米Google傘下のYouTubeは2015年1月27日（米国時間、以下同）、「4年間にわたって各種のWebブラウザを調べ、“広範なコミュニティー”と話し合った結果、Flashを動画再生のデフォルトプレーヤーとして使用するのをやめ、HTML5に移行した」と発表した。

　YouTubeで技術マネジャーを務めるリチャード・ライダー氏は「HTML5の恩恵はWebブラウザだけにとどまらない。今ではスマートテレビなどのストリーミングデバイスでもHTML5が利用されている」とブログに記している。

　YouTubeがHTML5に興味を示し始めたのは5年以上前のことだ。同社は2010年6月29日付のブログ記事で「FlashからHTML5への移行に関心がある」としながらも、「ABR（Adaptive Bitrate）がサポートされていないなど、HTML5には幾つかの問題があるため、当社の主要な動画配信プラットフォームにすることはできない」と述べている。

　YouTubeが移行に踏み切ったのは、HTML5が既にABRを採用しているからだ。同社によると、HTML5への移行はユーザーエクスペリエンスの改善につながるという。バッファリングレートを全世界で50％以上、混雑したネットワークでは最大80％削減できるからだ。ABRのサポートにより、「Xbox One」および「プレイステーション 4」上でのライブストリーミングや、「Chromecast」などのストリーミングデバイスの利用も可能になる。

セキュリティ問題に悩まされ続けたFlash

　Flashにとって2015年は前途多難な幕開けとなった。Adobeが1月13日にリリースした年明け最初のパッチアップデートは9件の脆弱性に対処した。同社はその9日後に深刻な脆弱性に対する臨時パッチをリリース。さらに1月24日には、もう1つの深刻な脆弱性を修正する緊急パッチをリリースした。

　Flashのセキュリティ問題は今に始まったことではない。同技術の歴史は多数の問題に満ちている。「ゼロデイ脆弱性」「同一オリジンポリシー回避の欠陥」「権限昇格問題」「サービス妨害（DoS：Denial of Service）」「メモリ破壊エラー」「リモートコード実行を許す問題」など多数の脆弱性を修正するためのパッチが何年にもわたって絶え間なく要求されてきた。

　Adobeの広報担当者は米TechTargetに送付した詳細な発表文の中で、同社がこれまでに展開してきた数々の取り組みを強調した。例えば、各種ブラウザ用のサンドボックスやバックグランドでの自動アップデート、セキュアな開発ライフサイクルを改善するための取り組み（継続中）などだ。

　「特にこの5年間は、重点的な施策、迅速な対応、ユーザーや関係者との意思疎通の改善といった形でセキュリティの取り組みを強化してきた」とAdobeは記している。「こうした取り組みの中には、アプリケーションの高リスク箇所を対象として、コードベースのレガシー部分のセキュリティを改善する作業も含まれる。これには、ファジング、静的コード解析、手作業でのコード検査、脅威モデリング、入力認証の強化といった手法を用いた。さらに、定期的アップグレードやゼロデイ攻撃などの緊急事態に対するインシデントレスポンス（事故対応）プロセスも大幅に改善した」

　この問題に関してAdobeが発表したもう1つの声明は、Flashの重要性およびHTML5に対する同社の姿勢について「Flashは全世界のメディア／コンテンツ企業にとって重要な技術であり、これまでに15億件以上のダウンロードがあった。Flash Playerのアップデートは毎月行われている。Adobeはその一方で、HTML5開発ツールを早くから提供してきたパイオニアであり、HTML標準に積極的な貢献を行っている。FlashとHTMLは今後も共存するだろう。当社は両技術のサポートと開発を行う方針だ」と記している。

　Adobeの努力にもかかわらず、Flashの終了は以前から予想されていた。Adobe自身も2012年に「今日、HTML5は主要なモバイルデバイスで共通にサポートされている。HTML5しかサポートされていないケースもある。つまり、HTML5はモバイルプラットフォームのブラウザ向けにコンテンツを作成・配布するのにベストなソリューションだということだ」と述べている。

　セキュリティ専門家のマイケル・コッブ氏は2012年に米TechTargetに起稿した記事で「HTML5はFlashよりもセキュアなWeb動画プラットフォームだ。HTML5はオープンソースであり、プラグインを必要としないため、ハッカーにとって共通の攻撃ベクトルが存在しないからだ」と解説している。

　HTML5のおかげで、開発者はオープンな標準を使ってマルチメディアコンテンツをサイトに組み込めるようになったという。「これは各種のサードパーティー製プラグインを使うよりもはるかに好ましい状況だ。開発者は多数の新しい機能を安全に使用する方法をしっかり学びさえすれば、セキュリティ業界はより安全で充実したインターネットを期待できる」（コップ氏）。

　故人となった米Appleの元最高経営責任者（CEO）スティーブ・ジョブズ氏は2010年、「iOS」でFlashをサポートしないという同社の決定を支持した。かつては批判もあったこの決定が、Flashの転落の始まりとみることもできる。

　「Flashはクローズドな独自仕様技術であり、大きな技術的弱点を抱えている。タッチ方式のデバイスをサポートしていないだけでなく、AppleがiPhone、iPodおよびiPadでFlashを認めないのには、さらに重要な理由がある」とジョブズ氏は語った。「われわれはFlashを使ってWebサイトの動画やインタラクティブなコンテンツを再生する場合の問題点を指摘したが、Adobeは当社のモバイルデバイス上で動作するアプリを作成する開発者がFlashを採用するのを望んでいる」。ジョブズ氏はこうした開発プロセスが「苦い経験」になるのを知っていたのだ。

　Appleは2015年1月27日、Flashの古いバージョンのセキュリティ問題のために、Webプラグインをブロックするメカニズムによって、16.0.0.296と13.0.0.264よりも前の全てのバージョンのFlashを無効にすると発表した。

　本記事作成時点では、YouTubeは「Chrome」「Internet Explorer 11」「Safari 8」およびβ版「Firefox」上での動画再生のデフォルトプレーヤーとしてHTML5を採用している。