セキュリティー対策
について

2026年10月21日、世界中のサイトで使われている PHP という仕組みに、重大な脆弱性が公表されました。外部から、サイトのサーバーに命令を送り込めるものです。多くのサイトが、この日の夜から更新や一時停止に追われました。

Curanz Sounds は、サイトの仕組みに PHP を使っていません。そのため、今回の脆弱性の影響はありません。

これは推測ではなく、確かめた結果です。2026年10月22日の朝、配信しているすべての画面と、運営に使っているすべての機器について、PHP が動いていないことを 1 つずつ確認しました。あなたの大切な記録は、これまでどおり守られています。

世の中の多くのサイトは、既製の土台の上に作られています。見に来た人が画面を開くたびに、サーバーの中でプログラムが動いて、その場で画面を組み立てる仕組みです。今回の脆弱性は、その「動いているプログラム」を狙うものでした。

Curanz Sounds は、読むだけの画面を、あらかじめ作っておいて、そのままお渡しします。誰が、いつ開いても同じ画面です。サーバーの中で動くものが無い場所には、攻撃は届きません。

ログイン、記録の保管、タロットを引くといった、その場で動かす必要がある仕組みは、必要な分だけに絞って置いています。動かす場所が少ないほど、守る場所も少なくて済みます。

そしてこのサイトは、画面から計算の中身まで、一人で設計し、一人で書いています。既製品を組み合わせていないので、どこで何が動いているかを、作った本人がすべて把握しています。

パスワードを持たない

Curanz Sounds にはパスワードがありません。メールに届く 6 桁の番号、または Google でお入りいただきます。盗まれて困るパスワードが、そもそも存在しません。番号は 5 回まちがえると止まります。

暗号で保管

お名前、生まれた日、鑑定の内容は、銀行と同じ水準の暗号 (AES-256) で、あなた専用の場所に保管しています。保管場所をそのまま覗いても、見えるのは意味をなさない文字の並びだけです。

運営者も読まない

あなたと Müri の対話を、運営者が普段の業務で読むことはありません。あなたご自身のご依頼で確認が必要になった場合だけ、その記録を必ず残し、あなたにお知らせします。

カード番号を預からない

カード番号が Curanz Sounds のサーバーに届くことはなく、保存もしません。お支払いは、世界中で使われている専用の安全な仕組みを通してのみ行われます。

退会すれば消える

退会すると、お預かりしたお名前と生まれた日は消します。広告会社にも他社にも渡しません。

お手紙はボタン 1 回で止まる

お手紙の配信停止は、ログインなしのボタン 1 回で完了します。誰の手も介しません。何年前のメールからでも、押せば必ず止まります。

生まれた日は端末の中

今日の運勢やホロスコープで入れた生まれた日は、あなたの端末の中で計算し、外へ送りません。

タロットの公正さを確かめられる

タロットの乱数は、先に結果の「封」を渡してから開く方式です。結果が後から作られたものでないことを、あなたの手元で確かめられます。

このサイトを作り、運営しているのは、芸術家で空音開発創業者の朝比奈幸太郎です。朝比奈幸太郎は、サイバーセキュリティーの専門知識も持っています。

一人で全部を書く

Curanz Sounds と、音楽家のための道具を作る空音開発のサイトを、画面から計算の中身まで一人で設計し、書いています。既製の土台を使わない選択は、2026年10月の騒ぎを受けて選び直したものではなく、サイトを今の形に作り直したときからの設計です。

鍵は一か所の金庫に

サイトを動かすための鍵や合言葉は、1 か所の金庫で管理し、画面にもプログラムの中にも書きません。鍵が漏れる道をはじめから作らない、という考え方です。

暗号の歴史を一次資料で学ぶ

古代の並べ替えと置き換えから、第二次世界大戦の暗号機、1976 年の公開鍵暗号、2001 年の AES、2024 年の耐量子暗号の規格まで、暗号の 4 千年を 50 項目に整理しています。うち 36 項目は、公文書館・博物館・論文・規格の原文にあたって確かめました (2026年10月時点)。今あなたを守っている暗号が、どこから来て、なぜ信じてよいのかを、自分の目で確かめた上で使っています。

確かめられる形で出す

研究者 ID (ORCID 0009-0002-2530-4142) を持ち、公開しているデータには DOI を付けています。言ったことを、第三者が原典にあたって確かめられる形で出す。この姿勢は、このサイトの守りにも同じように通しています。

新しい情報が出たら確かめる

今回のように大きな脆弱性が公表されたときは、影響の有無を確かめて、下の「確認の記録」に日付と結果を書き足します。影響が無いときも、無いと確かめたことを書きます。

守りは、一度作って終わりではありません。これからも安心して打ち明けていただけるよう、引き続きセキュリティーの強化に努めてまいります。

2026年10月22日

PHP の重大な脆弱性 (2026年10月21日公表)。配信中のすべての画面と、運営に使うすべての機器で PHP が動いていないことを確認。影響なし。