ツール一覧
このサイトで記事を書きながら、「自分のサイトは大丈夫か」「このメールのリンクは本物か」を確かめたくなる場面が何度もありました。そのとき使える道具を、ここにまとめています。すべて無料で、会員登録もいりません。
道具は大きく3種類です。サイトを調べるもの、手元で完結するもの、自分の環境を確かめるもの。目的に合わせて選んでください。
サイトを調べる
URLやドメインを入れると、外から見える情報だけで確認します。
手元で完結
入力した内容は、この画面の外に出しません。
自分の環境
いま使っている回線やブラウザが、外からどう見えているかを確かめます。
どの道具から使うか
| こんなとき | 使う道具 |
|---|---|
| サイトを作った、引き継いだ、久しぶりに見直す | 簡易PHP診断、WordPressの外から見える状態、SSL証明書の期限、セキュリティヘッダー |
| 自分のドメインから送ったメールが届かない | メール到達性チェック |
| カード会社や宅配業者を名乗るメール・SMSが来た | 怪しいURLの見分け |
| 漏えいのニュースを見て、自分のパスワードが心配 | パスワード漏えいチェック |
| 仕事の文章や表をAIに貼りたい | AIに貼る前の個人情報チェック |
| 自分の回線が外からどう見えているか知りたい | 自分のIPアドレスと接続環境 |
結果の記号の見方
どの道具も、項目ごとに記号を付けています。○は問題が見つからなかったもの、△は直しておくとよいもの、×は早めに手当てが要るもの、・は判断の材料として表示しているものです。△や×が出たら、各ページの「結果の読み方」で理由と直し方を確かめてください。
道具を作るときに決めたこと
セキュリティの道具は、使い方を間違えると、守る道具ではなく攻める道具になります。そうならないよう、次の約束を守って作っています。
- 攻撃を試す通信は送らない。サイトを調べる道具は、誰でもブラウザで開ける場所だけを読みます。弱点を突いて確かめるようなことはしません
- 入力された内容は保存しない。URLやドメイン、文章、パスワードを記録することはありません。混雑を防ぐための回数制限には、送信元を一方向に変換した値を10分だけ使います
- 手元で完結する道具は、通信しない。文章やURLはこの画面の中だけで調べます。パスワードの確認だけは照合先と通信しますが、送るのはパスワードを変換した値の先頭5文字だけです
- 社内ネットワークには向けられない。インターネットに公開されていない宛先は、入力されても接続しません
- 結果は目安として出す。外から見える情報には限りがあります。「問題なし」は「安全の保証」ではありません
使うときのお願い
サイトを調べる道具は、ご自身が管理している、または管理を任されているサイトの確認に使ってください。確かめている内容はどれも公開されている情報ですが、他人のサイトを調べ回る用途は想定していません。
結果で気になる点が見つかったら、それぞれの道具のページに書いた「次にやること」から始めてください。自分で直すのが難しい場合のために、一部の道具には筆者が引き受けている作業の案内も載せています(「PR」と表示しています)。
このサイト自身も、同じ道具で確かめています
道具を公開する前に、このサイトそのものを全部の道具で確かめました。その結果、ログインに使う名前が外から分かる状態や、使っていない古い入口が開いたままの状態が見つかり、公開の前に塞いでいます。
人に勧める道具は、まず自分に当てる。見つかったものは直してから出す。この順番で作っています。
よくある質問
料金はかかりますか
かかりません。会員登録やログインも不要です。
結果は保存できますか
このサイトには残りません。必要な場合は、画面を印刷するか、画面の写真を撮って保存してください。入力した内容を記録しないことを優先しています。
何回でも使えますか
サイトを調べる道具には、短い時間に続けて使える回数の上限があります。上限に達したら、10分ほど置いてからお試しください。手元で完結する道具には上限はありません。