セキュリティ
最終更新日：
ClipMantaは、主要なメディア処理をブラウザー内に留めることで、ファイルが外部に渡る機会を減らすよう設計されています。このページでは、私が現在の運用で目指すセキュリティモデル、その範囲と限界、公開製品について表明していることと表明していないことを説明します。
ブラウザー優先のセキュリティモデル
製品の主要な処理は、変換や圧縮のためにメディアを私のサーバーへアップロードするのではなく、ブラウザー内でローカル処理する設計です。
このモデルはサーバー側でのファイルの取り扱いを減らしますが、セキュリティ上の責任がすべてなくなるわけではありません。処理の安全性は、利用する端末、ブラウザー、拡張機能、OS、製品を支える公開サイトのインフラにも依存します。
通信中のデータ
公開サイトとやり取りするデータが通信中に暗号化されるよう、通常のウェブサイト通信はHTTPSで提供することを意図しています。
これは、データを受け取る後続の送信先がすべて見えなくなるという意味ではありません。分析、監視、ホスティングなどの補助システムには、私のプライバシーポリシーで説明する限定的なデータが届く場合があります。
テレメトリーの範囲
公開サイトでは、任意の製品分析にGoogle Analytics 4を、任意のブラウザー診断にOpenTelemetryとUptraceを使用しています。
どちらのカテゴリーも、サイトのプライバシー設定で同意するまでは無効のままです。
これらの連携は、通常のブラウザー側の操作でファイルの内容や元のファイル名を扱わないよう設定されています。
問題解決のために、ツールやページの情報、ブラウザーの種類、変換段階、ファイルサイズに関するメタデータなど、一部の技術情報が記録される場合があります。
アプリケーション側の保護策
公開サイトには、基本的なブラウザー向けセキュリティヘッダー、プライバシーに配慮した監視データのサニタイズ処理、分析データの送信内容を制限する明確な境界がすでに含まれています。
特権を必要とする処理や秘密情報を扱う処理を、公開ブラウザー側の経路に置かず、通常の製品テレメトリーに秘密情報、トークン、元のファイル名、ファイルの内容を記録しないことも目指しています。
運用上の制約
公開インターネットサービスで、完全な安全性、完全な可用性、リスクが一切ないことを約束することはできません。
この一般公開のブラウザー中心の製品について、SOC 2、ISO 27001、HIPAA、PCIなどの正式な適合認証を受けているとは、現時点で公表していません。将来そうした主張を明示し、その裏付けを示す場合を除きます。
利用者に引き続きお願いすること
機密性の高いメディアを処理するときは、最新のブラウザー、信頼できる端末、十分にクリーンな実行環境を使ってください。
ブラウザーの拡張機能、共有の端末、公共の端末、不要な非公開情報を含むサポート依頼には注意してください。
- 大きなファイルや機密性の高い処理には、最新のデスクトップブラウザーを優先してください。
- 非公開の元ファイルを、メールやその場限りの連絡手段で送らないでください。
- ダウンロードした出力を、公開・共有する前に確認してください。
セキュリティの報告と質問
公開サイトにセキュリティ上の問題を見つけたと思われる場合は、問題の説明、該当するページ、ブラウザー、安全に再現できる手順を添えて、creatorflowfeedback@gmail.comまでメールでご連絡ください。
安全な手順を明示的に合意している場合を除き、秘密情報、トークン、非公開ファイルを含めないでください。
プライバシーや法的事項に関するご質問も、同じメールアドレスへお送りください。