アクセス制御・セキュリティ

自分の締め出しは起こり得ない

自分自身を締め出してしまうセキュリティ機能は危険です。だからこそCoolHanXは、すべての新しいポリシーを現在の接続に対して検証します。自分自身を排除してしまうIP・国・デバイスルールを保存しようとすると、締め出しではなく拒否が返されます。さらにアカウントゾーン（プロフィール、支払い）はアクセス可能なまま保たれるため、万一の際にも戻る道が残ります。

データ保管とGDPR

運用とデータはフランクフルト・アム・マインにあり、GDPRに準拠し、委託処理契約（AVV）を伴います。請求書はGoBD準拠でチェックサムにより封印され、法定期限を超えて変更不可の形で保存されます — 期限前の削除はシステム上ロックされます。

よくある質問

作業ゾーンとアカウントゾーン — 意図的に分離

CoolHanXは、保護の必要度が異なる2つの領域を分離します。作業ゾーン（発行、受領、エクスポート、設定）は最も機微なデータを処理し、デスクトップに限定されます — 外部ネットワークのタッチデバイスはより大きな攻撃対象領域だからです。アカウントゾーン（プロフィール、プラン、支払い）はそれほど重要ではなく、万一の際に戻る道が残るよう、モバイルからも利用可能なままです。この境界はブラウザ内だけでなく、サーバー側で引かれます。

なぜ実効IPが重要なのか

IPルールと国ルールでは、どのIPアドレスが「ユーザーのもの」とみなされるかが決定的です。リバースプロキシの背後では、それはプロキシのアドレスではなく、X-Forwarded-Forヘッダーで受け渡されるクライアントIPです。CoolHanXはこの実効IPを評価します — 運用は、このヘッダーが自社の信頼されたエッジからのみ設定されるように構成されており、偽装ヘッダーによってポリシーが迂回されないようにしています。

パスワードポリシーとログイン保護

パスワードは最小の長さと複雑さを満たす必要があり、平文ではなくハッシュとしてのみ保存されます。ログインはさらにブルートフォースに対して抑制されます（アカウントと時間枠ごとに試行回数を制限）。TOTPの2FAと組み合わせることで、一つのパスワードが漏洩しただけではアクセスを得るのに十分ではなくなります。

関連トピック