セキュリティについて
- HOME
- セキュリティについて
SECURITY POLICY 2026
🛡️
会員の皆さまの情報と
安心を、守ります。
目高工房江戸では、会員の皆さまが安心してオークションをお楽しみいただけるよう、さまざまなセキュリティ対策を実施しています。このページでは、その内容をわかりやすくご説明します。
OVERALL RATING
セキュリティの総合評価
第三者の基準に照らし合わせた、当サイトのセキュリティレベルです。
15
実施中の安全対策
9
攻撃パターンを防止済み
95
セキュリティスコア（/100）
1
日本全体の上位（%未満）
A
SECURITY GRADE
個人・小規模運営のオークションサイトとして、日本全体の上位1%未満に入る高いセキュリティ水準を達成しています。
2026年4月の強化対応により、世界的セキュリティ企業・大手フリマサービスと同等以上のスコアを記録。メダカ・アクアリウム業界では実測で最高水準です。
💰 最も大切なこと — 金銭情報は一切扱いません
当サイトでは、クレジットカード番号・口座情報・決済データを一切保持していません。落札後のお支払いは出品者と落札者の間でLINEを通じて個別に行っていただく仕組みのため、たとえ万が一の事態が起きても、金銭的な被害が発生しない設計になっています。
SECURITY MEASURES
実施している15の安全対策 2026.4 更新
専門用語をできるだけ使わず、何をしているのかをわかりやすくご説明します。
2段階認証による管理者保護
管理者ログイン時、パスワードに加えてメールに届く6桁コードの入力が必要です。パスワードが漏れても管理画面に入れません。
管理者保護入札前のメール本人確認（OTP）
入札の際、登録メールに届く確認コードの入力が必要です。他人のメールアドレスで不正入札することはできません。
不正入札防止管理者承認制の会員登録
会員登録はメール認証だけでなく、管理者が一件ずつ審査・承認する二重チェック制です。問題のある方の参加を事前に防ぎます。
なりすまし防止悪質ユーザーのブロック機能
問題のある会員はメールアドレス・IPアドレスの両方でブロックできます。ブロックされた方は入札ボタンを押した瞬間に弾かれます。
コミュニティ保護住所情報の厳格な権限管理
落札者の住所・連絡先は、そのオークションの出品者だけが確認できます。他の出品者や第三者が閲覧することはできません。
個人情報保護LINEなりすまし防止
LINEからのメッセージが本物かどうかを「電子署名」で毎回確認しています。偽のLINEメッセージでシステムを誤動作させることはできません。
LINE連携保護APIキーの安全な一元管理
LINEとの連携に必要な「合言葉（APIキー）」をプログラムコードから分離し、管理画面で一元管理する仕組みを導入しています。
設定セキュリティ通信の暗号化（HTTPS必須）
サイトとのすべての通信はHTTPS（暗号化通信）で行われます。通信の途中で第三者に内容を盗み見られることはありません。
通信保護セキュリティヘッダーの設置
ブラウザに「このサイトをiframeで表示するな」「ファイルの種類を勝手に変えるな」などの指示を出す設定を追加し、攻撃を防いでいます。
ブラウザ保護不要な入口の完全封鎖
WordPressの古い遠隔操作機能（xmlrpc.php）や設定ファイルへの直接アクセスを完全にブロックしています。使っていない「裏口」を全て塞いでいます。
侵入防止不正アクセスの記録と監視
ログイン失敗・不審なアクセスはすべて記録されます。同じIPから繰り返し失敗すると自動的に15分間のアクセス制限がかかります。
監視・ログ確認メールの送り過ぎ防止
悪意ある人が「確認コードを何度も送れ」と攻撃してメールを詰まらせるのを防ぐため、1分間に送れる回数を制限しています。
スパム対策画像アップロードの安全確認
出品写真アップロード時に、ファイルの中身が本当に画像かどうかを確認します。プログラムファイルを画像に偽装した攻撃を防ぎます。
ファイル保護重要ファイルへの外部アクセス禁止 NEW
データベースのパスワードが書かれた設定ファイルや、バージョン情報が記載された説明ファイルへの外部からのアクセスを完全に遮断しています。
情報漏洩防止カメラ・マイクなど不要機能の制限 NEW
ブラウザのカメラ・マイク・位置情報など、当サイトで使用しない機能へのアクセスをブロックしています。万が一悪意あるコードが混入しても悪用できません。
ブラウザ保護RISK MANAGEMENT
「もし攻撃されたら？」への答え
代表的な攻撃パターンと、当サイトの対応状況をまとめました。
| 攻撃の種類 | 対応状況 |
|---|---|
| 他人になりすまして入札する他人のメールアドレスで入札しようとする | ✅ 防止済み |
| パスワードを総当たりで試す何万通りも試してログインを試みる | ✅ 防止済み |
| 偽のLINEメッセージを送り込むLINEのふりをして誤作動させる | ✅ 防止済み |
| 住所など個人情報を盗み見る他の出品者の落札者情報を閲覧しようとする | ✅ 防止済み |
| 管理者アカウントに侵入する管理画面を乗っ取ってサイトを改ざんする | ✅ 防止済み |
| 危険なファイルをアップロードするプログラムを画像に偽装して仕込む | ✅ 防止済み |
| クレジットカード情報を盗む決済情報を抜き取る | ✅ そもそも存在しない |
| 透明な罠でボタンをすり替える見えない偽ボタンを重ねてクリックさせる攻撃 | ✅ 防止済み |
| 確認メールを大量送信させる何千回も要求してメールサーバーを詰まらせる | ✅ 防止済み |
| 大量アクセスでサーバーを落とす（DDoS）膨大なアクセスでサービスを停止させる | ⚠ 部分対応 |
⚠ は「完全防止ではないが被害を最小化する対策あり」の状態です
BENCHMARK
実測！大手・同業サイトとの比較
2026年4月に実際に計測したデータです。
— 総合セキュリティスコア —
1
🐟 目高工房江戸（当サイト）個人運営・メダカオークション
95点
1
Cloudflare世界最大級のセキュリティ企業
95点
3
メルカリ国内最大フリマサービス
88点
4
Canva / Notion / Fastly世界的デザイン・SaaSサービス
80点
4
国内大手ポータルサイト月間数億PVの国内最大級サービス
80点
6
世界的IT・決済企業各社誰もが知る海外大手サービス
50点
7
Creema国内大手ハンドメイドマーケット
40点
8
日本を代表する大企業各社製造業・通信・人材など各分野の大手
20点
9
minne・BOOTH・スズリなど国内有名フリマ・販売サービス各社
0点
🐟 メダカ・アクア業界
目高工房江戸95点
調査した全メダカ系サイト0点
アクアリウム系サイト各社0点
🛒 国内フリマ・EC系
目高工房江戸95点
メルカリ88点
Creema40点
minne / BOOTH 他0点
🌐 世界的IT企業
目高工房江戸95点
Cloudflare95点
Canva / Notion80点
GitHub / Stripe50点
※ 2026年4月実測値。セキュリティヘッダー・xmlrpc・重要ファイル保護など「外部から確認できる設定項目」のみを評価したものです。各社の内部セキュリティ体制・WAF・データ管理などの全体的なセキュリティ水準を評価するものではありません。
FAQ
よくあるご質問
会員の皆さまからよくいただくご質問にお答えします。
Q
私の住所や電話番号は誰でも見られますか？▼いいえ。住所や電話番号は、そのオークションの出品者のみが確認できる仕組みです。他の会員や第三者が閲覧することはできません。出品者も「自分が出品したオークションの落札者情報」のみ確認でき、他の出品者の落札者情報は見られません。
Q
LINEアカウントが乗っ取られる心配はありますか？▼当サイトからLINEアカウントが乗っ取られることはありません。LINEの公式API（正式な連携機能）のみを使用しており、LINEのパスワードや個人情報は取得していません。LINEから届くメッセージが本物かどうかも電子署名で毎回確認しています。
Q
クレジットカード情報は安全ですか？▼当サイトはクレジットカード情報を一切取り扱いません。落札後のお支払いはLINEでの連絡を通じて、出品者と落札者の間で個別に行っていただく仕組みです。当サイトが原因で金銭的な被害が発生することはありません。
Q
自分のメールアドレスで他人が入札することはできますか？▼できません。入札の際は、登録したメールアドレスに届く確認コード（6桁の数字）の入力が必要です。そのメールを実際に受け取れる方しか入札できない仕組みになっています。さらに会員登録には管理者の承認も必要なため、二重の本人確認が行われています。
Q
ブロックされた会員はどうなりますか？▼問題のある行動が確認された会員は、メールアドレスとIPアドレスの両方でブロックされます。ブロックされた方は入札ボタンを押した瞬間に弾かれ、以後の参加ができなくなります。コミュニティの安全と公正なオークション環境を守るための仕組みです。
Q
個人情報の取り扱いについて教えてください。▼当サイトで収集する個人情報（氏名・住所・メールアドレス・電話番号）は、オークションの運営（落札者への連絡・発送手続き）のみに使用します。第三者への提供・販売は一切行いません。また、不要になった情報は適切に削除します。
OUR PROMISE
目高工房江戸からのお約束
メダカを愛する皆さまが安心して楽しめる場所を、これからも守り続けます。
個人
情報
保護
情報
保護
個人情報は守る
取得した情報は運営目的のみに使用し、外部に提供しません
公正
取引
保証
取引
保証
公正なオークション
不正入札・なりすましを技術的に防止し、公正な取引を守ります
継続
的な
改善
的な
改善
継続的に改善する
セキュリティ対策は定期的に見直し、常に最新の状態を維持します