サイトの仕様・仕組み
構成図
アップロード
ブラウザからファイルを選択すると、通信はHTTPS / TLS 1.3で暗号化された状態でシンフリーサーバーに送信され、内部通信で自宅サーバーに送信されます。
この暗号化により、第三者が内容を傍受することはできません。
ファイル検証
送られてきたファイルは、自宅サーバーにて内容を確認し安全性を検証しています。もし、拡張子に対し中身が違った場合はそのファイルは拒否されます。
データベース
局の情報、地図データ、現地調査のメモなどをデータベースに保存します。
データベースにはファイルを保存しません。
ファイル保管
ファイルは自宅サーバーのSSDに保存します。画像はAVIF形式で保存しているため、容量や転送データも小さく抑えられます。
※ 音声ファイルの最適化はまだありません。今後追加する予定です。
ご質問・不安について
アップロードされたファイルはどこに保存されますか？
運営者が管理している自宅サーバーにて保存されています。AWS、GCP、その他外部クラウドには保存されていません。
投稿した現地調査の画像・音声は使用されることはありますか？
あなたが投稿した現地調査に対し、運営者がある用途で使用するなどの連絡がない限り、使用されることはありません。
自宅サーバーとのことですが、セキュリティ対策はどのように行っていますか？
自宅サーバーはCloudflare + Raspberry Piで運営を行っています。CloudflareでDDoS攻撃、Precursor、ウェブ資産検出、スキーマ検証をONにし、Raspberry PiでFail2banを行っています。
自宅サーバーということは、停電やネットワーク障害でサービスが停止する可能性がありますか？
はい、当サーバーではUPSを導入していないため、停電や障害によりアップロードができなくなる可能性があります。ただし、障害率に関してはシンフリーサーバーのほうが圧倒的に高く、XServer運営ですので自分で管理などは行えません。ステータスページやDiscordのbotチャンネルなどで確認をお願いします。
データのバックアップは取っていますか？障害時の復旧はどうなりますか？
月2回にデータのバックアップを行っています。障害時、一時的なアクセス不可ならバックアップは必要ありませんが、データが消失してしまうほどの場合、事前にとっておいたバックアップデータを使用し復旧を行います。
データを削除したい場合、完全に削除されますか？
はい、削除されます。バックアップにも残すことはありません。もし、誤って削除してしまった場合は、ヘッダーにある〈お問い合わせ〉からご連絡をお願いします。
予備調査・現地調査はどこに保存されますか？
- 予備調査：シンフリーサーバーのDB
- 現地調査：〃
- 画像・音声：自宅サーバーのSSD
データの保存先・通信先一覧
※：運営者が使用する旨を連絡しない限りなし| 種類 | 保存先 | 通信先 |
|---|---|---|
| アップロードファイル（画像・音声） | 自宅サーバー（Raspberry Pi） | ※ |
| 予備調査 | シンフリーサーバー DB | なし |
| 現地調査（メモ・YouTubeリンク） | シンフリーサーバー DB | なし |
| アカウント情報 | シンフリーサーバー DB（Argon2idでハッシュ化） | なし |
| 2要素認証 | シンフリーサーバー DB（シークレットキーのみ） | なし |
| パスキー認証 | シンフリーサーバー DB（公開鍵、資格情報IDのみ） | なし |
| アクセス解析 | ― | Google Analytics |
| 広告配信 | ― | ― |
その他
それ以外に関する情報は、ヘッダーにある〈お問い合わせ〉からご連絡お願いします。