ImpostorDocket

誰のための案か

インストーラーやアプリの名前をなりすまされた、小さな有料の Windows・macOS・Linux のソフトウェアの販売者とオープンソースの保守担当。現状は手作業のスクリーンショット、GitHub の検索、VirusTotal、GitHub の通報のフォームで凌いでいる

どんな困りごとか

時間: ハッシュ、スクリーンショット、リリースの成果物を集めるのに何時間もかかる。法務: 時刻付きの証拠が無いと、通報や商標の報告は遅れるか却下される。支払い: 偽のインストーラーやライセンスのページは、返金、チャージバック、問い合わせの嵐を招きうる

どう作るか

自前で動かす Web の画面と CLI。公開のリポジトリかダウンロードのページの URL を貼ると、記録・複製し、ハッシュを取り、成果物を走査し、ZIP・PDF の証拠一式を作り、GitHub の通報・登録事業者のフォームを書き出す。GitHub、npm、PyPI、ドメインにまたがってアプリ名 1 つを毎日見張る機能も任意で付ける

どう稼ぐか

個人の販売者が一件書類 1 件 $99 か、見張るアプリ 1 つにつき月 $49 を払う。悪性のなりすましによる問い合わせや返金の事案が 1 回起きればそれより高くつき、無料の手作業の通報では時刻付きでハッシュにつながる一式が出ないから

なぜまだ無いのか

既存勢は作らない。GitHub の動機は証拠集めより手続きにあり、企業向けのブランド保護の一式は高すぎて営業経由でしか買えない。個人なら、アプリ名 1 つか少数を対象に、定額で自分で使える証拠の道具を出せる

最初の利用者

最初の 10 人は、「GitHub がなりすましの悪性ソフトを消していない」の議論で名前が出た開発者と、HN や Indie Hackers で複製について書いている個人の販売者で、最初の一件書類を無料で申し出る

作る規模

1〜2 人 × 8 週。記録、複製、SHA-256 の目録、YARA・ClamAV の走査、時刻付きの報告、通報のひな形、1 ブランドの見張りを含む。法的な提出、動的なマルウェアの囲いでの解析、広いネットのブランドの見張りは除外

一番のリスク

GitHub か大手のレジストリが、成果物のハッシュを自動で記録して商標の報告を優先して扱う確認済みの通報の受付を出せば、第三者の一式は要らなくなる

的中の条件(3 つすべて必要)

• 公開の GitHub リポジトリの URL を渡すと、15 分以内に、ページ・リポジトリの記録、git のコミットの ID、ファイルの SHA-256 の目録、RFC 3161 の時刻印のトークンを含む証拠の ZIP を出す
• 500 MB 未満のリリース・インストーラーの成果物ごとに、ファイルの経路、SHA-256、大きさ、ClamAV・YARA の検出結果か問題なしの印を、コマンドラインの鑑識なしで報告に並べる
• 元の URL、侵害している URL、権利者の欄、ハッシュの表、記録の時刻を記入済みで、GitHub の通報か登録事業者への商標の報告に貼り付けられる節を持つ PDF・HTML の通報の一式を 1 つ作る

的中の判定(6ヶ月後)

GitHub リポジトリが 1,000 スターに達するか、この役務の Product Hunt での公開が日間 5 位以内に入ること(判定日 2027-03-28)

AI自己確度 47/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません