あなたを守るために、ブラウザがあなたを監視すべきではない。だから作りました。

多くのフィッシング対策ツールは静かなトレードオフをしています - あなたを監視することであなたを守るのです。PhishCleanはそのトレードオフを壊すために作られました。

「保護」の問題点

多くのフィッシング対策ツールは静かなトレードオフをしています - あなたを監視することであなたを守るのです。閲覧データをクラウドに送信し、訪問するすべてのURLでリモート照会を行い、あなたの行動プロファイルを構築します。ひとつのプライバシーリスクを、別のリスクと交換しているのです。

それこそが、PhishCleanが埋めるために作られた空白です。

ドメイン不一致、JWT露出、APIキー漏洩、隠しiframe、HTTPS格下げ - 閲覧データを1バイトもサーバーに送信せずに、本格的で多層的なフィッシング・トークン漏洩検出を提供するブラウザ拡張機能は存在しませんでした。それ以外はすべて:

  • 基本的なURLブロックリストのチェックのみ(クラウド依存)、または
  • 深い検出を提供するが、あなたのプライバシーと引き換え

創業の原則

PhishCleanはシンプルな信念のもとに作られました:ブラウザはあなたを守るべきで、あなたを報告すべきではない。

すべての検出はあなたのデバイス上でローカルに実行されます - クラウド照会なし、パスワード送信なし、ページコンテンツのアップロードなし、トラッキングなし。収集するのは、購読の有効化と管理に必要なアカウント・請求情報のみです:インストールID、アカウントのメール、ライセンス状態、拡張機能のバージョン。

100%ローカル。100%プライベート。セキュリティに一切妥協なし。

それが創業の原則であり、今も変わっていません。すべての検出シグナル、すべてのスキャン、すべての警告は、完全にブラウザの中で実行されます。あなたのデータはあなたのものです。

データはブラウザから一切出ません。決して。

デバイスに留まるもの

  • すべてのページ分析とスコアリング
  • フィッシング検出ヒューリスティクス
  • シークレットとAPIキーのスキャン
  • URLとトークンのスキャン
  • ホワイトリストと設定
  • 警告履歴

サーバーに届くもの

  • インストールID(UUID)
  • アカウントのメールとライセンス状態(トライアル/有料)
  • 拡張機能のバージョン番号
  • それ以外は何も。決して。
PhishCleanを支える原則
🔒

プライバシーは譲れない

あなたの閲覧行動はあなた自身のものです。データを送信するセキュリティツールは、あなたを守っているのではなく、プロファイリングしているのです。

検出はリアルタイムであるべき

ブロックリストが脅威を捕捉するのは数時間後です。PhishCleanは読み込まれるすべてのページをその場で分析し、どのブロックリストもまだ見ていないゼロデイのフィッシングページを捕捉します。

🎯

シンプルさより深さ

基本的なURLチェックだけでは不十分です。PhishCleanは15の検出シグナルを実行します - フォームのaction、JWT漏洩、APIキー、隠しiframe、HTTPS格下げ。攻撃者は1つの手口では止まらないからです。

🆓

コアの保護は無料であるべき

最も重要な防御 - フィッシング検出、ドメイン不一致警告、リンク安全ツールチップ - は永久に無料です。プライバシーがプレミアム機能であってはなりません。

PhishCleanチーム
P

PhishCleanリサーチチーム

ブラウザセキュリティ · インド・チェンナイ

PhishCleanは、ブラウザレイヤーのセキュリティ研究に注力する小さなチームによって作られています。実際のフィッシングキャンペーンを分析し、認証情報窃取の手法を研究し、その知見を完全にデバイス上で動作する検出シグナルへと変えています。

実際に体験する

PhishCleanをインストールし、アカウントを作成して、フル保護を有効化してください。パスワード、ページコンテンツ、閲覧履歴がブラウザの外に出ることはありません。