BGnote トップ ／ 安全性について

BGnote(ビィジィノート)は、日本で開発・販売している、買い切りのノート・記録アプリです。あなたが契約しているレンタルサーバーに置いて使い、ノートや記録はあなたのサーバーの中だけに保存されます。

このページでは、BGnote がどのようにあなたのデータを守っているかを、誰でも自分で確かめられる根拠と一緒にご説明します。できないことも、正直に書いています。

1. 外部の評価世界で使われている 2 つの物差しで、最高の評価

BGnote の販売サイト(bgnote.jp)を、世界中の開発者・企業が使っている 2 つの無料の診断で測りました。どちらも最高の評価「A+」です。

測定日:2026年10月11日 ／ 測定した所:bgnote.jp(販売サイト)

この 2 つの評価は、販売サイト bgnote.jp についての物です。あなたのサーバーに置く BGnote 本体にも、同じ考え方の守りを組み込んでいます(下の「3. BGnote 本体の守り」)。あなたのサーバーの通信の暗号化(SSL)は、ご契約のサーバー会社の仕組みを使います。Xserver・さくらインターネット・ロリポップ! は、無料の SSL を用意しています。

2. 「危険・怪しいアプリ」との違いスマホに、何も入れません

最近、「アプリストアの外から、正体の分からないアプリを入れないで」という注意を、よく目にします。BGnote は、その心配とは仕組みから違います。

心配されていること	BGnote の場合
正体の分からないプログラムを、スマホに入れてしまう	スマホには何も入れません。BGnote は、あなたが契約しているレンタルサーバー(Xserver など日本の大手)に置く、ウェブのアプリです。ホーム画面のアイコンは、自分のサイトを開くための近道です。
アプリが、電話帳・写真・位置などを勝手に読む	そういう仕組みが、そもそもありません。写真は、あなたが自分で選んだ時だけ、ノートに付けられます。
データが、知らない会社のクラウドに集まる	ノートは、あなたのサーバーのデータベースの中だけです。BGnote の製作者のところにも届きません。
中身が隠されていて、何をしているか分からない	プログラムの中身は、誰でも読める形のままお渡しします。ホームページ制作会社などに見てもらうこともできます。
売っているのが誰か分からない	日本の事業者が、名前と所在地を公開して販売しています(特定商取引法に基づく表記)。
カード情報を抜き取られる	お支払いは、世界で使われている決済サービス Stripe の画面で行います。カードの番号は、BGnote の側には届きません。

データの置き場所ノートは、あなたのサーバーとブラウザの間だけ

外へ出ていくのは、あなたがボタンを押した時だけです。

• AI に相談:相談文を作ってコピーし、あなたが選んだ AI(Claude・ChatGPT・Gemini)のサイトを開きます。自動で送ることはありません。
• カレンダーに入れる:通院の予約などを、あなたが押した時に、Google カレンダーやスマホのカレンダーに渡します。
• 家族に送る:スマホの「共有」から、送り先をあなたが選んで送ります。
• 最新版か確かめる:サーバーの中のファイルを比べるだけで、外へは何も送りません。

なお、ノートの編集画面の部品の一部は、世界中で使われている配信元(jsDelivr)から、中身が書き換えられていないことを確かめる印(SRI)付きで読み込んでいます。ノートの中身が、そこへ送られることはありません。

3. BGnote 本体の守りあなたのサーバーの中で働く守り

• ログインしないと、何も見られません。ノートも、記録帳も、添付した画像も、ログインした人にだけ見せます。画像のアドレスを知っているだけでは開けません。
• パスワードは、元に戻せない暗号の形で保存します。サーバーの中を見ても、パスワードそのものは分かりません。
• 総当たりを止めます。ログインの失敗が続くと、その場所からのログインを一時的に止めます。あなたがいつも使う端末は、他人がいくら試しても締め出されません。
• 大事な操作には、今のパスワードが要ります。スタッフの追加・削除・パスワードの変更は、ログインしたままの端末を他人に使われても、勝手にはできません。
• 跡が残ります。スタッフの追加・削除・パスワードの変更は、全員に知らされ、画面から消せない記録に残ります。いつ・どの端末からログインしたかも、自分で確かめられます。
• 通信は暗号化します。一度 https で開いたことのある BGnote は、http で開いても自動で https に移ります。
• ノートに、悪い仕掛けを入れさせません。本文は、残してよい書式だけを残す作りです。取り込んだ Evernote のノートの添付も、中身が本当に画像かを確かめます。
• ほかのサイトに埋め込ませません。BGnote の画面を、ほかのサイトの中に透明に重ねて、ボタンを押させる手口を防ぎます。
• 更新漏れに気づけます。「最新版か確かめる」で、サーバーのファイルが最新の版のとおりかを確かめられます。更新版は、ご購入の方は無料です。

4. 点検のしかた見つけて、直して、もう一度確かめる

2026年10月、BGnote の全体を、安全性の観点で総点検しました。

1. ログインと権限・入力の扱い・ファイルとサーバーの設定・販売と支払いの 4 つの観点で、全体を調べました。
2. 見つかった所を、すべて直しました。
3. 直した所に新しい穴が無いか、ほかの機能を壊していないかを、もう一度調べました(2 回目の点検)。
4. 約 180 項目の試験と、実際のサーバーでの確認を通してから公開しました。

見つけた所と直した所は、更新情報に版の日付と一緒に公開しています。隠さずに直し、知らせることが、いちばんの安全だと考えています。

5. 正直にお伝えすることBGnote が守れないこと

• 「絶対に安全」なソフトは、ありません。BGnote も、見つかった問題は、できる限り更新版で直していきます。
• 同じサーバーのほかのソフトが破られると、巻き添えになることがあります。たとえば、長く更新していない WordPress などです。
• パスワードをほかのサービスと同じにしていると、守りきれません。
• 2 段階認証(スマホに届く番号を入れる仕組み)は、今はありません。スマホを替えた時にログインできなくなる人が出るため、見送っています。
• 外部の会社による有料の診断(脆弱性診断)は、まだ受けていません。上の 2 つの評価は、無料の自動の診断によるものです。

6. 安心して使うための 3 つのお約束あなたにお願いしたいこと

7. ファイルが本物か確かめる版ごとの「正しい指紋」

お使いの BGnote のファイルが、製作者が出したものから書き換えられていないかを、ご自身で確かめられます。BGnote は、全部のファイルの指紋をまとめた短い値(版の指紋)を、画面に出します。下の表の値と同じなら、ファイルは製作者が出したもののとおりです。

1. BGnote にログインし、左のメニューの「管理」→「最新版か確かめる」を開きます。
2. 「ファイルはすべてそろっています」と、その下の「この版の指紋」を確かめます。
3. 画面の上の版が、下の表の「いちばん新しい版」と同じかを確かめ、指紋が 1 文字残らず同じかを見比べます。版が古い時は、更新情報の手順で、最新版に入れ替えてから見比べてください。

いちばん新しい版	正しい指紋(同じなら OK)
2026年10月22日版	47FA-8349-CDB1-981F-85AE

指紋は、ご購入の方ごとに入るお名前の欄を除いて計算するので、どなたのファイルでも同じ値になります。違っていた時や、「すべてそろっています」と出ない時は、更新情報の手順で、届いた最新版のファイルを上げ直してください。それでも違う時は、shop@bgnote.jp までお知らせください。版の指紋を出すのは、2026年10月11日版からです。

8. ご自身で安全を確かめる方法入れる前にも、入れた後にも

近年、世界中で、知らない人が作ったプラグインやソフトに悪い仕組みが紛れ込み、それを入れたサーバーから情報が抜き取られる被害(サプライチェーン攻撃)が問題になっています。BGnote は、中身をすべて読める形で配り、サーバーで動く本体には、あなたの情報を外部へ送る仕組みがありません。そのことを、ご自身(またはサーバーに詳しい方)の目で確かめられます。

1. 入手元を確かめる ― BGnote のファイルは、購入時のメールにあるリンク(https://bgnote.jp/dl.php で始まる物)からだけ配っています。ほかの所で手に入れたファイルは使わないでください。
2. パソコンのウイルス対策で調べる ― Windows なら、ZIP を右クリック →「Microsoft Defender でスキャンする」(Windows 11 は「その他のオプションを確認」の中)。
   ※ ネットの検査サイトへ ZIP を丸ごと上げるのはおすすめしません。ファイルにはご購入の方のお名前とセットアップキーが入っていて、上げたファイルは、その検査サイトのほかの利用者にも見られる事があるためです。
3. 中身を検索する ― BGnote のフォルダをテキストエディタ(VS Code など)で開いて、フォルダ全体を検索してみてください。2026年10月19日版での結果です。

   検索する言葉	結果
   shell_exec system( passthru proc_open popen(	0 件(サーバーの命令を動かす仕組みは使っていません)
   eval(	0 件
   base64_decode	1 件だけ。import_lib.php で、Evernote のファイルの中の画像を取り出すためです
   exec(	出てくるのは、データベースへの命令($db->exec()だけです
   https://	出てくる行き先は、編集画面の部品(cdn.jsdelivr.net)、ご案内のページ(bgnote.jp)、利用者が押した時に開く AI・カレンダー・厚生労働省のページだけです

4. 設置した後に、通信先を見る ― ブラウザの開発者ツール(F12 キー)の「ネットワーク」を開いて BGnote を使うと、通信先があなたのサーバーと cdn.jsdelivr.net だけであることを確かめられます。あわせて、上の「7. ファイルが本物か確かめる」で、版の指紋を見比べてください。

9. 気になる点を見つけた方へご連絡をお待ちしています

BGnote や bgnote.jp で、気になる点を見つけた方は、shop@bgnote.jp までお知らせください。いただいた内容は確かめたうえで、安全に関わることを優先し、今後の更新の参考にさせていただきます。