サイトの安全性

サイトがアカウントと共有コンテンツをどのように守っているか、安全のためにできること、問題が疑われる場合の報告方法を説明します。

セキュリティはサイトと利用者の双方で守るものです。このページでは、サイトに組み込まれた保護機能、アカウントと共有カタログを守るための実践的な習慣、異常に気づいたときの対処をまとめています。

サイトに組み込まれた保護機能

パスワードは scrypt ハッシュとしてのみ保存されます。これは意図的に処理を遅くした不可逆の方式で、盗まれたデータの復元を非常に困難にします。
パスワードはフォームで送信され、ページのアドレス、ブラウザの履歴、共有リンクに表示されることはありません。
セッション Cookie は署名付きで、HttpOnly と SameSite=Strict が設定されているため、スクリプトから読み取れず、他のサイトから利用することもできません。
データを変更するリクエストは本サイト自身のページから送られる必要があり、クロスサイトリクエストフォージェリを防ぎます。
厳格なコンテンツセキュリティポリシーにより、サイトに属するスクリプトだけが実行を許可され、不正なコードが挿入されるリスクを減らします。
公開フォルダからは許可されたファイル形式のみが配信され、フォルダの一覧表示は無効になっています。
保護された製品、モデル、カタログは、画像やファイルのアドレスがブラウザに送られる前にサーバーで確認されます。

アカウントを守る

8 文字以上で、他のサービスでは使っていないパスワードを使用してください。無関係な単語をいくつか組み合わせた短いフレーズは、覚えやすく推測されにくいものです。
サイトごとに異なるパスワードを使えるよう、パスワードマネージャーの利用も検討してください。
共用または公共のパソコンを使った後はログアウトし、共用のブラウザにパスワードを記憶させないでください。
ブラウザと OS を常に最新の状態に保ってください。

保護されたカタログや製品の共有

一部のコンテンツは特定のパートナー専用です。パスワードは Duc Toan から別途提供されます。リンクとパスワードは閲覧すべき人とだけ共有し、できればリンクはメール、パスワードは電話など、別々の手段で伝えてください。

ロック解除は、パスワードを入力したブラウザで最長 72 時間有効です。閲覧の許可には、画像、カタログページ、3D モデルを複製、公開、再配布する許可は含まれません。パスワードが広く出回りすぎたと思われる場合は、変更できるようご連絡ください。

一時的なアクセス制限

自動的な複製を防ぐため、サイトは公開ページで、ブラウザの開発者ツールの使用に一般的に伴う兆候を監視しています。その兆候がしばらく続くと、ブラウザは短時間（現在は約 15 分）制限され、制限について説明するページが表示されます。制限は自動的に解除されるため、操作は不要です。

これらの兆候は推定に基づくもので、動作の遅い端末ではまれに誤って検知されることがあります。通常の閲覧中に制限された場合は、表示された時間お待ちいただき、再び発生する場合はご連絡ください。

暗号化された接続

サイトが公開アドレスで公開されたら、https で始まるアドレスを使い、ブラウザの鍵アイコンを確認してください。これは、フォームに入力したパスワードを含め、端末とサイトの間でやり取りされるデータが暗号化されていることを示します。ブラウザが接続は安全ではないと警告する場合は、パスワードを入力しないでください。

カフェ、ホテル、空港の公衆 Wi-Fi は便利ですが、見知らぬ人と共用しています。そのようなネットワークでログインする必要がある場合は、安全なアドレスが使われていることを確認し、使用後はログアウトしてください。

エリアごとに別々のパスワード

サイトには 3 種類のアクセスがあり、それぞれに専用のパスワードと Cookie があります。

メールアドレスとパスワードでログインする顧客アカウント
Duc Toan が提供するコンテンツ用パスワードで開く、保護された製品とカタログ
Duc Toan の管理者だけが使う管理エリア

ある種類のアクセス権を持っていても、別の種類のアクセス権は得られません。顧客アカウントで保護されたカタログのロックは解除できず、ロック解除用パスワードでアカウントにアクセスすることもできません。管理エリアのログインでは、短時間に何度もパスワードを間違えると、それ以上の試行が一時的にブロックされます。

パスワードを忘れた場合

本サイトには自動のパスワード再設定機能はありません。アカウントに使ったメールアドレスから Duc Toan にご連絡ください。以前のパスワードをお尋ねすることは決してありません。本人確認ができ次第、アカウントを手作業で対応します。保護された製品やカタログについては、リンクを共有した Duc Toan の担当者にお問い合わせください。

サイトから保存するファイル

ダウンロードしたスウォッチやバリエーションエディターのスナップショットは、サイト自身のコンテンツから作成された画像です。スナップショットはブラウザ内で生成されて端末に保存され、どこにもアップロードされません。製品、カタログ、3D モデルを見るために、ソフトウェア、ブラウザ拡張機能、プラグインのインストールを求めることはありません。そのような要求はすべて疑わしいものとして扱ってください。

不審なメッセージの見分け方

Duc Toan がメール、チャット、電話でアカウントのパスワードを尋ねることはなく、別のサイトでログインするよう求めるリンクを送ることもありません。パスワードを入力する前に、アドレスバーに本サイトが表示されていることを確認してください。Duc Toan を名乗るメッセージが支払い先の変更やパスワードを求めてきた場合は、本サイトに掲載している連絡先で確認してください。