SaQura Crypto Inventory
最も重要な証明書の期限はいつですか — そして量子コンピュータはどの暗号を破る？
2026年3月以降、新しい TLS 証明書の有効期間は最長200日に制限され、2027年3月からは100日になります。手作業で更新している場合、更新回数はまもなく4倍に — そして証明書を1枚忘れるだけで、ショップもポータルも API も止まります。SaQura Crypto Inventory は、どの証明書とどの暗号がどこで使われ、いつ期限が切れるか — さらにそのうち量子コンピュータで破られるのはどれかを明らかにします。インストール不要でお使いのPC上で動作し、読み取りのみ、外部へは何も送信しません。
パッケージと価格
Pro
棚卸しから全社での継続対応まで
- スキャン：ソースコード・依存関係・鍵ファイル・ネットワーク(TLS/SSH)・証明書
- ネットワーク全体を対象に（サブネット・アドレス範囲）、Windows・macOS・Linux の証明書ストアにも対応
- AI 接続モジュール：AI クライアントの MCP サーバー・権限・平文キーをインベントリ化 — 追加費用なし
- 分かりやすいレポート(PDF) ＋ 技術的な棚卸し(CBOM)
- 封印されたレポート — 事後の変更をオフラインで証明可能
- 履歴と監査タイムライン：進捗を測定し、証跡として残す
- 全部門・全拠点を 1 つの統合レポートに
- コード非公開システム向けガイド付きアンケート
- メールサポート
- 従業員 249 名までの企業向け（グループ全体で算定）
価格は税抜（必要に応じ消費税別）· 年間ライセンス · ご利用通貨でお支払い。
SaQura Crypto Inventory — ご利用の環境へ
単体アプリ — インストール不要、Node.js も不要。
動作要件: なし — 単体アプリです（Windows 10/11 · macOS 12 以降 · Linux x86-64/ARM64）。
バージョン 1.5.2 · ダウンロード確認用の SHA-256 チェックサム: SHA256SUMS.txt
証明書の有効期間は段階的に短くなります
2026年3月15日から適用中
2027年3月15日から
2029年3月15日から
公的に信頼される TLS 証明書の最長有効期間は、業界決定により段階的に短縮されます。手作業の更新ではもう追いつきません — まず全体像の把握、そして自動化です。
さらに NIS2 は証跡を求めます
ドイツの NIS2 国内実施法は2025年12月から施行されています。対象企業は、暗号技術の利用に関する文書化された方針を示す必要があります — その方針は「そもそもどの暗号とどの証明書が使われているのか」を知ることから始まります。本アプリのレポートがまさにその答えです：経営層向けの分かりやすい PDF と、監査人向けの技術的な棚卸し（CBOM）。
このアプリがすること — やさしく説明
ほぼすべてのソフトはデータを暗号化していますが、どの証明書がいつ切れるか、どこにどの方式が使われているかを把握している人はほとんどいません。本アプリは棚卸し表を作成します：指定したサーバーの証明書と期限、ソースコードと依存関係で使われている暗号 — さらに将来の量子コンピュータで破られるものはどれか、どの順番で置き換えるべきかも示します。経営層にも分かりやすく、技術者にも十分詳細です。バージョン 1.5.0 からは、AI 接続も洗い出します。どのソフトが AI と通信し、どの MCP サーバーが、どんな権限とどの鍵で接続されているか。
AI接続モジュール — 社内のAIツールに何が許されているかを可視化
SaQura Crypto Inventory は、社内の AI 接続を洗い出します。どのソフトが AI と通信し、どの MCP サーバーが、どんな権限とどの鍵で接続されているか。その結果を、暗号インベントリと同じ封印付きレポートにまとめます。
推測ではなくインベントリ。
クライアントごとに、設定されている MCP サーバーを一覧化します。起動コマンドまたは接続先、出所、バージョン固定の有無、環境変数（名前のみ）、トランスポート。
権限がひと目で分かる。
ファイルシステム全体、シェル、データベースの書き込み、クラウドアカウント、ブラウザを AI クライアントに開いている設定、そしてツール実行の自動承認を指摘します。
鍵を漏らさずに把握。
平文の設定に残る AI プロバイダーの API キーを見つけます。レポートに載るのは所在とフィンガープリントだけで、鍵そのものは載りません。
対象：Claude Desktop、Claude Code、Cursor、VS Code、Windsurf、Cline、Codex、Continue、およびエージェントフレームワークの LangChain、OpenAI Agents SDK、LlamaIndex。インベントリ化はすべてお客様の環境内で完結し、読み取り専用・ネットワーク接続なしで行います。オプションのプローブ（--ai-probe）はローカルの MCP サーバーを起動してツール一覧を取得します。パッケージマネージャー経由で起動するサーバーは、その際に取得される場合があります。
読み取り専用 · データはお客様のシステムから外に出ません。本モジュールは対応する AI クライアントの設定をインベントリ化するもので、実行時通信の監視や遮断は行わず、サーバー自体の検証に代わるものではありません。説明文パターンによるヒントは確認依頼であり、検出結果ではありません。認証ではなく、適合性の保証でもありません。
3ステップで全体像を把握
1 · スキャン
アプリを起動 — ソースコード・ネットワーク・証明書を検査。必要に応じてサブネット全体、システムの証明書ストア、AI 接続も確認します。読み取りのみ、変更しません。
2 · レポート
信号機表示の分かりやすいレポート：安全か否か — PDF として保存可能。
3 · ロードマップ
量子安全への優先順位付きステップ — SaQura で実装可能。
自社で組み込む。あるいは、任せる。
ロードマップは、何をすべきかを示します。ご自身で進めることもできます。パッケージとドキュメントは公開されており、お客様のチームが SaQura を直接システムに実装できます。お任せいただくことも可能です。最初の実装から移行の完了まで、当社が担当します。棚卸しは費用に含まれます。ご利用中の環境をお知らせいただければ、確定したお見積りをお出しします。
実装を相談する対象
量子セキュリティの現状を示す必要がある組織向け（BSI・NIS2・GDPR 等）。予備知識は不要：アプリをダウンロードして起動するだけで、完成したレポートが得られます。
全パッケージ共通
- Windows・macOS・Linux 対応の単体アプリ — インストール不要、Node.js も不要
- レポートとアプリは日本語・ドイツ語・英語に対応
- 完全にローカル・読み取り専用で動作 — データは端末から出ません
- 年間ライセンス（更新を含む）— 検出ルールは版管理され、NIST／BSI に追従
- AI 接続も追加料金なし：同じライセンス、同じ封印付きレポート
レポートは、どの証明書がまもなく期限切れになるか、どこでまだ手作業の更新が行われているかを示します。ご希望であれば、その後の自動更新の導入を固定価格で当社が引き受けます — パッケージと流れは証明書ページをご覧ください。
証明書ページへ →よくあるご質問
棚卸しは一度きりなのに、なぜ年間ライセンスなのですか？
実際の暗号棚卸しは一度きりの写真ではなく、動き続ける対象だからです。コード・依存関係・TLS/SSH エンドポイント・証明書は絶えず変化し、量子安全な方式への移行は複数年にわたるプロセスです。本当の価値は進捗を時系列で追うこと — 大きなリリース後、四半期ごと、または監査前に再スキャンすることにあります。さらに年間ライセンスには継続的な更新が含まれ、検出が標準（NIST／BSI）や新しい方式・形式・システム環境に追従します。BSI・NIS2・GDPR（最新技術水準）の監査でも、そもそも最新の棚卸しが求められます。
レポートが改変されていないことを、監査人にどう示せますか？
各スキャンは結果を封印します。アプリはレポートとデータのチェックサムを含む検証ファイルを書き出し、お客様のライセンスに紐づけます。付属の検証コマンドを使えば、スキャン以降に何も変更されていないことをオフラインで証明できます — 事後の変更は必ず検出されます。レポートにはスキャン ID・アプリのバージョン・検出ルールの版も記載され、どのルール版がどの検出を生成したかを追跡できます。これは技術的な改ざん検知であり、認証ではありません。
個別のホストではなく、ネットワーク全体を検査できますか？
はい。対象ファイルにはサブネット（例: /24）やアドレス範囲を指定でき、各アドレスに同じ TLS・SSH の検査を行います。ネットワークアドレスとブロードキャストアドレスは除外され、1 回の実行あたり検査対象は最大 4,096 件です（意図的に引き上げ可能）。非常に大きなネットワークで PC の処理が追いつかない場合、レポートは検査できなかった対象を「到達不能」とせず、未検査として示します。検査権限のあるネットワークのみを対象にしてください。
証明書ストアから秘密鍵を読み取りますか？
いいえ。Windows・macOS・Linux のストアから読み取るのは証明書のみで、読み取り専用、何もエクスポートしません。レポートとインベントリには、各証明書の取得元ストアが記載されます。実際の鍵をストアに置いた否定テストで、鍵情報が結果に含まれないことを確認しています。
棚卸しを始めますか？
どのパッケージが合うかお迷いですか？サンプルレポートをご覧いただき、ご相談に応じます。Enterprise は個別に計画します。
お問い合わせ有効期間の段階は CA/Browser Forum の決定（Ballot SC-081v3、2025年4月）によります：2026年3月15日から最長200日、2027年3月15日から100日、2029年3月15日から47日。公的に信頼される TLS 証明書が対象です。ドイツの NIS2 国内実施法は2025年12月から施行。NIS2 指令第21条2項(h)は、暗号技術および必要に応じた暗号化の利用に関する方針と手続きを挙げています。