SNS TOWN のセキュリティ

SNS のパスワードを預かりません

SNS TOWN は、𝕏（エックス）・Threads・Instagram・Facebook ページ・LinkedIn のパスワードを一度も受け取りません。つなぐときは、アカウントの持ち主が各 SNS の画面で「許可」を押し、SNS から SNS TOWN に投稿などに使う鍵（トークン）が渡される仕組みです。鍵は暗号化して保存し、画面にも書き出しにも出しません。

使うのは、各 SNS が公開している公式 API だけです。画面を自動で操作したり、非公式の方法で読み書きしたりはしません。許可は各 SNS の設定からいつでも取り消せ、SNS TOWN の画面から解除することもできます。つなぎ方は SNS アカウントをつなぐ で説明しています。

ログインの守り

SNS TOWN のアカウントは、メールアドレスの確認が済むまで使えません。パスワードはそのままの形では保存せず、元に戻せない形（ハッシュ）に変えてから保存します。ログインの状態を覚えるための Cookie も、中身ではなくハッシュだけを保存しています。

登録とログインの画面には、機械による大量の申し込みを止める確認（Cloudflare Turnstile）を入れています。2 段階認証とログインの守りの使い方は アカウントの守り で、考え方は 2 段階認証 で説明しています。

会社ごとにアクセスを絞る

会社・ブランドごとに、画面を開ける場所と端末を絞ることができます。会社のネットワークの IP アドレスを許可したり、登録した端末だけで開けるようにしたりする機能で、初めは切ってあります。スマートフォンは、パソコンで作る 30 分・1 回限りのリンクを開いて登録します。

設定を入れるときに、いま操作している本人が締め出される設定になっていれば、SNS TOWN はその設定を受け付けません。詳しくは アクセスの制限 をご覧ください。

AI の読み取りや自動の操作を通さない

ログインして使う画面には、AI のクローラーや自動操作のツール、画面を持たないブラウザからの読み取りを通しません。名乗り方や接続の特徴から見分けて止め、ログインの画面は検索エンジンだけを通します。利用者の側で切り替える必要はありません。

通信と保存の守り

SNS TOWN は Cloudflare の上で動いています。通信は常に HTTPS で暗号化し、古い暗号の方式（TLS 1.2 より前）は受け付けません。ブラウザには、ほかのサイトに画面を埋め込ませない、決めた先からしか読み込みをさせない、といった指示を毎回送っています。

個人情報と Cookie

集めた個人情報の扱いは プライバシーポリシー に、Cookie の使い方は Cookie について にまとめています。アクセス解析の Cookie は、同意をいただいた場合だけ使います。文字の表示に使うフォントも、外部のサービスに直接読みに行かず、SNS TOWN を通して配っています。

よくある質問