セキュリティ
すべての販売とライセンスに組み込まれたセキュリティ。
PapelShipは、チェックアウト時、販売するソフトウェアの中、そしてそれを運用するアカウントにおいて、販売者と購入者を守ります。このページでは、その仕組みと、そのためにお客様にお願いしていることを説明します。
決済の試行
リスクスコア
4 / 100
注文 PS-20418
Stripe注文の支払いが完了すると、ライセンスが自動で作成されます
DemoApp.exe
- 鍵交換 · X25519
- サーバー署名 · Ed25519
- ライセンス有効
- HWIDにバインド済み
PapelShipのサーバーで判定
基本方針
保護は、改ざんできない場所に置く。 判断はPapelShipのサーバーで行われ、ルールはお客様が設定します。
- 01
サーバーで判断
ライセンスチェック、BAN、リスクスコアは、パッチを当てたバイナリでは結果を変えられないPapelShip上で算出されます。
- 02
カード情報は決済事業者に残る
カード決済は、Stripe、PayPal、WeePayなどの第三者決済事業者を経由します。PapelShipは、カード番号の全桁を保存しません。
- 03
範囲を絞れるアクセス
スタッフリンク、リセラーアカウント、APIキーには、お客様が付与した権限だけが与えられ、制限と有効期限もお客様が設定できます。
- 04
ルールはお客様が決める
不正対策のルール、改ざんへの対応、BANのしきい値はお客様が設定します。何をブロックするかは、常にお客様が判断します。
データ保護
お客様のデータは、通信中も保存時も暗号化。
PapelShip上の情報は、技術的・組織的な措置によって保護されています。どのような情報を収集し、その目的と処理者は誰かについては、プライバシーポリシーに定めています。
プライバシーポリシーを読む- 通信中のデータはTLSで暗号化され、保存時のデータはAES-256で暗号化されます。
- 不正アクセスに対しては、ロールベースのアクセス制御と継続的な監視を行っています。
- 個人情報を販売することはありません。
- データのコピー、訂正、削除は、[email protected]までご依頼ください。
保有するデータと管理方法
アカウント情報
氏名、メールアドレス、会社名
PapelShip上保存時に暗号化カード決済
Stripe、PayPal、WeePay
決済代行事業者側カード番号の全桁は保存しないライセンスデータ
キー、HWID、検証イベント
PapelShip上保存時に暗号化利用データ
端末、IPアドレス、閲覧ページ
PapelShip上保存時に暗号化
チェックアウトと不正対策
リスクのある決済は、注文が作られる前に止める。
不正対策は初期設定でオンになっています。チェックアウトに届くすべての試行は、IP、メール、デバイス、行動のシグナルに基づいてスコア化され、次に何が起きるかはルールが決めます。
不正対策の仕組み- 繰り返しの試行、複数のIPまたはデバイスから使われた同じメール、多数の国、ブラックリストに基づいて、0〜100のリスクスコアを算出します。
- VPN、プロキシ、Tor、ホスティングネットワーク、匿名化サービス、iCloud Private Relayにフラグを付けます。
- IP、メール、デバイスのフィンガープリント、請求書の件数によるルール。それぞれ、ブロック、通知、ログのみから選べます。
- 製品ごとに、VPNやプロキシからの購入をブロックしたり、購入者ごとの購入数を制限したり、本人確認フォームを求めたりできます。
不正検知
- j•••@mail.com18許可
- k•••@mail.com41許可
- m•••@mail.com66通知
- r•••@mail.com88ブロック
ルール
監視中- 条件
- 同一端末からの請求が3件を超える
- アクション
- ブロックし、IPとブラウザを24 h停止
注文が作成される前に停止しました。
暗号資産ウォレット
出金は、許可した先にだけ送られます。
暗号資産の決済は、お客様ご自身のウォレットに入金されます。PapelShipは、すべての出金にチェックを設けます。ウォレットとその秘密鍵の安全な管理は、お客様ご自身の責任です。
暗号資産決済- すべての出金は、アドレス、金額、通貨に紐付いたワンタイムコードで承認されます。
- アドレス帳とホワイトリストにより、資金の送金先を制限できます。
- 新しい出金アドレスは、24時間の待機期間の後に有効になります。
- ビットコインとライトコインは、ElectrumまたはSparrowのxpubを接続できます。秘密鍵がお客様の手元から離れることはありません。
出金
ワンタイムコード
このアドレス、この金額、このコインに対してのみ有効です。
アドレス帳
- 有効
オフィスのウォレット
TQ5m…8vRw - 有効
コールドストレージ
bc1q…7kd2 - 24 h後に有効
新しいアドレス
0x8f…31c4
資金は、ホワイトリストに登録されたアドレスにのみ送信できます。
ソフトウェア保護
ライセンスのチェックは、バイナリの中ではなく、当社のサーバーで行われます。
qPapel Authは、キーが有効か、稼働しているか、正しいハードウェアに紐付いているかを判断します。すべての応答には署名が付くため、偽のサーバーが当社の代わりに応答することはできません。
- 鍵交換X25519OK
- サーバー署名Ed25519検証済み
- チャネルChaCha20-Poly1305暗号化済み
- ライセンスPAPEL-7F3K-91XA有効
- ハードウェア9F2C·A41E·07BD一致
- セッションキー4c1e…ローテーション済み
- すべてのメッセージで、X25519による鍵交換、Ed25519によるサーバー署名、ChaCha20-Poly1305による暗号化を行います。
- セッションキーはセッションごとに更新され、セッションを1つのIPアドレスに固定することもできます。
- キーは購入者のハードウェアに紐付けられます。同じキーを使う別のPCは拒否され、記録されます。
- 文字列とファイルはサーバー上に保管され、有効なライセンスを持つセッションにのみ届きます。
- 認証エンドポイントにはレート制限をかけ、悪意のあるトラフィックには自動でスロットリングを適用します。
改ざん検知とqPAnalyzerは、デバッガーやインラインフックから、名前を変えた独自の解析ツールまで、ソフトウェアが実行されるマシンを監視します。
アカウントとアクセス
アカウントを渡さずに、アクセスを許可する。
管理者のサインインは、二要素認証で保護されています。それ以外の人は、お客様が許可したアクセスのみを、お客様が選んだ期間だけ利用できます。
- チームメンバーは、閲覧、追加、編集、削除について、それぞれ独自の権限を持ちます。
- スタッフリンクには、範囲、利用制限、有効期限が設定され、無効にした時点で機能しなくなります。
- APIキーは、リソースごとの読み取りと書き込みの権限、有効期限、IPホワイトリストを設定できます。
- Webhookは、HMAC-SHA256で署名されるため、すべてのイベントがPapelShipからのものであることを確認できます。
- AIツールはOAuth付きのMCPで接続され、その変更は公開するまで下書きとして保留されます。
管理者ログイン
APIキー · 注文の同期
- 注文
- 商品
- 顧客
- ライセンス
スタッフリンク · サポート
権限
責任の分担
セキュリティの一部は当社の責任で、一部はお客様の責任です。 誰がどの部分を担当するかは、以下のとおりです。
PapelShipの対応
- 通信中と保存時のデータを暗号化し、アクセスできる人を制限します。
- カード決済は第三者の決済事業者を経由させ、カード番号の全桁を保存しません。
- 決済の試行をスコア化し、お客様が設定したルールを適用します。
- ライセンスをサーバーで検証し、認証エンドポイントにレート制限をかけます。
- 不正利用とセキュリティの報告を確認し、対応します。
お客様にお願いすること
- ログイン情報とAPIのシークレットキーを機密に保ってください。
- 不正アクセスに気づいたら、すぐに[email protected]までご連絡ください。
- 暗号資産ウォレットとその秘密鍵を安全に保管してください。
- スタッフやリセラーのアクセス権は、必要がなくなり次第削除してください。
- HWIDの紐付け、リモート設定、分析機能を通じて、ソフトウェアに必要なデータだけを収集してください。
脆弱性の報告
セキュリティの問題を見つけたら、まず当社へ。
脆弱性開示ポリシーに従い、誠実に行動し、当社が対応するための妥当な時間を与えてください。そうしていただければ、お客様の調査について法的措置を取ることはありません。問題が解決するまで、経過をお知らせします。
新規メッセージ
- 問題の内容と、その潜在的な影響
- 影響を受けるURL、エンドポイント、SDKのバージョン、またはコンポーネント
- 再現手順と概念実証（PoC）
- クレジットの表記方法
- 受付済み
- 調査中
- 解決済み