安心のしくみ

すべての通信はHTTPSで暗号化。パスワードは元に戻せない形(ハッシュ)でのみ保存。パスキー・2段階認証(OTP)を使えます。

ログイン失敗、多すぎるリクエスト、攻撃パターン(XSS・SQLインジェクション・パス操作)、登録の集中、ボットを自動記録し、そのIPを一時的にブロックします。サイトの稼働、証明書、セキュリティ設定、ページの改ざんを1分ごとに確認します。

セキュリティ記録は追記のみで、前の記録のハッシュをつなげるため、書き換えるとすぐわかります。

必要な情報だけを受け取ります。決済はテストモードで実際のお金は動きません。外部認証(ISOなど)はまだ取得していません。