NTFSTool のセキュリティ
セキュリティは NTFSTool の中核となる約束です。カーネル拡張なしで、セキュリティ設定を下げることなく、誰でも読めるコードで、Mac 上の NTFS ドライブを読み書きします。
- Apple 公証済み
- カーネル拡張不要
- MIT オープンソース
- App Sandbox
- 72 時間以内に返信
発効日:2026 年 11 月 2 日
この翻訳と英語版の内容に相違がある場合は、英語版が優先されます。
NTFSTool を信頼できる理由
NTFSTool は 2020 年から提供を続けています。ドライバの問題がドライバ内にとどまる設計を選び、私たちの言葉をうのみにしなくて済むようソースコードを公開し、セキュリティ報告には 72 時間以内に返信します。
カーネル拡張不要
現行の NTFSTool はカーネル拡張を使用しません。NTFSTool は約 4 年間カーネル拡張版を提供してきましたが、その方式はやめました。NTFSTool のドライバでは、問題は macOS の中核ではなくドライバ内にとどまります。
復旧モード(Recovery Mode)も、セキュリティ低減(Reduced Security)も、SIP の変更も不要で、Apple Pay もそのまま使えます。
GitHub でオープンソース
アプリ、FSKit ファイルシステムモジュール、ドライバ連携コードは MIT ライセンスで GitHub に公開しています(4,000+ スター)。コードを読み、アプリを自分でビルドできます。
サンドボックスで動く無料版
Mac App Store の無料版は Apple の App Review を経ており、macOS の App Sandbox 内で動作します。オープンソース版はネットワーク通信を一切行いません。
標準で安全
Windows がドライブを休止状態のままにしている場合や高速スタートアップが有効な場合、NTFSTool はデータを危険にさらす代わりに読み取り専用でマウントし、解決方法をお知らせします。NTFSTool は書き込みを検証し、Pro は修復前にドライブを検査します。
補足:NTFSTool Pro は Apple 公証済みです。NTFSTool は主にローカルで動作するユーティリティで、ほとんどの場合、ファイルやディスクの内容を当社のサーバーにアップロードすることなくお使いのデバイス上で動作します。診断レポートにファイルの内容が含まれることはありません。詳しくはプライバシーポリシーをご覧ください。
GitHub でオープンソース
- オープンソース版は github.com/ntfstool/ntfstool で MIT ライセンスのもと公開しています。最新リリースは v5.0.4 で、プロジェクトのスターは 4,000+ です。
- アプリ、FSKit ファイルシステムモジュール、ドライバ連携コードは MIT ライセンスのオープンソースです。NTFS エンジン(libntfstool-driver)はビルド済みライブラリとしてリポジトリに同梱しています。
- このコードは誰でも読むことができ、ソースからアプリをビルドできます。手順は README に記載しており、ビルドコマンドは
make appです。 - オープンソース版は Mac App Store の無料版 NTFSTool をもとにしており、同じアーキテクチャを共有しています。NTFSTool Pro はオープンソース版と同じ NTFS エンジンと FSKit モジュールを使用しています。
- オープンソース版はネットワーク通信を一切行わず、アプリの entitlements には App Sandbox しか含まれていません。
- Pro は独自のライセンスとアクティベーションを持つ別の商用アプリで、オープンソース版と同じ NTFS エンジンと FSKit モジュールを使用しています。
報告への対応の流れ
- 報告詳細をメールでお送りください。
- 72 時間以内に確認担当者が直接メールで返信します。
- 評価と再現進捗は随時お知らせします。
- 修正とリリースアップデートを公開し、ソフトウェアの保守を続けます。
- 謝辞と報酬ご希望があればお名前を掲載し、Pro ライセンスコードをお贈りします。
修正までの期間は問題によって異なるため、決まった期限はお約束していません。公開する前に、修正のための妥当な期間(通常は最長 90 日)をいただけますようお願いします。公開日はご相談のうえ調整します。
脆弱性を報告する
件名を [Security] で始めて、service@ntfstool.com までメールでお送りください。以下を記載してください:
- 影響を受ける製品とバージョン(例:NTFSTool Pro とそのバージョン番号、または Mac App Store 版)、お使いの macOS のバージョン
- 問題の再現手順
- ご自身の言葉で説明した影響
- 任意で、概念実証(PoC)
機械可読の連絡先ファイルは /.well-known/security.txt にあります。
対象範囲
- NTFSTool Pro と、その内蔵ドライバおよび FSKit モジュール
- Mac App Store の NTFSTool 無料版と、GitHub のオープンソース版
- ntfstool.com と、そのライセンス・アクティベーション・決済のエンドポイント
対象範囲外
- 当社チームやユーザーに対するソーシャルエンジニアリングやフィッシング
- サービス拒否(DoS)、負荷テストやストレステスト
- スパム
- Payhip、Waffo、Creem などのサードパーティサービスそのもの
- ロック解除された Mac への物理的なアクセスが必要な問題
- 動作する PoC のない自動スキャナの出力
- すでに公開されている問題、または当社が把握済みの問題
ルール
- テストはご自身のデバイスとアカウントでのみ行ってください。
- 他人のデータにアクセスしたり、変更・破壊したりしないでください。
- 修正が完了するまで、問題を公開しないでください。
善意の調査
このポリシーを守り、善意で行動している限り、調査を理由にお客様に対して法的措置をとることはありません。また、問題の把握と解決に向けてお客様と協力します。
セキュリティ報酬
ユーザーの信頼を失うくらいなら、バグ報告にお礼をするほうを選びます。
NTFSTool はお使いのドライブを扱うため、最も真剣に調べてくれる人に味方になってほしいと考えています。より安全にするためにご協力いただいた方には、製品そのものでお礼をします。
- 当社が受理した有効な脆弱性ごとに、1〜10 個の NTFSTool Pro 永久ライセンスのアクティベーションコードをお贈りします。数は深刻度に応じて当社が決定します。
- 報酬の対象は、個々の脆弱性ごとに最初の報告者のみです。
- 報酬はライセンスコードであり、現金ではありません。
- 重複した報告、対象範囲外の問題、当社で再現できない問題は、報酬の対象外です。
- ご希望の場合は、謝辞にお名前を掲載します。掲載はご本人の同意がある場合に限ります。
よくある質問
NTFSTool はセキュリティ報告にどのくらいで返信しますか?
報告を受け取ってから 72 時間以内にメールで返信して受領を確認し、その後も進捗を随時お知らせします。修正までの期間は問題によって異なるため、決まった期限はお約束していません。
NTFSTool はカーネル拡張を使いますか?
いいえ。現行の NTFSTool はカーネル拡張を使用せず、復旧モードでの起動や Mac のセキュリティ設定を下げることを求めることもありません。ドライバ内で起きた問題はドライバ内にとどまります。
NTFSTool はオープンソースですか?
はい。アプリ、FSKit ファイルシステムモジュール、ドライバ連携コードは MIT ライセンスのオープンソースとして GitHub の github.com/ntfstool/ntfstool で公開しており、誰でも読んだり、自分でアプリをビルドしたりできます。NTFS エンジン(libntfstool-driver)はビルド済みライブラリとして同梱しています。NTFSTool Pro はオープンソース版と同じ NTFS エンジンと FSKit モジュールを使用しています。
NTFSTool は Apple の公証を受けていますか?
はい。NTFSTool Pro は Apple 公証済みです。Mac App Store の無料版は Apple の App Review を経ており、macOS の App Sandbox 内で動作します。
NTFSTool は私のファイルをアップロードしますか?
NTFSTool は主にローカルで動作するユーティリティです。ほとんどの場合、ファイルやディスクの内容を当社のサーバーにアップロードすることなく、お使いのデバイス上で動作します。診断レポートにファイルの内容が含まれることはありません。
脆弱性を報告すると何がもらえますか?
有効な脆弱性として当社が受理した場合、NTFSTool Pro 永久ライセンスのアクティベーションコードを 1〜10 個お贈りします。数は深刻度に応じて当社が決定します。報酬はライセンスコードであり、現金ではありません。
セキュリティの問題はどうやって報告すればよいですか?
件名を [Security] で始めて、service@ntfstool.com までメールでお送りください。影響を受ける製品とバージョン、再現手順、影響、任意で概念実証を記載してください。
問題を公開してもよいですか?
公開する前に、修正のための妥当な期間(通常は最長 90 日)をいただけますようお願いします。公開日はご相談のうえ調整します。
関連: プライバシーポリシー · 利用規約 · 使用許諾契約