よくある質問¶

このページでは、ライセンス、ソースコードの公開状況、機密情報の保存方法について、よくある質問に回答します。

quardCRT は無償でオープンソースですか？¶

はい。quardCRT は GPLv3 ライセンスで公開されているオープンソースソフトウェアです。

ソースコードは次の場所から取得できます。

ライセンス全文はライセンスページを参照してください。

はい。GPLv3 の条件を満たす限り、商用環境でも quardCRT を利用できます。

再配布、改変、または他ソフトウェアとの同梱を行う場合は、事前に GPLv3 の要件をよく確認してください。

quardCRT は複数のオープンソースコンポーネントに依存しています。GPLv3 は、利用しているソフトウェアのライセンス条件と整合性を保ち、上流プロジェクトの条件を尊重するために選ばれています。

quardCRT はオープンソースなので、コードを確認して動作を検証できます。ただし、ターミナルやリモート接続ツール全般と同様に、全体の安全性は次の要素にも依存します。

quardCRT 自体は、通常の設定ファイルにパスワードを平文で保存しません。

ホスト名、ポート、ユーザー名などの通常のアプリ設定やセッションメタデータは、quardCRT の設定ファイルに保存されます。

使用中の設定ファイルパスは オプション > グローバルオプション > 詳細 から確認できます。詳しくは設定ページを参照してください。

保存されたパスワードは、メインの設定ファイルとは別に扱われます。

つまり、quardCRT は通常の設定ファイルに直接パスワードを書き込むのではなく、プラットフォーム側のキーチェーンに保存を委譲します。

具体的な挙動は OS やデスクトップ環境によって異なります。

そのため、保存済みパスワードの保護レベルは、利用中のキーチェーンサービスとローカルマシンの安全性にも左右されます。

はい。システムキーチェーン経由で保存したくない場合は、セッション設定でパスワードを保存しないようにしてください。接続のたびに手動で入力できます。

いいえ。区別は次のとおりです。

導入環境を監査する場合は、quardCRT の設定ファイルだけでなく、プラットフォーム側のキーチェーン設定も合わせて確認してください。