NTFSTool のセキュリティ

セキュリティは NTFSTool の中核となる約束です。カーネル拡張なしで、セキュリティ設定を下げることなく、誰でも読めるコードで、Mac 上の NTFS ドライブを読み書きします。

発効日:2026 年 11 月 2 日

この翻訳と英語版の内容に相違がある場合は、英語版が優先されます。

NTFSTool を信頼できる理由

NTFSTool は 2020 年から提供を続けています。ドライバの問題がドライバ内にとどまる設計を選び、私たちの言葉をうのみにしなくて済むようソースコードを公開し、セキュリティ報告には 72 時間以内に返信します。

カーネル拡張不要

現行の NTFSTool はカーネル拡張を使用しません。NTFSTool は約 4 年間カーネル拡張版を提供してきましたが、その方式はやめました。NTFSTool のドライバでは、問題は macOS の中核ではなくドライバ内にとどまります。

復旧モード(Recovery Mode)も、セキュリティ低減(Reduced Security)も、SIP の変更も不要で、Apple Pay もそのまま使えます。

GitHub でオープンソース

アプリ、FSKit ファイルシステムモジュール、ドライバ連携コードは MIT ライセンスで GitHub に公開しています(4,000+ スター)。コードを読み、アプリを自分でビルドできます。

詳細

サンドボックスで動く無料版

Mac App Store の無料版は Apple の App Review を経ており、macOS の App Sandbox 内で動作します。オープンソース版はネットワーク通信を一切行いません。

標準で安全

Windows がドライブを休止状態のままにしている場合や高速スタートアップが有効な場合、NTFSTool はデータを危険にさらす代わりに読み取り専用でマウントし、解決方法をお知らせします。NTFSTool は書き込みを検証し、Pro は修復前にドライブを検査します。

補足:NTFSTool Pro は Apple 公証済みです。NTFSTool は主にローカルで動作するユーティリティで、ほとんどの場合、ファイルやディスクの内容を当社のサーバーにアップロードすることなくお使いのデバイス上で動作します。診断レポートにファイルの内容が含まれることはありません。詳しくはプライバシーポリシーをご覧ください。

GitHub でオープンソース

報告への対応の流れ

  1. 報告詳細をメールでお送りください。
  2. 72 時間以内に確認担当者が直接メールで返信します。
  3. 評価と再現進捗は随時お知らせします。
  4. 修正とリリースアップデートを公開し、ソフトウェアの保守を続けます。
  5. 謝辞と報酬ご希望があればお名前を掲載し、Pro ライセンスコードをお贈りします。

修正までの期間は問題によって異なるため、決まった期限はお約束していません。公開する前に、修正のための妥当な期間(通常は最長 90 日)をいただけますようお願いします。公開日はご相談のうえ調整します。

脆弱性を報告する

件名を [Security] で始めて、service@ntfstool.com までメールでお送りください。以下を記載してください:

機械可読の連絡先ファイルは /.well-known/security.txt にあります。

対象範囲

  • NTFSTool Pro と、その内蔵ドライバおよび FSKit モジュール
  • Mac App Store の NTFSTool 無料版と、GitHub のオープンソース版
  • ntfstool.com と、そのライセンス・アクティベーション・決済のエンドポイント

対象範囲外

  • 当社チームやユーザーに対するソーシャルエンジニアリングやフィッシング
  • サービス拒否(DoS)、負荷テストやストレステスト
  • スパム
  • Payhip、Waffo、Creem などのサードパーティサービスそのもの
  • ロック解除された Mac への物理的なアクセスが必要な問題
  • 動作する PoC のない自動スキャナの出力
  • すでに公開されている問題、または当社が把握済みの問題

ルール

善意の調査

このポリシーを守り、善意で行動している限り、調査を理由にお客様に対して法的措置をとることはありません。また、問題の把握と解決に向けてお客様と協力します。

セキュリティ報酬

ユーザーの信頼を失うくらいなら、バグ報告にお礼をするほうを選びます。

NTFSTool はお使いのドライブを扱うため、最も真剣に調べてくれる人に味方になってほしいと考えています。より安全にするためにご協力いただいた方には、製品そのものでお礼をします。

脆弱性を報告する

よくある質問

NTFSTool はセキュリティ報告にどのくらいで返信しますか?

報告を受け取ってから 72 時間以内にメールで返信して受領を確認し、その後も進捗を随時お知らせします。修正までの期間は問題によって異なるため、決まった期限はお約束していません。

NTFSTool はカーネル拡張を使いますか?

いいえ。現行の NTFSTool はカーネル拡張を使用せず、復旧モードでの起動や Mac のセキュリティ設定を下げることを求めることもありません。ドライバ内で起きた問題はドライバ内にとどまります。

NTFSTool はオープンソースですか?

はい。アプリ、FSKit ファイルシステムモジュール、ドライバ連携コードは MIT ライセンスのオープンソースとして GitHub の github.com/ntfstool/ntfstool で公開しており、誰でも読んだり、自分でアプリをビルドしたりできます。NTFS エンジン(libntfstool-driver)はビルド済みライブラリとして同梱しています。NTFSTool Pro はオープンソース版と同じ NTFS エンジンと FSKit モジュールを使用しています。

NTFSTool は Apple の公証を受けていますか?

はい。NTFSTool Pro は Apple 公証済みです。Mac App Store の無料版は Apple の App Review を経ており、macOS の App Sandbox 内で動作します。

NTFSTool は私のファイルをアップロードしますか?

NTFSTool は主にローカルで動作するユーティリティです。ほとんどの場合、ファイルやディスクの内容を当社のサーバーにアップロードすることなく、お使いのデバイス上で動作します。診断レポートにファイルの内容が含まれることはありません。

脆弱性を報告すると何がもらえますか?

有効な脆弱性として当社が受理した場合、NTFSTool Pro 永久ライセンスのアクティベーションコードを 1〜10 個お贈りします。数は深刻度に応じて当社が決定します。報酬はライセンスコードであり、現金ではありません。

セキュリティの問題はどうやって報告すればよいですか?

件名を [Security] で始めて、service@ntfstool.com までメールでお送りください。影響を受ける製品とバージョン、再現手順、影響、任意で概念実証を記載してください。

問題を公開してもよいですか?

公開する前に、修正のための妥当な期間(通常は最長 90 日)をいただけますようお願いします。公開日はご相談のうえ調整します。

関連: プライバシーポリシー · 利用規約 · 使用許諾契約

お困りですか? service@ntfstool.com までメールください。48 時間以内にスタッフが直接お返事します。
ヘルプセンター