セキュリティ
自分で確かめられるセキュリティ。
公開中の設計とプライバシーポリシーに基づいて、Apertura が資格情報、アップデート、AI リクエストをどのように扱うかを説明します。
資格情報
トークンはシステムのストアに置くべきです。
macOS キーチェーン
セッショントークンは、平文のファイルではなく macOS キーチェーンに保存されます。
Windows の資格情報ストレージ
Windows では、セッショントークンを暗号化された資格情報ストレージに保存します。
Secure Enclave への紐づけ
Secure Enclave を備えた Mac では、有料セッションがそのデバイスに紐づきます。秘密鍵がデバイスの外に出ることはありません。
一方向のフィンガープリント
送信されるのは SHA-256 のデバイスフィンガープリントだけで、その元になったハードウェアの値は送信されません。
アップデート
インストールの前に署名を確認。
macOS
Sparkle は、インストール前にアップデートパッケージの署名が有効かどうかを確認します。
Windows
electron-updater は、署名チェックに合格した場合にのみアップデートをインストールし、黙ってダウングレードすることはありません。
AI リクエスト
見える経路だけ。
オンデバイス
会話はお使いのマシン内にとどまります。モデルファイルは使用前に署名が検証されます。
リレー経由
表示されている会話と、あなたが追加した添付ファイルが api.notch-os.com に送られます。プロンプトと応答は、データベースやログには書き込まれません。
管理者アクセス
バックエンドの管理アクセスは、定数時間で比較される単一の共有オペレーター用ベアラーシークレットで、繰り返し失敗すると IP 単位でロックアウトされます。このシークレットが設定されていない場合、すべての管理ルートは 503 を返すため、設定不備のデプロイは開いた状態ではなく閉じた状態になります。個人ごとの管理者アカウントやパスワードによる管理者ログインはなく、当社側で誰が何をしたかの監査証跡があるとも主張しません。
報告
脆弱性を報告する。
専用のセキュリティ用アドレスはまだ公開しておらず、作り上げることもしません。現在の連絡経路はお問い合わせページをご覧ください。報告にシークレットを含めないでください。セキュリティの保証を示すものではありません。完全に安全なシステムは存在しません。