Photo安全性とセキュリティ
PhotoFroggy は、写真・メッセージ・連絡先という、とても個人的なデータを扱います。 見知らぬ開発者の言葉を信じるだけで済ませるべきではありません。そこでこのページでは、アプリが何をするのかを すべて公開し、その一つひとつをご自身で確かめる方法もご紹介します。
要点：写真・ビデオ・メッセージ・連絡先・ミュージック・ファイルは、 USB ケーブルを通じて iPhone とご自身の PC の間だけを移動します。PhotoFroggy がインターネットに接続するのは、 ライセンスの有効化、アップデートの確認、そして「今すぐアップデート」を押したときのダウンロードの 3 つだけです。 アカウント、クラウド、アクセス解析、トラッキングは一切ありません。
PhotoFroggy の接続先（すべて）
| 接続先 | タイミング | 送信される内容 |
|---|---|---|
api.photofroggy.com |
ライセンスの有効化・無効化のとき、および約 14 日ごとの簡単な再確認 | ライセンスキーと匿名の PC ID（一方向のハッシュ値のため、PC を特定したり、ほかの情報と照合したりはできません） |
photofroggy.com/version.json |
アプリを開いたとき（数時間に 1 回まで） | あなたに関する情報は送りません。最新バージョンが書かれた公開ファイルを読むだけです |
download.photofroggy.com |
「今すぐアップデート」を押したときだけ | 何も送りません。新しいインストーラーをダウンロードします |
接続先はこれですべてです。写真・ビデオ・メッセージ・連絡先・ファイル名・サムネイル・利用状況・クラッシュレポートを 送ることは一切なく、アクセス解析や広告のコードも含まれていません。インターネットがなくても完全に動作し、 接続が必要なのはライセンスの有効化とアップデートだけです。
ご自身で確かめる
私たちの言葉をそのまま信じる必要はありません。次のどれでも、PhotoFroggy のすべての通信を確認できます。
- リソースモニター（Windows に標準搭載）：Win+R で
resmonと入力し、 「ネットワーク」タブでPhotoFroggy.exeにチェックを入れます。 - TCPView（Microsoft Sysinternals）：すべての通信をリアルタイムで一覧表示します。
- Windows ファイアウォールや GlassWire：PhotoFroggy の通信を完全にブロックしても、 iPhone との作業はそのまま続けられることを確認できます。
127.0.0.1 への通信が表示されますが、これは PhotoFroggy が PC 内で Apple の iPhone ドライバーや
自身の画面とやり取りしているもので、インターネットへの通信ではありません。
インストーラーを確認する
リリースごとに SHA-256 のフィンガープリントを公開しています。ダウンロードしたファイルが、私たちが公開したものと 完全に同一で、途中で改ざんされていないことを確認できます。
- 現在のバージョン
- 1.3.0
- ファイル
- PhotoFroggy-Setup-1.3.0.exe（23.3 MB）
- SHA-256
9df4aa75ee5b6c7e73e173944a8cd08b93eeea2fd4fd09d81f1e6710f57ed241
確認するには、ダウンロードフォルダで PowerShell を開き、Get-FileHash PhotoFroggy-Setup-1.3.0.exe を実行します。
表示される Hash が上の値と一致すれば本物です。インストーラーをアップロード、またはフィンガープリントで検索すれば、
約 70 種類のウイルス対策エンジンで検査する VirusTotal
でも確認できます。
アップデートも同じ方法で確認しています。PhotoFroggy が自動でアップデートするときは、
download.photofroggy.com から HTTPS でのみダウンロードし、公開されているサイズと SHA-256 が一致しない
ファイルはインストールしません。
「Windows によって PC が保護されました」と表示される理由
バージョン 1.2.2 から、インストーラーとアプリには Microsoft の Artifact Signing サービスによる デジタル署名が付いています。Windows には、確認済みの発行元として PhotoFroggy の個人開発者 William Hollis が表示されます。確認するには、インストーラーを右クリックして「プロパティ」→ 「デジタル署名」を開いてください。
新しいアプリは、十分な数のダウンロードが確認されるまで、Windows SmartScreen がしばらくこの警告を 表示することがあります。これは評判のチェックであり、有害なものが見つかったという意味ではありません。 「詳細情報」を押し、発行元が William Hollis であることを確認してから「実行」を押してください。
PC の中では
- ネットワークからの接続は受け付けません。PhotoFroggy の画面はご自身の PC
（
127.0.0.1）にだけ表示され、すべてのリクエストには起動のたびに新しく作られる秘密の値が必要なため、 ほかのプログラムや Web ページからは利用できません。 - データは、ご自身が管理できる 1 つのフォルダに保存されます。
%LOCALAPPDATA%\PhotoFroggyには、写真ライブラリの索引のコピー、サムネイル、ライセンス、 そして読み込んだ場合はメッセージと連絡先が入ります。PhotoFroggy をアンインストールしてこのフォルダを削除すれば、 何も残りません。 - 書き出し先は、選んだ場所だけです。書き出したファイルはすべて、保存後にディスク上で確認されます。
iPhone の中では
- Apple 純正の iPhone ドライバー（Apple Mobile Device Support）と、標準の「このコンピュータを信頼」で 接続します。脱獄やプロファイルは不要で、iPhone に何かをインストールすることもありません。
- 行うのは読み取りだけです。唯一変更するのは、選んで確定した写真・ビデオの削除で、それも PC 上でコピーを 確認できた場合に限ります。
- メッセージ・連絡先・ファイルの読み込みは、iTunes のバックアップと同じ仕組みを使い、転送しながら必要なものだけを 残します。iPhone には何も書き込まず、完全なバックアップが PC に残ることもありません。
私たちが把握している情報
ライセンスの提供に必要なものだけです：メールアドレス、ライセンスキー、注文 ID、有効化した PC の匿名 ID。 お支払いは販売代理店（Merchant of Record）である Paddle が処理するため、 カード情報が私たちに届くことはありません。情報を販売・共有することは一切ありません。詳しくは プライバシーポリシーをご覧ください。
オープンソースの部品
PhotoFroggy は、よく知られたオープンソースのライブラリ（Python、FastAPI、pywebview など）で作られています。
それぞれのライセンスは、アプリと一緒にインストールされる THIRD-PARTY-NOTICES.txt に記載しています。
iPhone と通信する部分（Apple のデバイスプロトコル）は、外部の iPhone 用ツールキットを使わず PhotoFroggy のために
作成しており、使用している暗号化は、広く検証されている標準ライブラリ cryptography によるものです。
セキュリティ上の問題を報告する
問題を見つけた場合は、件名に「Security」と入れて support@photofroggy.com までご連絡ください。 すべての報告を確認し、速やかに返信します。連絡先は security.txt にも公開しています。