セキュリティモデル

SiteQuest はセキュリティを最優先にしたアーキテクチャで Electron 上に構築されています。データを保護する仕組みを詳しく説明します。

暗号化されたローカルストレージ

アプリデータ — 設定、設定、履歴、認証トークン — はすべて、デバイス上の AES-256-GCM 暗号化保险庫 に保存されます。暗号化キーは、100,000 イテレーションの PBKDF2 と SHA-512、マシン固有の識別子をシードとして使用して導出されます。

これにより：

SiteQuest でブラウズするすべてのサイトは、独自の 分離された Electron セッションパーティション（persist:sitequest）で実行されます。シークレットモードは完全にエフェメラル（メモリ内）パーティションを使用し、閉じるとディスクに痕跡を残しません。

モード	Cookie	キャッシュ	履歴
通常	分離セッションに永続化	永続化	保存される
シークレット	メモリ内のみ、閉じると消去	メモリ内のみ	保存されない

サードパーティ Cookie は デフォルトでブロック されます。サイトはあなたの同意なしにドメインをまたいだ追跡ができません。

SiteQuest は認証に Auth0 を使用し、以下をサポートしています：

認証トークンは暗号化された保险庫にのみ保存されます — Web ページからアクセスできるプレーン localStorage や Cookie には保存されません。HMAC-SHA256 署名がユーザーレコードに対して計算され、改ざんを検出するためにすべての機能アクセス時に検証されます。

オフライン猶予期間 として3日間が設定されています — SiteQuest が3日間オフライン後にセッションを検証できない場合、資格情報のリプレイ攻撃を防ぐために自動的に無料プランにフォールバックします。

AI アシスタントは メイン Electron プロセス経由（Web レンダラーではなく）リクエストを送信し、CORS を完全にバイパスして API キーを Web ページに公開しません。AI リクエストは厳密にホワイトリスト化されており、送信先は：

ホワイトリストされていない宛先への AI リクエストは、アプリを出る前にサーバーサイドでブロックされます。

SiteQuest は WebRTC がローカル IP アドレスを公開する機能を無効にしています。VPN を使用している場合でも、サイトは WebRTC を使って実際の IP を特定できません。

SiteQuest は定期的に更新されるフィルターリストを備えた Ghostery 広告ブロッカーエンジンを使用しています。有効にすると、トラッカーや広告ネットワークのリクエストはデバイスを出る前にブロックされます — それらのドメインにデータが送信されることはありません。

ツールバーのシールドアイコンから、現在のページでブロックされたトラッカーを確認できます。

SiteQuest は、暗号化ハッシュを使用して起動時にファイルの整合性を確認します。インストール後にコアファイルが変更された場合、アプリは変更を検出し、データを保護するために機能を制限する場合があります。

データ取扱いの詳細については、プライバシーポリシーをご覧ください。