SandboxReceipt

誰のための案か

Mac のパワーユーザー、セキュリティ研究者、ジャーナリスト。現状はアプリの実際の挙動を確かめるのに Little Snitch(ネットワークのみ)、LuLu、手作業の log stream / fs_usage の掘り起こしを継ぎはぎしている

どんな困りごとか

時間: アプリ 1 つの検証にファイアウォールのポップアップとログの考古学で何時間もかかり、確定的な答えが出ない。法務・報道: アプリが嘘をついたとき、公開したり Apple に渡したりできる持ち運び可能な署名付き証拠が存在しない

どう作るか

メニューバーアプリ。インストール済みアプリを選び、10 分の計測セッション(Endpoint Security + ネットワーク拡張)を回すと、署名付きの PDF / JSON レシートと、アプリ + バージョンで検索できる公開台帳へのワンクリック任意アップロードが得られる。監視モードはアプリ更新のたびに自動で再監査する

どう稼ぐか

レシート無制限に一度きり $39、アプリ更新のたびに再監査して新しい外向き通信やファイルアクセスを警報する監視モードに年 $59。Little Snitch の $59 という価格帯が、まさにこの層が Mac の外向き通信の可視化に払うことを証明している。無料ツール(LuLu)は署名付きでラベルと突き合わせたレシートも更新時の再確認も出さない

なぜまだ無いのか

既存勢が飛ばす理由: Objective Development は接続ごとのファイアウォール規則で稼いでおり、行儀の悪いベンダーを名指しする公開台帳を維持する動機がない。Apple は自社の審査プロセスに対する証拠 A になるので作れない。個人の隙間: Endpoint Security の entitlement は今や個人開発者でも取得できる(Objective-See が実証)うえ、QBittorrent の一件で需要が「雰囲気」から「再現可能な証明」へ移った

最初の利用者

1181 ポイントの HN スレッドそのもの。macOS フォレンジックと Objective-See 周辺のコミュニティは、QBittorrent の発見を自分のマシンの他の 40 アプリに対してすぐ再現したがる

作る規模

1 人 x 10〜12 週: メニューバーアプリ、ESF ベースのファイル / ネットワークの傍受、entitlement + プライバシーラベルのパーサー、レシートの署名器、最小限の公開台帳サイト。iOS、リアルタイムのファイアウォール遮断、カーネル拡張は含まない

一番のリスク

Apple が、App Store アプリについて不都合な証拠を公開するツールへの Endpoint Security entitlement を拒否または取り消すか、次の macOS でラベル対挙動のプライバシーレポートをネイティブに出す

的中の条件(3 つすべて必要)

• インストール済みの任意の macOS アプリについて、15 分の監視セッションで、アプリのコンテナ外で読まれた全ファイルパスと通信した全リモートホストを、プロセス ID に紐づけて列挙したレシートを生成する
• レシートには、宣言された entitlements と App Store のプライバシーラベルの分類を観測された挙動と並べた差分が含まれ、不一致は明示的にフラグされる(例: ラベルは「データ収集なし」なのに分析用ホストへ通信した)
• 各レシートは暗号署名され、アプリのバンドル ID + バージョンで検索できる公開台帳に掲載されるので、第三者が同じアプリバージョンのレシートを検証・比較できる

的中の判定(6ヶ月後)

GitHub リポジトリで 2,000 スター以上、または Product Hunt デイリー Top 5、または公開台帳に 200 件以上のアプリバージョン別レシートが掲載されること(判定日 2027-03-10)

AI自己確度 48/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません