詐欺・防犯。

詐欺見抜きクイズを整える

BEC・ディープフェイク・ClickFix等を題材に、メールや画面を本物/詐欺で判定する練習ができるセキュリティ教育クイズ。本物の業務連絡も出題し、判断軸（何を要求されているか）を養う。全7問・送信ゼロ。

フィッシングURLを見抜くを整える

URLを貼ると@トリックや似せ文字、サブドメイン偽装など構造的な危険サインを強調し、本体ドメインの見分け方を教える防御ツール。解析は端末内のみ・送信ゼロ。

QRコードの中身を整える

QRコードの画像（ファイル・貼り付け）をブラウザ内で読み取り、中身を種類別に表示。URLはフィッシングURL判定と同じ仕組みで本体ドメイン・短縮URL・IP直書き等を確認。問題が見つからなくても安全とは限らないと明示。リンクは自動で開かず、画像は送信しない。

ClickFix（偽エラー詐欺）のしくみを整える

ClickFix（偽エラー詐欺）の手口を図解で理解する防御教育ツール。偽CAPTCHAがWin+Rへのコピペ実行を踏ませ感染させる流れと、見抜く判断ルール・危険サインを安全に学べる。送信ゼロ。

セッションハイジャック / SIMスワップを整える

セッションハイジャックとSIMスワップの仕組みをアニメ図解で理解する防御教育ツール。二段階認証を設定していても突破される理由（認証を突破せず迂回する構造）と、EDR・再認証・TOTP/パスキーへの移行という対策を安全に学べる。送信ゼロ。

サイバー攻撃・脅威の早見表を整える

主要なサイバー攻撃13種を攻撃名・概要・対策で横断検索できる防御リファレンス。心理/技術/認証/インフラ/AIで色分けし、狙われる弱点と今日からできる対策を提示。該当ツールへ内部リンク。送信ゼロ。

パスワード強度・解読時間を整える

パスワードのエントロピー(bit)と総当たり解読時間をブラウザ内で即推定。よくある語・連番・繰り返し・西暦・キーボード列を減点し、強度ラベルと改善ヒントを表示。送信ゼロの防御ツール。

パスワード自動生成を整える

パスワード自動生成ツール（無料・登録不要）。crypto.getRandomValuesによる暗号乱数と棄却サンプリングで偏りのない強力なランダムパスワードを生成し、長さ4〜128・大文字/小文字/数字/記号の選択・紛らわしい文字(oO0lI1)の除外に対応。約400語の辞書から作る覚えやすいパスフレーズモードも。生成文字列のエントロピー(bit)と解読時間の目安を表示。すべてブラウザ内処理で、生成したパスワードの送信・保存は一切なし（送信ゼロ）。パスワードジェネレーター／ランダムパスワード作成に。

ログイン画面の守りを整える

WordPress などで会社サイトを運営する担当者向けに、ログイン ID が外から分かるしくみと守り方を整理するツールです。架空のサイト（example.jp）で、/?author=1 の転送先と /wp-json/wp/v2/users の応答から ID が見えるところ、パスワードを試される流れを1手ずつ追い、回数制限（5回失敗で15分ロック）・2段階認証・ID 漏れ塞ぎのどこで止まるかを切り替えて確認できます。回数制限で総当たりの所要時間がどれだけ延びるかも計算します。自分のドメインを入れると確認用のリンクを作ります（サイトへは通信しません）。状況に答えると、ID 漏れを塞ぐ設定例（functions.php・.htaccess）、サイトの守りのヘッダー（X-Frame-Options・Strict-Transport-Security・nosniff・Referrer-Policy・CSP の Report-Only 雛形）の .htaccess を出します。WordPress 以外のログイン画面向けの点検（点数とやること）もあります。入力は外部に送信されません。

メール認証（SPF/DKIM/DMARC）を整える

メール認証3方式の教育シミュレーター。SPF（送信サーバーのIP許可）・DKIM（電子署名の検証）・DMARC（ヘッダFromとのアライメント照合＋ポリシー適用）の判定を、正規メール・単純ななりすまし・攻撃者自身のSPF・DMARC未設定・転送の5シナリオで体験。SPFレコード（a/mx/include/~all）とDMARCレコード（p/rua/adkim/aspf/pct）の構文辞書、none→quarantine→rejectの段階導入も解説。すべてブラウザ内で完結し送信ゼロ。

ソルト＆レインボーテーブルを整える

パスワードのSHA-256をレインボーテーブルで逆引きする様子を再現し、ソルトで無効化できることを端末内（送信ゼロ）で対比体験できる防御・教育ツール。