セキュリティ
あなたのTutuアカウントは、このように守られています。
Argon2 + ランダムソルト
パスワードはArgon2＋アカウントごとのランダムソルトでハッシュ化。DB漏洩でも復元不可能で、私たちがあなたのパスワードを見ることはありません。
PKCE S256 を強制
サードパーティログインはOAuth2認可コード＋PKCE(S256強制、plain拒否)。認可コードは60秒・単回有効でバインディング検証を行い、傍受・リプレイを防ぎます。
ワンクリックで全端末ログアウト
パスワード変更や「全端末からログアウト」後は、発行時刻でトークンを照合 —— 古いセッションは即座に失効し、期限切れを待つ必要がありません。
アカウント乗っ取り防御
製品間はアカウントの一意IDのみで関連付け、未検証メールで既存アカウントを統合しません。「あなたのメールで先に登録して乗っ取る」を根本から封じます。
あなたが管理できること
安全は私たちだけの仕事ではありません。これらのツールは常にあなたの手の中にあります。
データ保持と退会
退会後、アカウントは即時無効となり全端末からログアウトされます。データはまずソフト削除で30日間保持され(誤操作の復旧用)、期限後は自動でハード削除され、セッション・認可コード・認可記録・セキュリティログも連鎖的に整理されます。情報の収集・利用については プライバシーポリシー と 利用規約 をご覧ください。