設計段階からのセキュリティとプライバシー

世界を代わりに見守るサービスが、自らリスクになってはいけません。Reality Radarに組み込まれた保護策を紹介します。

安全なページ確認(SSRF対策)

URLを登録すると、取得処理は公開アドレスにだけ接続します。プライベートネットワーク、localhost、クラウドのメタデータはブロックし、リダイレクトごとに再検証し、接続時にDNSを確認し、サイズ・時間・コンテンツ種別を制限します。

外部ページのテキストは指示ではなくデータとして扱います。AI要約は原文の根拠の引用が必須で、厳格なJSONスキーマに従い、問題があればルールベースの要約に切り替わります。

パスワードはscryptでハッシュ化。セッショントークンはランダムに生成してサーバーにはハッシュのみ保存し、HttpOnly・Secure・SameSiteのCookieで送信。状態を変えるリクエストにはオリジンの一致が必要です。

アイテム・通知・ワークスペースへのすべてのリクエストで、サーバー側が所有権を確認します。家族共有のアイテムは招待したメンバーにだけ表示されます。

他サービスのパスワード、銀行やカードへのアクセス、メール受信箱は求めません。分析には毎日変わるハッシュ化された訪問者IDだけを使い、IPアドレスそのものは保存しません。

すべてのデータをJSONやCSVでエクスポートでき、設定からアカウントとデータを即時に削除できます。

厳格なコンテンツセキュリティポリシー、HSTS、外部トラッカーなし、全エンドポイントのレート制限、リプレイ防止の署名付きWebhook、失効可能なAPIキー。

projectteamforyou@gmail.com までご連絡ください。/.well-known/security.txt もご覧ください。数営業日以内に返信し、希望される方はお名前を記載します。

持っているものを3つ登録するだけ。あとは私たちが見守ります。