セキュリティモデル

接続セキュリティ

JetBrains Client と IDE バックエンド間の通信は、安全な SSH トンネルで実行される場合でも、1.3 TLS でエンドツーエンド暗号化されます。JetBrains は TLS 1.3 を使用し、それに加えて SSH セキュリティ接続が使用されます。

リモート開発ではルート証明書からの信頼階層がないため、中間者攻撃がないことを確認するために追加の手動チェックが実行されます。

通常の接続リンクは次のようになります。

• 接続時に、クライアントはホスト証明書のフィンガープリントが正確に fp であることを確認します。ホストが正しいことをクライアントに対して検証します (サードパーティーにハイジャックされていない)

• 接続時に、ホストは、クライアントがワンタイム接続トークン jt を提供することを確認します。このトークンを知らないこのポートの接続を拒否します。

この接続を介して認証情報を転送したり、パブリックスペースを介してこの接続データを渡したりすることは安全です。Code With Me も同様です。

ログと統計の収集

JetBrains は、ユーザーの権限に基づいて統計とログを収集します。デフォルトでは、データ共有はすべてのリリースバージョンで無効になっており、PyCharm のプレビューおよび早期アクセスプログラム (EAP) バージョンでは有効になっています。

データ共有を構成する

JetBrains が PyCharm の操作時に使用する機能とアクションに関する匿名の統計を収集できるようにするには、使用統計情報を送信するチェックボックスを選択します。

JetBrains が PyCharm を操作するときに使用する機能とアクションに関する統計を収集できるようにするには、EAP バージョンの使用時に使用統計を送信するチェックボックスを選択します。

このデータの収集と使用に関する詳細については、データ共有設定を参照してください。

JetBrains プライバシーポリシーの詳細については、JetBrainsWeb サイト(英語)を参照してください。

任意のリンクを開く

IDE では、さまざまな機能を使用するためにブラウザーを開くことが必要になる場合があります。サーバー側にはブラウザーがないことに注意してください。この場合、リクエストは JetBrains Client にリダイレクトされます。

クライアントマシンで任意のリンクを開く前に、JetBrains は確認ダイアログを表示します。

コピーアンドペーストアクション

コピーペーストアクションは、実際の貼り付けの前にのみクリップボードのコンテンツを送信し、実際のコピー中にのみバックエンドがクリップボードを変更できるようにします。

SSH 転送設定

SSH 転送設定では、SSH キー転送を使用して、リモートサーバーから Git リポジトリへのアクセスを認証できます。または、SSH-agent ヘルパーを使用して同じ結果を得ることができます。

ポート転送

リモートサーバーのポートにアクセスするには、ローカルマシンに転送します。デバッグの目的やファイアウォールのバイパスに役立つ場合があります。

リバースポート転送

リバースポートフォワーディングを設定すると、リモートマシンからローカルマシンへの接続を開始できます。これは、たとえばモバイルデバイス上でアプリケーションを開発している場合や、ローカルマシン上のデータベースへのアクセスを必要とするリモートアプリケーションを開発している場合などに便利です。リバースポートフォワーディングは永続化されるため、再接続時やプロジェクトを開いた際にポートが自動的に転送されます。

リバースポート転送を使用する場合は、考慮して軽減する必要がある潜在的なセキュリティリスクがいくつかあります。

不正アクセス

リバースポート転送は、完全に信頼できるサーバーまたは個人とのみ使用するようにしてください。

データの露出

機密データを転送するときは、必ず暗号化してください。

マルウェア

マシン上のセキュリティツールが定期的に更新されていることを確認してください。

JetBrains Client のダウンロード場所を変更する

ダウンロード後に、JetBrains Client のフォルダーとファイルを保存する場所を再定義できます。