11月3日、ENDE.APPは攻撃を受け、一時的にアクセスできなくなりました。そのため、11月4日の夜遅くから、サイトはCloudflare経由で動いています。この機会に、ダウンロードと登録についてもいくつか変更しました。使う側にとって何が変わるのか、ここでまとめます。
攻撃に至った経緯は、偽のKerk Behrensを名乗る偽法律事務所についての記事に書いています。
Cloudflareを使う理由
いまはCloudflareが、皆さんと私のサーバーの間に入っています。ENDE.APPへのリクエストは、すべてまずCloudflareのネットワークを通ります。攻撃はそこで、私のサーバーに届く前に取り除かれます。11月3日のような大量のアクセスも、もう私のところではなく、Cloudflareに届くことになります。
私のサーバー自体は、Cloudflareを経由したリクエストしか受け付けません。外から直接アクセスすることは、もうできなくなりました。
使っていて気づくこと
普段は何も変わりません。ENDE.APPの見た目はこれまでどおりで、音楽も引き続きCC BY 4.0で無料です。
一部の訪問者には、最初に少しだけCloudflareの確認ページが表示されます。たいていはクリック一回で済み、そのあとは普段どおり使えます。
その際、Cloudflareは私の委託を受けてリクエストを処理します。詳しい内容はプライバシーポリシーの8e項に書いてあります。
ダウンロード間の待ち時間を短縮
ダウンロードとダウンロードの間の待ち時間が、大幅に短くなりました。1日の最初の5回のダウンロードは、待ち時間なしで行えます。その後は10秒、11回目からは30秒、16回目からは2分待つことになります。これまでは最初のダウンロードの後からもう待ち時間があり、11回目からは5分でした。
待ち時間があるのは、プログラムで音楽を大量に持ち去られるのを防ぐためです。残り時間は、これまでどおりダウンロード画面に表示されます。1日20回というダウンロード上限は変わりません。
使い捨てアドレスはもう使えません
登録には、ずっと使えるメールアドレスが必要です。数分で受信箱が消えてしまう使い捨てサービスのアドレスは、ENDE.APPでは受け付けなくなりました。設定でメールアドレスを変更する場合も同じです。
理由はシンプルです。そうしたアドレスでは、パスワードを忘れたときにアカウントへ二度と戻れません。それに使い捨てアドレスは、たくさんのアカウントを作って1日の上限をすり抜けようとする一部の人たちの道具になっています。
そうしたアドレスで登録している場合は、設定でずっと使えるアドレスに変更してください。そのままの場合、使い捨てアドレスのアカウントは私が削除することがあります。これについてはプライバシーポリシーの3a項にも書いてあります。