Chrome 拡張機能

Site Operator Check

入力する前に、相手を確かめる。

個人情報の入力欄に触れたとき、そのページに運営者として書かれている情報を、根拠つきで表示するChrome拡張です。

Chrome ウェブストアで近日公開
Chrome ウェブストアで審査中
example.jp/order/shipping

SITE OPERATOR CHECK

入力する前に、運営者を確認

明記 株式会社ミナトコマース 構造化データに法人名として記載

特長

判定しない。見せるだけ。

このページに何が書かれていて、何が書かれていないか。そこまでを示して、判断はあなたに残します。スコアも星も、色による安全判定も作りません。

入力内容を読まない

入力欄の値・ファイル・選択範囲・クリップボードには一切触れません。

外部送信なし

通信するためのAPIが、出荷されるコードのどこにも存在しません。

安全性を判定しない

スコア・信頼度・星評価・色による安全判定は作りません。

根拠を必ず添える

どこに何と書かれていたかを、抜粋つきで確かめられます。

WHAT IT SHOWS

何を、どこまで示すか

ページに書かれていることだけを集め、確かさの段階を分けて並べます。

1確かさを3段階で分ける

明記

運営者として書かれている

法定表示・構造化データ・規約など、運営者を名乗る場所に書かれていたもの。

手掛かり

そう読めるが、断定できない

フッターの社名やサイト名のメタ情報など、運営者らしいが名乗りではないもの。

未確認

このページには書かれていない

見つからなかった項目も隠しません。見つからないことは、安全を意味しません。

スクリーンショット
根拠を開くと、どこに何と書かれていたかが抜粋で並びます。
スクリーンショット
運営者の記載がないページでは、確認できなかったことをそのまま示します。
スクリーンショット
同じサイトの法定表示を先に見ていれば、「別ページ」の印付きで補われます。

2別々の行として示す項目

ひとつにまとめず、項目ごとに分けて並べます。会社名が複数書かれていれば、一社に統合せず全部並べます。

会社名 所在地・連絡先 国・地域 準拠法 裁判管轄 データ保存先 データ移転先 入力の送信先

3どこまでやるか

読む範囲を限る

フッター・address要素・構造化データ・meta・リンクのテキストとURL。そのページ自体が法定表示・規約・ポリシー・会社概要である場合に限り、その本文も読みます。記事本文・ブログ・商品説明・利用者の投稿は読みません。

現在のページ

根拠を抜粋つきで示す

どの場所に、何と書かれていたか。値ごとに最大3件まで、抜粋を添えて確かめられます。

常時

同じサイトの別ページを補う

このセッション中に、そのサイト自身の法定表示・規約・プライバシーポリシー・会社概要を閲覧していれば、そこで確認できた情報を「別ページ」の印付きで添えます。リンク先を自動で読みに行くことはありません。

セッション内

関連ページ候補をリンクで示す

会社概要・特定商取引法に基づく表記・利用規約・プライバシーポリシーなどの候補を、最大6件までリンクとして並べます。自動では開きません。

開くのは手動

表示言語

ブラウザの言語で自動表示。日本語と英語に対応しています。

日本語 English
自動

見出しは対象の判定には使いません。「クレジットカード」という見出しの下にある数量欄まで対象になってしまうためです。見出しは除外の判定にだけ使います。

HOW IT WORKS

入力が始まる前に、一度だけ

個人情報の入力欄に触れた瞬間だけ動きます。確認して続ければ、同じタブ・同じサイトでは二度と出てきません。

1

入力欄に触れた瞬間をとらえる

クリック・タップ・Tab で個人情報の入力欄を選んだとき、入力が始まる前にダイアログを出します。読むのは入力欄の種類だけで、値には触れません。

氏名 メール・電話 住所 カード・本人確認書類

ログイン専用のフォーム(新規登録を示す語がないもの)は対象外です。すべてのログインページでダイアログが出ることを避けるためです。

2

ページに書かれていることを集める

運営者にあたる記載を集めて、明記・手掛かり・未確認に分けて並べます。会社名が複数あれば、そのまま全部並べます。

法定表示 構造化データ フッター・address meta・リンク
3

あなたが決める

確認して続けると、入力欄にフォーカスが戻ります。以後、同じタブ・同じサイトでは自動表示しません。やめる場合はフォーカスも戻らず、確認済みにもなりません。

確認して入力を続ける 入力をやめる

抑制の単位は「タブ × サイト」です。サブドメインが違えば別のサイトとして扱い、ブラウザを再起動すると抑制は消えます。

GET STARTED

インストールと使い方

追加して、あとは普段どおり。設定画面はありません。

スクリーンショット

1インストール

Chrome ウェブストアで公開され次第、「Chrome に追加」を押すだけで使えるようになります。

スクリーンショット

2ツールバーに固定

Chrome 右上の拡張機能アイコン(パズルの形)を開き、Site Operator Check のピン留めを ON にすると、いつでもワンクリックで開けます。

スクリーンショット

3入力欄に触れて確認

氏名やメールアドレスの欄を選ぶと、入力が始まる前にダイアログが出ます。「詳しい内容と根拠を見る」で、どこに何と書かれていたかまで確かめられます。

スクリーンショット

4いつでも手動で確認

ツールバーのアイコンから、同じ確認をいつでも実行できます。手動確認は自動表示の状態を変えません。

chrome:// で始まるページ・Chrome ウェブストア・PDF ビューア・ローカルファイル・ソース表示では、Chrome の制限により動作しません。

PRIVACY

プライバシーの約束

相手を確かめるための道具が、あなたのことを集めていては筋が通りません。

入力しようとしている内容を、読みません。

値・ファイル・選択範囲・クリップボードに触れないことは、コードの約束ではなく、ビルド時の自動検査で機械的に担保しています。

保存するもの

2つだけです。「確認して入力を続ける」を押したかどうか(タブID・オリジン・真偽値の3つ)と、そのサイト自身の法定表示・規約・ポリシー・会社概要から読み取った運営者情報(オリジン単位・最大30オリジン・1件64KBまで)。どちらもブラウザを再起動すると消えます。

外部通信

ありません。ネットワークAPIが出荷コードに存在せず、拡張ページの CSP は connect-src 'none' を明示しています。解析・広告・外部SDKも含みません。

必要な権限

storage のみ。host permission は宣言していません。閲覧履歴・Cookie・ブックマーク・ダウンロードにも触れません。

自分で確かめる

拡張機能本体(Service Worker)の通信は chrome://extensions から開く専用の DevTools で、ページ内で動く Content Script の通信はページ側の DevTools(F12)で確認できます。

プライバシーポリシーを読む →検証手順の詳細(技術的透明性)→

よくある質問

入力した内容は読まれますか?

いいえ。値・ファイル・選択範囲・クリップボードには一切アクセスしません。入力欄を扱うコードにそれらが現れていないことを、ビルド時の検査が機械的に確かめています。

このサイトが安全かどうか教えてくれますか?

いいえ。安全・危険の判定はしません。示すのは「ページにこう書いてある」「書いていない」だけです。運営会社の実在性も、記載内容の正誤も検証しません。情報が見つからないことは、安全を意味しません。

リンク先のページを勝手に読みに行きますか?

いいえ。読むのは現在開いているページだけです。「別ページ」として示すのは、このセッション中にあなた自身がそのサイトの法定表示・規約・ポリシー・会社概要を閲覧していた場合に限られます。

毎回ダイアログが出ますか?

いいえ。一度「確認して入力を続ける」を押すと、同じタブ・同じサイトでは自動表示しません。抑制はブラウザを再起動すると消えます。ログイン専用のフォームは、はじめから対象外です。

LIMITS

できること、できないこと

「すべての情報入力を必ず事前に阻止する」道具ではありません。先に線を引いておきます。

観点 できること できないこと
運営者ページに書かれている運営者情報を、根拠つきで示すその会社が実在することの証明
記載内容どこに何と書かれていたかの提示書かれている内容が正しいかの検証
資本関係複数の会社名を統合せず、そのまま並べる親会社・子会社・資本関係の完全な特定
送信先マークアップに書かれた送信先(form の action、送信ボタンの formaction)の提示JavaScript が送信時に決める送信先の把握
入力の抑止入力欄に触れた時点での確認表示時点で値が入っている・サイトのJSが値を設定する・自動入力される・クロスオリジンiframe内にある・拡張の読み込み前に操作された場合の抑止
位置づけ判断材料を増やすことセキュリティ製品・法律判断・取引可否判断の代わり

情報が見つからないことは、安全を意味しません。逆に、きちんと書かれていることも、取引して問題ないことを意味しません。判断はあなたに残ります。

権限と通信の一覧を見る →

入力する前に、相手を確かめる。

無料・ローカル完結・外部通信なし。Chrome ウェブストアでの公開を準備しています。

Chrome ウェブストアで近日公開

LEGAL

ご利用にあたって

プライバシーの約束や利用のルールは、以下の文書にまとめています。