2026年版：プライバシーを重視した新しいタブ拡張機能

私は Meelio を作りました。つまりこれは、自分の製品をよく見せたい理由が明確にある人間が書く、その製品カテゴリーの記事です。ポリシーを読んでいない競合を攻撃して勝つつもりはありません。プライバシーポリシー、Chrome Web Store の申告、Meelio のコードで確認できた主張は確認し、確認月を添えました。確認できなければその場で断るか、省いています。一行だけ持ち帰るなら、Bonjourr が明確に一位です。 アカウントは一切なく、GPL-3.0 なので誰でも全コードを読めます。Meelio は正直に二位で、その理由を具体的に説明します。

新しいタブの「プライベート」とは何か

プライバシー重視という言葉は、検証できる主張より雰囲気に使われがちです。四つに分けると考えやすくなります。

1. 初期状態で何が端末の外へ出るか。 新しいタブを開くと何かを送るのか、ローカル保存を読むだけなのか。
2. 基本機能にアカウントが必須か。 提案されるだけなのか、ないと使えないのか。
3. 分析や追跡が製品自体に入るか。 紹介サイトだけの話と区別します。
4. どんな権限を求めるか。 最初にまとめて求めるのか、機能を使うときだけか。

一つの軸でプライベートでも、別の軸では違う場合があります。Bonjourr と Tabliss はほぼすべてを満たします。Meelio は最初と三番目ではローカル優先ですが、任意のアカウント層があります。Momentum と Flocus は逆で、アカウントが先にあり、ローカル保存の役割が小さくなります。

インストール前の五つの質問

1. 無料版は一度もアカウントを作らず動くか。 登録画面を閉じられるだけでなく、ログアウト状態で実際に機能しますか。
2. Chrome Web Store のデータ収集欄には何が書かれているか。 宣伝文ではなく申告を読みます。
3. ポリシーに第三者の具体名があるか。 決済、分析、ホスティングの業者を挙げていますか。それとも定型文だけですか。
4. ソースを読めるか。 公開コードでも善良さは保証されませんが、断言だけでなく検証可能になります。
5. ログインした瞬間に何が変わるか。 同期はいずれアカウントを必要とします。問題は、それ以外がアカウントなしでも動き続けるかです。

拡張機能

Bonjourr：アカウントは一切不要

Bonjourr は検索、ショートカット、天気、時計、背景と名言の変更を備えるミニマルな開始ページです。GPL-3.0 のオープンソースで、GitHub で確認しました（2026年七月）。公式ポリシーは、利用者が Bonjourr で作ったデータを収集、保存、共有しないと明言します。設定は開発者がアクセスできないという拡張機能のローカル保存にあり、アカウントは一切必要ありません。

公式文書にもある注意点があります。Chrome の Google や Firefox のアカウントなど、ブラウザーにログインしていれば、初期状態ではブラウザー自身の仕組みで設定が同期されます。設定で切り替え可能です。Bonjourr のアカウントではなく、ブラウザー提供元の同期です。また写真の Unsplash、天気の提供者、検索候補の Google/DuckDuckGo、フォントの Fontsource など、必要な第三者とは通信しますが、Bonjourr アカウントは要りません。

2026年七月の Chrome Web Store は約300,000ユーザー、約23,500件で4.9★です。プライバシー優先で収益化しない新しいタブにも、この分野で成功する規模がある証拠です。代わりに範囲は狭く、タイマー、サイトブロッカー、タスク管理はありません。穏やかな新しいタブだけが欲しいなら、これが正直な最適解です。

Meelio：初期状態はローカル優先、アカウントは任意

Meelio の拡張機能とウェブアプリには第三者の分析 SDK はありません。自社 API へ匿名の使用回数は送りますが、内容は送りません。設定で無効にできます。Pomodoro タイマー、サイトブロッカー、メモ、タスク一覧、呼吸、タブ管理、禅モードはローカルの IndexedDB に保存し、アカウント不要です。ブロッカーは Chrome 内蔵の declarativeNetRequest API でルールを照合し、サイトを止めるための通信はありません。

Firefox 掲載は独立した確認に役立ちます。Mozilla は自由な説明文ではなく構造化した申告を求めるためです。マニフェストの data_collection_permissions は required: ["none"] と宣言しています。認証、個人識別、位置情報という任意の分類は、ログイン、同期、位置に基づく天気を有効にした場合だけに当てはまります。

Bonjourr ほど単純ではない点もあります。Meelio の Chrome Web Store 掲載は個人を特定できる情報、認証情報、ユーザーの行動を申告しています（2026年七月確認）。Bonjourr より広い範囲です。これはローカル優先との矛盾ではなく、ログイン時の任意の動作も含む、拡張機能ができること全体の申告です。アカウントの認証や、api.meelio.io を呼ぶ Pro 専用の AI に質問への入力も含みます。申告は初期状態ではなく最大範囲ですが、その差を無視せず伝えておきます。

オフラインの説明が曖昧になりやすいので、二点を正確にします。32の環境音はインストール時に同梱せず CDN から配信します。初期設定後まもなく一覧をローカルへダウンロードし始め、未保存の音を再生しても取得を予約します。保存に成功した音はオフラインで使え、未保存なら通信が必要です。壁紙も同じで、375枚全体のうち直近で見た約6枚をキャッシュします。この一覧で重要なもう一つの制約は、Meelio がオープンソースではないことです。Bonjourr や Tabliss と違って自分でコードを監査できません。代わりに確認できるのは、ストアの収集申告、Firefox の収集必須項目なしという宣言、自分の開発者ツールのネットワーク欄です。ローカル機能なら通信はありません。規模も比較中最小で、数値は下の表にあります。

Tabliss：もう一つのアカウント不要の選択

Tabliss もミニマルなウィジェット型の新しいタブで、GPL-3.0 のオープンソースです（2026年七月確認）。Chrome Web Store は権限不要と記載し、約100,000ユーザー、383件で4.7★です（2026年七月確認）。ポリシーは Bonjourr に近く、アカウントなしで、収集するのは Sentry へ送る匿名のクラッシュ報告だけです。Unsplash などへは、それを必要とするソースを有効にした場合だけ通信します。ウィジェット専用でサイトブロッカーやタスク管理はありません（2026年八月確認）。生産性スイートの代わりではなく、アカウントなしの公開コードという別の選択肢と捉えてください。

Momentum と Flocus の立場

この二つを「プライベートではない」とは呼びません。ポリシー全体を読まずに裏づけられる主張ではないからです。公式ポリシーと Chrome の申告に実際にある内容を、2026年七月に確認しました。

Momentum のポリシーは、分析の PostHog、インフラの DataDog、決済の Stripe、メールの Mailchimp、AI の Azure/OpenAI、サポートの Zendesk/Slack を具体的に挙げます。Microsoft Azure でホストし、第三者には販売しないと説明します。Chrome の申告は個人識別情報と認証情報です。インストール直後に名前、メール、パスワードを求めますが、公式ヘルプはアカウントなしでもダッシュボードが動くと確認しています（2026年八月確認）。端末間同期や Plus にはアカウントが必要です。規模は約2,000,000ユーザー、約13,800件で4.5★です。

Flocus のポリシーは名前、メール、ユーザー名、IP、端末情報、使用傾向、好み、Cookie、サポートとのやり取りという、ブラウザー製品として広い項目を挙げます。決済は Stripe、分析は業者名のない Cookie と類似の追跡技術です。Chrome は個人識別情報とユーザー行動を申告します。ウェブ中心のため設計上ログイン状態を前提にする部分が多い一方、基本の無料タスク一覧は公式機能ページによれば登録なしで使えます（2026年八月確認）。規模は約4,000ユーザー、7件で4.6★です。

隠れて行っているわけではありません。両社とも業者名を挙げ、データを売らないと説明します。正直な違いは設計です。Momentum と Flocus は同期が当初から中核にあるため、クラウドアカウント優先です。Bonjourr、Tabliss、Meelio はローカル優先で、本当にサーバーが必要な部分だけアカウントを重ねます。規模や仕上がりなど Momentum が明らかに強い点も含めた詳細は、Meelio と Momentum の比較をご覧ください。

Meelio でローカルなもの、アカウントが必要なもの

完全ローカルで、アカウント不要： Pomodoro タイマー、サイトブロッカー、禅モード、メモ、タスクと目標、呼吸エクササイズ、タブ管理。

完全ローカルだが無料上限あり： 有料アカウントで上限は解除されても、ローカル保存は変わりません。タブ保存1件、独自背景3枚、同時2音（無料では独自ミックスを保存しない）、8色中3色の色合い、独自の名言5件、トラッカー2個、リンクグループ1個です。

無料だがログインが必要： デバイス間同期（2026-07-27に有料枠から完全に移動）、Google Calendar または ICS フィード、Google Tasks。Flocus と Freedom は自分のデータの同期にまだ課金し、Momentum は Meelio 同様、無料アカウントで同期します（2026年八月確認）。基本の天気も API のセッションが必要なためログインを要します。ただし場所は GPS やブラウザーの位置権限ではなく、CDN エッジにある Cloudflare の大まかなネットワーク位置情報から得ます。Meelio は正確な現在地を求めず、保存もしません。

アカウントと有料プランが必要： AI に質問（文章作成ではなく集中アシスタントで、api.meelio.io を呼びます）、詳しい時間別天気、Todoist、Asana、ClickUp、GitHub との同期。Pro は月額$4、年額$40、買い切り$99で、14日間カード不要のお試しがあります。

権限については、storage、alarms、tabs、webNavigation と二つの declarativeNetRequest 権限を最初に要求します。いずれもローカルの処理で、これ自体がサーバーと通信することはありません。tabGroups、bookmarks、notifications、topSites は任意で、対応機能を有効にするときだけ要求します。広い権限である任意の全 URL アクセスは、指定した任意のドメインをブロッカーが照合するためのものです。インストール時に黙って取らず、最初のブロックリスト設定で求めます。

端末の外へ出るものの早見表

よくある質問

正直に、一番プライベートなのはどれですか。 Bonjourr です。アカウントは一切なく、有効にした機能が必要とする以外は収集せず、GPL-3.0 なので検証できます。同じ理由で Tabliss が僅差で続きます。

Meelio は本当にプライベートですか。それとも十分という程度ですか。 基本はローカル優先でアカウント不要、匿名の使用回数も無効にできるので、Bonjourr の水準に近い部分があります。及ばないのは、同期、カレンダー、連携、有料機能の任意アカウント層と、それを反映する広い Chrome 申告です。通常のログアウト状態では触れないものも含みます。アカウント層が存在し得ないことが基準なら、Bonjourr は満たし Meelio は満たしません。

Momentum や Flocus はデータを販売しますか。 両社ともポリシーで、個人データを第三者に売らないと記載しています。ただしローカル優先ではなく、アカウントとクラウド保存を中心に、名前を挙げた業者が処理します。

オープンソースはプライバシーに本当に意味がありますか。 主張を検証できるという意味があります。Bonjourr と Tabliss はコードを公開し、Meelio、Momentum、Flocus は公開しません。善良さの保証ではありませんが、「信じてください」と「変更内容を見てください」の違いで、公開する二製品の実際の強みです。非公開製品では、ストアの収集申告と自分の開発者ツールの通信欄が代わりの確認方法になります。

きれいな新しいタブだけでなく、ブロックとタスク管理が欲しい場合も同じ選択ですか。 この一覧だけからはそう言えません。Bonjourr と Tabliss は開始ページで、集中ツールではありません。Meelio は同じローカル優先の保存上に本格的なブロッカーとタスク管理を持ちます。プライバシーと同じくらいタイマーやブロッカーが重要なら、生産性のための新しいタブ拡張機能をご覧ください。