サンドボックス（Sandbox）

サンドボックス（Sandbox）とは、プログラムを外部から隔離された安全な環境で動かす仕組みのことです。もしそのプログラムが問題を起こしても、影響が周囲に及ばないよう「壁」で囲まれた領域の中だけで実行されます。セキュリティ対策やソフトのテストに欠かせない考え方です。

言葉の由来は、子どもが遊ぶ砂場（サンドボックス）です。砂場の中でどれだけ砂を掘り散らかしても、外の世界は汚れません。同じように、プログラムを砂場のように区切られた場所で動かせば、たとえウイルスや不具合があっても、パソコン本体や大切なデータには手が届かないのです。遊び終わったあとに砂場を片付けるように、サンドボックスで動かした内容もまとめて破棄でき、環境をきれいな状態に戻せます。

サンドボックスの中では、プログラムができることがあらかじめ制限されています。たとえば「本体のファイルには触れない」「外部と勝手に通信しない」といったルールを設けることで、万が一そのプログラムが悪意を持っていても、被害が外に広がらないように封じ込められるのです。

サンドボックスが必要な理由

インターネットからダウンロードしたファイルや、まだ動作の確認できていないプログラムは、安全とは限りません。こうした「信用しきれないもの」をいきなり本番の環境で動かすと、万が一悪意のある動きをした場合に取り返しがつかなくなります。そこで、まずはサンドボックスの中で動かして安全かどうかを見極めることで、リスクを最小限に抑えられます。セキュリティの専門家が新種のウイルスを調べる際にも、この隔離された環境の中で動かして、その正体を安全に分析します。

サンドボックスの主な使いどころ

サンドボックスはさまざまな場面で活用されています。代表的なものを整理すると次のとおりです。

身近なサンドボックスの例

実は、私たちが毎日使うソフトの多くにサンドボックスの仕組みが取り入れられています。Webブラウザは、開いているページごとに動作を分け、あるページの不具合が他のページに影響しないようにしています。スマートフォンのアプリも、それぞれが独立した領域で動くよう設計されており、1つのアプリが勝手に他のアプリのデータをのぞき見できないようになっています。こうした見えない工夫が、私たちの安全を陰で支えているのです。

あわせて知っておきたい用語

• 仮想環境：本物のように再現された隔離空間
• マルウェア：悪意を持って作られた不正なプログラム
• セキュリティ：情報や機器を脅威から守る取り組み