セキュリティは、複数の対策を重ねる取り組みです
SHORTURL ASIAは、入力検証、アクセス制御、移動先確認、リクエスト制限、運用監視を組み合わせてリスクを抑えます。一つの機能だけで完全な安全を約束するものではありません。
移動先とRedirectの保護
入力URLの形式とプロトコルを検証します。リンク検査ではRedirectの各段階でDNSとパブリックIPを再確認し、内部ネットワークへのアクセスを防ぎます。リンクの状態、有効期限、ブロック状況も移動前に確認します。
アカウントの保護
パスワードは復元可能な平文では保存しません。メール確認、ログイン制限、セッション保護、利用可能な追加ログイン手段を組み合わせます。固有のパスワードを使用し、共有端末ではログアウトしてください。
不正利用への対応
疑わしい反復リクエスト、自動トラフィック、報告されたリンクは、設定されたルールに基づき制限または確認される場合があります。正当な操作が誤って制限された場合は、時刻と画面情報を添えてお問い合わせください。
利用者自身で確認できること
短縮リンクを開く前に送信者と文脈を確認し、最終ドメインが想定と異なる場合は機密情報を入力しないでください。安全性の結果は判断を助ける情報であり、絶対的な保証ではありません。