/ PEIRA
あるはずの保護は、
本当にありますか。
Peira はお使いのマシン上で保護構成を実測します。対象は三つの側面——送信した通信が漏れないか、外部から到達されないか、そして OS からは見えないブラウザ内部でアドレスが露出していないか。すべての判定は公開済みの測定研究に遡れます。
なぜ必要か
失効に兆候はありません
トンネルが消えてもアプリは動き続け、ページも開きます——その間、すべてのパケットが実アドレスで送出され、自然に止まることはありません。制御環境での測定では、この失効はいっさい兆候を示しませんでした。
テストページに見えるのは一部だけ
VPN 事業者の検査ページは、開いたその瞬間にブラウザから一度見るだけです。トンネルインターフェースが残っているか、キルスイッチが何を許可しているか、そもそもトンネルの管轄外の通信は何か——それらはシステム内部からしか見えません。
検証できる結論
各項目には対応する測定シナリオ番号が付き、公開済みの報告書とデータに遡れます。判定できないことは「判定不能」と示し、「合格」に見せかけません。
検査項目
三つの側面：通信が出た後、外部から到達される前、そして OS からは見えないブラウザ内部。
| トンネルが実際に通信を運んでいるか | インターフェースの存在＝経由ではありません |
|---|---|
| トンネル消失時の抜け道 | 物理側へ回るのか、遮断されるのか |
| IPv6 がトンネルを迂回していないか | IPv4 の検査が正常なときほど見落とされます |
| DNS クエリの送り先 | 通信内容が保護されても、接続先一覧は別です |
| クエリが経路上で暗号化されているか | 公開リゾルバ＝暗号化ではありません |
| キルスイッチとその例外 | ローカル網の例外そのものが攻撃面です |
| トンネルが保護できない範囲 | ARP・DHCP・mDNS——どの VPN でも止められません |
| 実際の出口アドレスと所属ネットワーク | 外から見たあなた |
| 外部から到達可能なサービスとファイアウォール | 「サーバーを立てていない」＝待ち受けなし、ではありません |
| ブラウザの WebRTC 露出 | OS を経由しないため、ファイアウォールでは止められません |
プライバシー
Peira は既定でどのサーバーにも接続せず、レポートは端末内に留まり、オフラインでも動作します。唯一の例外は出口検証で、明示的に有効化した場合のみ実行され、接続先はすべてレポート末尾に列挙されます。テレメトリもアカウントもありません。
価格
無料版
無料
- 単発チェックの完全版（全検査項目）
- 出口アドレスと所属ネットワークの検証
- ローカル画面とターミナル出力
- 三言語レポート、JSON 出力
- アカウント不要
準備中
Pro
¥4,500／年
- 無料版のすべて
- 常駐監視：ネットワーク変化を検知して即再検査
- 状態変化アラート（webhook／任意コマンド）
- 履歴と推移
- ログイン時に自動起動
- メールサポート
準備中
Team
お問い合わせ
- Pro のすべて
- 複数端末ライセンス
- 監査向けレポート形式
- 導入支援とトレーニング
- 当社の防護サービスと併用可
準備中
Pro ライセンスはオフラインで検証します。アカウント作成も利用状況の送信もありません。期限が切れても無料版の全機能はそのまま使えます。
ダウンロード
Windows・macOS・Linux（arm64 を含む）。ランタイム不要の単一実行ファイルです。配布物には SHA256 チェックサムと GPG 署名が付属します。実行前に必ず検証してください——保護を検証するツールこそ、検証に耐えるべきです。
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS --ignore-missingリリース前の最終テスト中です。公開時のお知らせをご希望の方は contact@odysec.org までご連絡ください。