIPアドレスは、通常はVPNサーバー側のものになります。
しかし、VPNを使えば「誰にも分からない」わけではありません。
- ISPにはVPNサーバーへ接続していることや通信量等が分かり得る
- VPN事業者が新たに通信経路上の重要な立場になる
- VPNを通さない通信が設定によって存在する場合がある
- Webサイトへログインすればアカウントで識別され得る
- 会社支給PCのMDM・EDR等はVPNとは別に動作し得る
「誰を信頼する場所に置くか」が変わる面もあるため、VPNはシークレットモードの上位版ではありません。
SafariのプライベートブラウズとiCloudプライベートリレーも別
Apple製品では名前が似ているため、SafariのPrivate BrowsingとiCloudプライベートリレーを混同しやすいところです。
Private BrowsingはSafariへ残る閲覧情報等を減らす機能です。
一方のiCloudプライベートリレーは、対応するiCloud+利用者向けにネットワーク側のプライバシーを高める別の仕組みです。
「Safariでプライベートタブを開いた＝Private Relayが有効になった」ではありません。
シークレットモードでIPアドレスは隠れる？
シークレットモードそのものには、IPアドレスを変更する機能はありません。
通常モードからシークレットモードへ切り替えただけなら、同じ回線を使っている限り、アクセス先Webサイトから見える通信元IPの扱いは基本的に変わりません。
IPアドレスを別のものに見せるのは、VPN、プロキシ、Tor、iCloudプライベートリレーなど、シークレットモードとは別の仕組みです。
Webサイト側にはシークレットでもアクセスが見える
シークレットモードは「Webサイトから姿を消す機能」でもありません。
アクセスしたサイトには通常どおり通信が届きます。
Webサイト側は、そのサイトへのリクエスト、接続元IPまたはVPN等の出口IP、ブラウザや端末に関する情報、セッション中のCookieなどを取得できます。
そして、シークレットモード内からGoogle、Amazon、X、Facebook、YouTubeなどへログインすれば、そのサービスはログインしたアカウントを認識できます。
「シークレットだからサービス側にも本人と分からない」とは考えない方がよいでしょう。
検索ワードは結局、誰から見える？
ここまでを、検索ワードだけに絞ってまとめます。
| 相手 | Google等で入力した具体的な検索ワード |
|---|---|
| 同じ端末を後から使う家族 | シークレットセッションを正しく終了すれば、通常のブラウザ履歴には残りにくい |
| Google検索・Bing | 検索サービス自身には届く。ログイン中ならアカウント履歴へ関連付けられる場合がある |
| 自宅Wi-Fi管理者 | 通常のHTTPSでは検索ワードそのものは通常読めない |
| 会社Wi-Fi＋私物スマホ | 通常HTTPS・特殊な端末管理等なしなら、そのまま読めるものではない |
| 会社管理PC | 端末管理、ブラウザ管理、TLS Inspection等の構成によって取得可能性がある |
| 学校Wi-Fi＋私物端末 | 通常HTTPSなら検索ワードそのものは通常読めない |
| 学校支給・管理端末 | 学校の端末管理・ネットワーク構成次第 |
| ISP | 通常HTTPSなら検索ワードそのものは通常読めない |
| アクセス先Webサイト | そのサイト自身へ入力・送信した内容は分かる。別の検索サービスへ入力した語句とは別問題 |
管理ネットワークと管理端末は別物
会社や学校の話で最も大切なのが、この区別です。
| ケース | 主に誰が何を管理する？ |
|---|---|
| 私物スマホ＋会社Wi-Fi | 主に会社がネットワークを管理 |
| 会社PC＋自宅Wi-Fi | 会社が端末側を管理している可能性 |
| 会社PC＋会社Wi-Fi | 端末・ネットワーク双方を管理している可能性 |
「会社Wi-Fiではないから会社には何も分からない」という推測が危険なのは、会社PC側で管理ソフトが動いている可能性があるためです。
逆に、私物スマホを会社Wi-Fiへつないだだけのケースを、会社管理PCと同じ条件で説明するのも正確ではありません。
シークレットモードはウイルス・フィッシング対策ではない
もう一つよくある誤解があります。
シークレットモードにしたからといって、悪意のあるファイルをダウンロードしても安全になるわけではありませんし、フィッシングサイトが本物へ変わるわけでもありません。
Firefoxも公式に、Private Browsingそのものはマルウェアから保護する機能ではないと説明しています。
また、「すべての広告やトラッカーを遮断する機能」でもありません。
FirefoxのEnhanced Tracking Protection、Safariの高度なトラッキング防止など、ブラウザ独自の保護機能がPrivate中にも使われる場合はありますが、これは「Private Browsing一般の能力」ではなく、それぞれのブラウザに追加された機能です。
通常モードで後から履歴を削除するのと同じ？
結果が似る部分はありますが、完全に同じではありません。
通常モードでWebサイトを閲覧すると、その間は普段のCookieやログイン状態、履歴などを使います。その後に閲覧履歴だけを削除しても、Cookieやサイトデータ、保存済みログイン、ダウンロードファイルなどを同時に消していなければ残ることがあります。
一方のシークレットモードは、最初から通常セッションと分けて一時的なCookie・サイトデータ等を扱い、終了時に破棄することを前提にしています。
ただしどちらの場合も、Google等のサービス側、アクセス先Webサイト、会社や学校の管理システム、ネットワーク側のログまで「ブラウザから履歴を消せば一緒に消える」わけではありません。
シークレットモードでできること・できないこと
| 目的 | シークレットモード |
|---|---|
| 共有PCの通常履歴に閲覧先を残しにくくしたい | 役立つ |
| 普段のCookie・ログイン状態と別セッションでサイトを開きたい | 役立つ |
| ダウンロードファイルも自動で消したい | できない |
| Googleアカウント側にも履歴を残したくない | シークレットだけでは保証できない |
| IPアドレスを隠したい | できない |
| 会社・学校の端末管理を無効化したい | できない |
| ISPから通信先を完全に隠したい | できない |
| Webサイトから存在を隠したい | できない |
| ウイルスやフィッシングを防ぎたい | そのための機能ではない |
よくある疑問
シークレットモードなら家族に履歴は見えない？
Privateセッションを正しく終了すれば、同じブラウザの通常履歴から訪問先を後から確認される可能性はかなり減ります。ただしダウンロードファイル、保存したブックマーク、閉じていないプライベートタブ、Google等のアカウント側履歴は別です。
Wi-Fiの契約者は検索ワードまで見られる？
通常のHTTPS通信であれば、Google等へ入力した具体的な検索ワードがWi-Fi管理者へそのまま平文で見えるわけではありません。接続先IP、DNS、SNIなどからアクセス先に関する情報が分かる場合はあります。DoHやECHが有効なら、その見え方も変わります。
会社Wi-Fiでシークレットを使えば会社には分からない？
そうとは限りません。会社はネットワーク側で一定の通信情報を記録できる場合があります。ただし、私物端末を会社Wi-Fiへつないだケースと、会社が管理するPCでは条件が違います。
会社PCを自宅Wi-Fiで使えば会社には見えない？
これも一律には言えません。会社PCにMDM、EDR、管理ブラウザ等が導入されていれば、自宅Wi-Fiでも端末側の管理機能が動作する可能性があります。
学校支給Chromebookならシークレットを使える？
学校側の管理設定によります。GoogleのChrome Enterprise / Educationでは、K-12教育機関ドメインについてシークレットモード禁止がデフォルトです。学校側がアクセス可能なURL等を管理することもできます。
Google検索をシークレットで使えばGoogleにも履歴は残らない？
シークレット中にGoogleアカウントへログインすれば、検索アクティビティがアカウント側へ保存される場合があります。2026年現在は「検索サービス履歴」への移行が進んでおり、未移行のアカウントでは「ウェブとアプリのアクティビティ」が引き続き関係します。
ダウンロードしたファイルも閉じれば消える？
消えません。Chrome、Edge、Firefox、Safariとも、Private中にダウンロードした実ファイルは端末へ残ります。ブラウザのダウンロード一覧から消えることと、ファイルそのものが削除されることは別です。
シークレットモードでIPアドレスは変わる？
シークレットモードそのものでは変わりません。VPN、プロキシ、Tor、iCloudプライベートリレー等は別の仕組みです。
HTTPSなら会社やプロバイダには何も分からない？
ページ本文やURLのパス、検索ワードなどは通常TLSで暗号化されますが、接続先IP、DNS、SNIなど別の情報があります。ECHやDoHによって一部を隠しやすくできますが、「完全に何も分からない」とは言えません。
VPNなら誰にも見られない？
そうではありません。ISPから最終通信先を直接見えにくくできる一方、VPN事業者が新たに通信経路上の重要な立場になります。Webサービスへログインすればアカウントでも識別されますし、会社管理端末のログ等はVPNとは別です。
図で見る｜シークレットモードが主に作用する場所
← シークレットモードが主に作用するのはここ
この図で見ると、「シークレットモードを使ったのに会社やGoogle側の記録が残ることがあるのはなぜ？」という疑問も分かりやすくなります。
シークレットモードが主に制御しているのは、通信経路全部ではなくブラウザが端末へ保存する情報だからです。
まとめ｜「履歴が残らない」の範囲を知って使う
シークレットモードは、意味のない機能ではありません。
共有端末で通常の閲覧履歴やCookieを残しにくくしたいとき、普段のブラウザセッションと一時的に分けてWebサイトを利用したいときには便利です。
ただし、「シークレット」という名前から想像しやすいほど広い範囲を隠す機能ではありません。
Google等へログインすればサービス側へ活動が保存される場合があります。会社や学校の管理端末では、シークレットモードとは別の管理システムが動いている可能性があります。Webサイト側から見れば、シークレットでも普通にアクセスは発生しています。IPアドレスもシークレットへ切り替えただけでは変わりません。
一方で、「Wi-Fi管理者やISPには検索ワードを含む全URLが必ず丸見え」という理解も正確ではありません。
現在のHTTPSではページ本文やURLのパス・クエリ等が暗号化され、DoHやECHによってDNSやTLS接続時に露出する情報をさらに減らせる場合があります。ただし、接続先IPや管理端末、TLS Inspectionなど別の経路もあるため、「何も分からなくなる」とも言えません。
シークレットモードは「履歴をゼロにする機能」ではなく、「ブラウザ内に残す閲覧データを限定する機能」。
家族、会社、学校、ISP、Webサイト、Google等のアカウントでは、それぞれ別の場所に別の情報が存在すると考えるのが最も分かりやすいでしょう。
主な確認資料
- Google Chrome ヘルプ「シークレット モードでブラウジングする」
- Google アカウント ヘルプ「アカウントのアクティビティにアクセス、管理する」
- Google 検索 ヘルプ「検索サービス履歴を確認、管理する」
- Chrome Enterprise and Education ヘルプ「ユーザーまたはブラウザに Chrome のポリシーを設定する」
- Microsoft Support「Browse InPrivate in Microsoft Edge」
- Microsoft Learn「InPrivateModeAvailability」
- Mozilla Support「Private Browsing - Use Firefox without saving history」
- Mozilla Support「Configure DNS over HTTPS protection levels in Firefox」
- Mozilla Support「Encrypted Client Hello (ECH) - Frequently asked questions」
- Apple Support「Browse privately in Safari on Mac」
- Apple Support「Browse the web privately in Safari on iPhone」
- IETF RFC 9849「TLS Encrypted Client Hello」
- Google Cloud「TLS inspection overview」