セキュリティ
ファイルの取り扱いについて
Siliphのツールの多くは、ファイルをまったくアップロードしません。サーバーが必要なツールでも、ファイルはHTTPSで転送され、2時間以内、または希望すればそれより早く削除されます。
対策
ファイルを守る仕組み
現在実際に導入している対策だけを紹介します。認証バッジやあいまいな約束はありません。
すべてHTTPS
すべてのページとアップロードはHTTPSを使い、TLSはCloudflareが処理しています。HSTSにより、ブラウザが暗号化されていないHTTPでSiliphに接続することはありません。
2時間以内に削除
サーバーで処理したファイルは、2時間以内に自動で削除されます。処理後に「今すぐファイルを削除」ボタンを押せば、すぐに削除されます。
多くのツールは端末上で動作
結合、分割、回転などのツールは、ブラウザ内だけで動作します。これらのツールでは、ファイルがアップロードされることは一切ありません。
レート制限
APIへのリクエスト数を制限し、ボットや不正利用によってサービスが遅くなったり、他の利用者に負担がかかったりするのを防いでいます。
評価用IPアドレスのハッシュ化
ツールを評価したときは、重複投票を防ぐため、IPアドレスをソルト付きでハッシュ化した値を保存します。評価のためにIPアドレスそのものを保存することはありません。
文書のプライバシーを守ります
データを販売したり共有したりすることはなく、文書を読むこともありません。ファイルは、選んだツールを実行するためだけに処理されます。
データの流れ
ファイルがたどる流れ
サーバーが必要なツールでは、これがファイルのたどる流れのすべてです。
- ステップ1
アップロード
ファイルはHTTPSでサーバーに送られます。ブラウザで動作するツールでは、このステップはありません。
- ステップ2
処理
ツールがファイルを処理し、結果をダウンロードできるようになります。
- ステップ3
自動削除
ファイルは2時間以内、または「今すぐファイルを削除」を押したときにすぐ削除されます。
よくある質問
ファイルについての質問
ファイルはアップロードされますか？
ファイルはどのくらい保管されますか？
文書を読んだり、販売・共有したりしますか？
アカウントは必要ですか？
通信は暗号化されていますか？
セキュリティ認証を取得していますか？
ほかにご質問はありますか？ お問い合わせ。