Firefoxで動画をフルスクリーン再生すると、警告メッセージが数秒間表示され、その後画面から消えます。主な目的はセキュリティですが、迷惑だと感じる場合は、このポップアップを無効にする必要があります。

フルスクリーンの警告とその理由は何ですか？

最近のブラウザはすべてFull Screen APIを使用して、動画、画像、オンラインゲームなどの必要なコンテンツを、他のユーザーインターフェース要素を使用せずに表示します。有効にすると、すぐにページの上部に小さな警告メッセージが表示され、メッセージが発生したことを知らせます。これは、YouTubeの動画をフルスクリーンモードで見ているときと同じ機能です。

迷惑な場合もありますが、メッセージを無効にする前に、その目的とフィッシング詐欺の防止策を確認してください。

API を使用する開発者にとっての唯一の制限は、フルスクリーンモードを起動するために、ユーザーがシングルクリックまたはキーストローク（キーボードショートカット）で起動する必要があることです。これが存在する理由は、荒れたサイトがサイトを訪問した際に、自動的にフィッシング詐欺をフルスクリーンに読み込ませることを防ぐためです。

残念ながら、この機能は非常に巧妙なフィッシング攻撃に対して脆弱なものです。攻撃者はAPIを利用して、本物と酷似した偽バージョンのウェブサイトをフルスクリーンモードで表示させることができます。正規に見えるリンクをクリックするだけで、APIがフルスクリーンモードで読み込まれ、まるで動作するウェブブラウザのように見えるのです。

この場合、偽のウェブサイトがフルスクリーンモードになると、ブラウザは警告メッセージを点滅させて、それが引き起こされたことを知らせます。警告を見逃すと、正規のウェブサイトだと思い込んでしまうことがあります。

HTML5フルスクリーンAPIがフィッシング攻撃にどのように利用されるかについて詳しく知りたい方は、これを最初に発見したプログラマーであるFerossが詳しく説明しており、さらに彼らのウェブサイトにはバンクオブアメリカの偽サイトの動作例も掲載されています。

さて、これらの問題をすべて解決したところで、まだ警告を無効にしたい、あるいは警告が消えるまでの時間を短くしたいとお考えなら、次に進みましょう。

フルスクリーンの警告メッセージを無効にする方法

先に進んでフルスクリーンの警告メッセージを無効にするには、AdvancedPreferencesのページにアクセスする必要がありますが、これはChromeのフラグを有効にするのと同じです。

警告: Firefoxはこのページにあるすべての設定を保存するので、ここをいじるときは注意が必要です。これらの設定を変更すると、ブラウザの安定性や安全性が損なわれる可能性があります。自分がやっていることに自信と確信がある場合のみ、進めてください。

アドレスバーに「About: Configure」と入力し、Enterキーを押してください。ページ読み込み時に警告が表示され、これらの設定を変更した場合の影響やFirefoxへの影響が説明されます。リスクを受け入れて続行する」ボタンをクリックします。

検索バーに「fullscreen"-api.warning.timeout」と入力して検索バーにアクセスし、結果の横にある鉛筆のアイコンをクリックして環境設定の値を変更します。

入力した数値は、警告が消え始めるまでの時間（ミリ秒単位）です。500以下のものは、フルスクリーン開始後にほとんど表示されないことを覚えておいてください。セキュリティ上の理由から、フルスクリーンモードに入ったときに警告を表示させたい場合は、500ミリ秒程度の時間を設定するとよいでしょう。終了したらチェックマークをクリックします。

次にビデオをクリックしてフルスクリーンモードにすると、新しいタイムアウトが使用されます。

デフォルトのタイムアウトに戻すには、「詳細設定」ページに戻り、フルスクリーン - api.warning.timeout タイムアウトの設定の右端にあるリセット矢印をクリックします。

前述したように、フィッシング詐欺の中にはこの脆弱性を利用したものがあるため、警告メッセージを完全に無効にすることはセキュリティ上のリスクがあります。この脅威はまだ存在しますが、ブラウザ内の何かがフルスクリーンモードをトリガーした場合に通知するタイムアウト遅延を維持することが最善です。