Windows 10 Insider Preview Build 14332 実験ノート: ブラウザと IME のプライベートモード連携

Windows 10 Preview ビルド 14328 でお試しいただける日本語 IME の変更点について – Windows & Devices 開発統括部

入力履歴の管理が便利になりました。人に見られたくない履歴が候補リストに表示されて困った経験はありませんか？
プライベートモード（仮称）を使えば、その間に蓄積された入力履歴はモードの終了時には削除され、その後意図しない場面で表示されてしまうことを防ぐことができます。
プライベートモード（仮称）はIME のアイコンをクリックして表示されるメニューから「プライベートモード」を選択することでオン・オフすることができます。Edge や Internet Explorer で InPrivate ブラウズ機能をお使いの場合は、本機能が自動的に オン・オフ されます。
プライベートモード（仮称）で蓄積された入力履歴はプライベートモードの間だけ有効となり、モードの終了時には削除されます。それまでにプライベートモード以外で蓄積されていた入力履歴のデータには影響ありません。

ブラウザと IME のプライベートモード連携は，自分にとっても時間があったらやれたらいいなぁと思っていた機能だったこともあって，週末を利用して少し調べてみました，がどうも時間切れっぽいのでメモだけでも残しておきます．想定読者はブラウザ開発者，IME 開発者，および IME API 開発者という感じですが，正直に言えば自分用のメモです．

この機能，名前に (仮称) が付いているようにまだまだフィードバックしだいで色々変わりうる段階と思われます．というわけでまだちょっと調べたりないのですが，実験したい人向けにメモでも残しておく次第です．

疑問点

1. そもそも Internet Explorer / Edge と MS-IME はどのようなプロトコルでこの動作を行っているのか?
2. サードパーティ製のブラウザと MS-IME の組み合わせで同じことができるか?
3. Internet Explorer / Edge とサードパーティー製の IME で同じことができるか?

今回の調査結果

そもそも Internet Explorer / Edge と MS-IME はどのようなプロトコルでこの動作を行っているのか?

時間内に絞り込み切れませんでした．無念……

サードパーティ製のブラウザと MS-IME の組み合わせで同じことができるか?

上の結果が確定しなかったため確たる結論に至れず．残念……

Internet Explorer / Edge とサードパーティー製の IME で同じことができるか?

公開 API のみで，InPrivate モードの検出が可能であることまでは確認．少なくとも見かけ上は可能．

調べたこと

• ITfTextInputProcessorEx::ActivateEx に指定される flags は，InPrivate かどうかで変化するか?
• ITfThreadMgr::GetGlobalCompartment → ITfCompartmentMgr::EnumCompartments の結果は InPrivate かどうかで変化するか?
• ITfThreadMgr::QueryInterface → ITfCompartmentMgr::EnumCompartments の結果は InPrivate かどうかで変化するか?
• ITfDocumentMgr::QueryInterface → ITfCompartmentMgr::EnumCompartments の結果は InPrivate かどうかで変化するか?
• ITfContext::QueryInterface → ITfCompartmentMgr::EnumCompartments の結果は InPrivate かどうかで変化するか?
• ITfContext::EnumProperties で列挙される ITfProperty に対応しそうなものはあるか?
• Edge の設定する InputScope は InPrivate かどうかで変化するか?
• InputScope の一種 IS_PRIVATE (== 61) で MS-IME は動作を変化させるか?
• Windows 10 Anniversary SDK Preview Build 14332 の API ヘッダの差分および InPrivate と付いた API に関連しそうなものはあるか?

得られた知見

• Build 14332 時点で，正式な InPrivate 連携 API が Text Services Framework (TSF) に存在するかどうかは疑わしい．InputScope を含め，TSF の API で観測可能な範囲内に InPrivate モードの有効無効を示唆するものは一切見つけられなかった．
• Build 14332 時点で，InputScope の一種 IS_PRIVATE によって MS-IME をプライベートモードにすることはできなかった．
• Internet Explorer であれば，ieframe.dll のエクスポート関数 IEIsInPrivateBrowsing が依然として利用可能．ただしこの API は Edge のプロセスには読み込まれない．
• Windows 10 SDK では，ProcessInPrivateInfo という列挙値が processthreadsapi.h に追加されている (少なくとも 10.0.10586.0 SDK の時点で既に存在する)．

typedef enum _PROCESS_INFORMATION_CLASS {
    ProcessMemoryPriority,
    ProcessMemoryExhaustionInfo,
    ProcessAppMemoryInfo,
    ProcessInPrivateInfo,
    ProcessInformationClassMax
} PROCESS_INFORMATION_CLASS;

Build 14332 時点で，以下のコードは Internet Explorer および Edge 共に InPrivate モードのみ true を返す．

bool is_process_in_private() {
  BYTE value = 0;
  if (!::GetProcessInformation(GetCurrentProcess(),
                               ProcessInPrivateInfo,
                               &value,
                               sizeof(value)) {
    return false;
  }
  return value != 0;
}

フィードバックアイディア

ちょっと裏付け不足でまだ未登録なのですが，概ね以下の点についてもうちょい調べてみないとなーと思っております．

• プライベートモード連携に関しては，TSF の公開 API 内で完結させ，サードパーティー製ブラウザおよびサードパーティー製 IME との相互運用性に配慮して欲しい．ファーストパーティ製ブラウザおよびファーストパーティ製 IME の間のみで使われるプライベートプロトコルは好ましくない．
• ProcessInPrivateInfo は，現状取得のみが可能なように見える．これに該当する特殊プロセスの作成に非公開 API が必要なのであれば，ファーストパーティ製ブラウザのみがそれを使用可能という状況は好ましくない．

関連事例

(同一プロセスで動く IME で使うことを前提とした) Accessibility API を利用したプライベートモード検出

書くいう自分も，2013 年末ごろには MSAA を使ってプライベートモードの検出ができるかどうか実験したりしていました，がチームを移ったあとのごたごたで結局プロダクションでは使われてなかったりします．その辺のコードがいまもここに．

mozc/src/win32/base/browser_info.cc BrowserInfo::IsInIncognitoMode

sufix は typo ですすみません．あとで直します……

Chromium Bug 311180: Chrome OS: Incognito window is not really incognito for IME users

Issue 311180 - chromium - Chrome OS: Incognito window is not really incognito for IME users - Monorail

Chromium OS での同様の機能リクエスト．長いこと放置されていて辛い感じです．

Chromium Bug 601951: Android keyboard suggestions leak information typed in incognito window

Issue 601951 - chromium - Android keyboard suggestions leak information typed in incognito window - Monorail

Android 版 Chromium での同様の機能リクエスト．

この件については SwiftKey のサポートページにも以下のように書かれていたり．

Can I turn off learning in incognito mode with SwiftKey Keyboard for Android? – SwiftKey Support

Unfortunately, the keyboard actually does not know that you are in this special mode in the Chrome app because that is not something Google passes on to other apps.

改定履歴

• 2016-05-02: ProcessInPrivateInfo の追加時期について表現を変更．少なくとも 10.0.10586.0 SDK の時点で存在する．