セキュリティ
Rook は IP アドレスを保存しません。
認証ボットには、認証する全員のアドレスが見えます。2026 年 10 月、Double Counter はその数百万件が流出した可能性があると報告しました。Rook は代わりに鍵付きのフィンガープリントを保存します。これをアドレスに戻すには秘密鍵が必要で、その鍵はデータベースとは別に保管されています。
Rook がアカウントを照合する仕組み
IP アドレスRook が保存するもの
- メンバーが rook.bot で認証するアドレスは Cloudflare を経由して Rook のサーバーに届きます。
- Rook が鍵付きのフィンガープリントを作るRook はデータとは別に保管した秘密情報から、サーバーごとに別の鍵を作ります。そのため同じアドレスでも、サーバーごとに異なるフィンガープリントになります。IP と端末設定のフィンガープリントはさらに Argon2id にかけられ、1 回の推測に約 100 ms と 64 MB のメモリが必要です。鍵を持つ人でも、1 台のマシンでサーバーのアドレスを割り出すには数か月かかります。
- Rook がアドレスを破棄するアドレスはデータベースに一切書き込まれません。フィンガープリントが同じ 2 つのアカウントは、同じ接続か同じ端末を使っています。Rook は、多くの家庭で共有されるアドレスを考慮します。
- Rook が端末とアカウントを確認する端末の一部の設定も別の鍵付きフィンガープリントになり、端末を見分けられる場合にだけ保存されます。また、新しく来た人が最近 BAN されたアカウントに似ている場合も、Rook はスタッフに知らせます。どちらも、それだけで参加を拒否することはありません。
Rook が保存するものと保存期間
| データ | 保存期間 |
|---|---|
| 認証のフィンガープリント | メンバーがサーバーにいる間、または BAN されている間。その後 90 日 |
| モデレーターの判断 | 1 年 |
| BAN（BAN されたアカウントの簡略化した名前とアバター ID を含む） | BAN が解除されるまで |
| ダッシュボードへのログイン | 7 日 |
| プライバシーに関する依頼（メールアドレスを含む） | 2 年 |
| 詐欺対策のフィンガープリント | 48 時間 |
| IP アドレスとメッセージの本文 | 保存しない |
メンバーは自分のデータを確認・削除できます
どのメンバーも /rook privacy で自分の記録をダウンロードまたは削除できます。まだ参加している、または BAN されているサーバーの記録はその状態が終わるまで残るため、削除してサブアカウントを隠すことはできません。
Rook はオランダで稼働し、英国の Sirius が運営しています。詳しくはプライバシーポリシーをご覧ください。