よくある質問 (FAQ)

外部へのデータ送信を一切行わない「Zero-Telemetry（ゼロ・テレメトリ）」を徹底した、macOS向けのゼロトラスト・ネットワーク自動防御およびセキュリティ診断ツールです。Wi-Fi環境に応じたカーネルパケットフィルタ（pf）のミリ秒自動切替、ランサムウェア暗号化検知＆Air-Gap隔離、開発サーバーLAN露出防止、未知ポート自動遮断、不正USBキーボード/ストレージガード、10項目総合診断、AI連携（MCP）などを提供します。

無料版でもWi-Fi自動検知、pfによる3段階プロファイル切替、共有サービス自動停止・復元、10項目手動診断、Wi-Fi暗号化警告、ポート/USB監視（表示のみ）が無期限で利用可能です。Pro永続版（¥2,980 / $24.99・買い切り・アップデート永久無償）では、ランサムウェア暗号化検知＆Air-Gap隔離、開発サーバーLAN露出隔離、ポート異常自動遮断、ARPスプーフィング自動対応、ゲートウェイARP/NDP固定（予防）、VPNトンネル＋キルスイッチ（WireGuard / Tailscale連携）、不正USBキーボード/ストレージガード、Web/メールダウンロード保護＆ClamAV自動スキャン/隔離、危険なAIモデル（Pickle）ダウンロード検知、DNS脅威保護、リンク保護（/etc/hostsシンクホール自動遮断）、リンク安全性診断、APIキー/シークレット誤送信防止（クリップボード保護）、Bluetooth自動オフ、自律巡回、CSV/JSONエクスポート、2台のMacでの利用が追加されます。

従来のアンチウイルスが既知パターンの受動スキャンを行うのに対し、RoamSwitchは「Wi-Fiに応じた接続環境の変化」をミリ秒単位で検知し、カーネルレベル（pf）でポートや共有サービスを自律遮断する点に特化しています。また、Little Snitch等の手動許可ダイアログ連発型と異なり、一度信頼ネットワークを登録すれば日常作業を妨げないゼロクリック自動防御を実現しています。

アプリ内部にアナリティクス、外部追跡、テレメトリ送信用コードを一切含んでいません。開発元Lafine社はセキュリティ設計書（ホワイトペーパー）を公開しており、ユーザー自身がWiresharkやtcpdumpを用いて外部通信がゼロであることを検証できます。

接続したWi-FiのゲートウェイMACアドレスやSSIDを即座に識別し、「信頼（Home/Office）」「Balanced（標準）」「Lockdown（公衆Wi-Fi/未登録）」の3段階でmacOSのカーネルパケットフィルタ（pf）を自動適用する機能です。カフェや出張先でMacを開いた瞬間に不要な受信ポートが全遮断されます。

重要フォルダ（Desktop/Documents/Downloads等）内に配置したカナリア（おとり）ファイル監視およびFSEventsによる大量ファイル書き換え・暗号化エントロピー急上昇を検知した瞬間、該当プロセスの実行を凍結（SIGSTOP）し、pfによる外部通信遮断（Air-Gap化）と共有サービスの緊急停止を発動して被害拡大を防ぎます。

フロントエンド開発（Vite, Next.js, Webpackなど）やAPIサーバー、ローカルAIサーバー（Ollama, LM Studio等）を立ち上げた際、0.0.0.0にバインドされて同一Wi-Fi内の第三者からアクセス可能になってしまう事故を検知し、公衆LANへの露出を自動で遮断・隔離する機能です（ローカルホストからのアクセスは維持）。

自宅LANではファイル共有や画面共有を有効にしていても、未信頼Wi-Fiに接続した瞬間にSSH、SMB（ファイル共有）、VNC（画面共有）、AirDropなどのインバウンド接続を自動で一時停止し、信頼ネットワークに戻った際に自動復元します。

未登録のUSBストレージ接続時に自動取り出し（または読み取り専用でClamAVスキャン後に安全確認）、また悪意ある自動コマンド注入を行う改造USBケーブルやBadUSB（Rubber Ducky等）接続時にキーストロークを一時遮断して承認ダイアログを表示する物理ポート防御機能です。

同一Wi-Fi内の悪意ある端末がルーターになりすまして通信を盗聴・改ざんする中間者攻撃（Man-in-the-Middle）を常時監視し、検知時に緊急Air-Gap遮断を行います。また、未信頼Wi-Fi接続時にゲートウェイやDNSサーバーのMACアドレスを近隣キャッシュに固定して攻撃を未然に防ぐ「予防的ARP/NDP固定」も備えています。

悪意あるC2サーバーやフィッシング詐欺サイトへのDNS名前解決をローカルで遮断（Quad9/Cloudflare/AdGuard連携）するとともに、ブラウザやメールクライアントからダウンロードされたファイルや危険なAIモデル（.pkl/.pt）をFSEventsで即座に検知し、ClamAVで自動スキャン・検疫隔離します。

受信したメールやチャット内のリンクをクリックする前に、短縮URLの展開、リダイレクト追跡、Unicodeホモグラフ偽装、ドメイン評価をローカルで安全に診断（Zero-Telemetry）します。さらに、明らかなフィッシング詐欺サイトへの接続を端末側で自動遮断する「リンク保護（/etc/hostsシンクホール方式）」も搭載しています。

macOS 13 Ventura 以降に対応しています。Apple Silicon Mac（M1 / M2 / M3 / M4 以降）専用です（Intel Mac は対象外となります）。

RoamSwitchの核心機能であるカーネルパケットフィルタ（pf）のミリ秒制御や特権デーモン（SMAppService.daemon）の稼働は、App Storeの厳しいサンドボックス制限下では実現できないためです。Appleの開発者証明書で正式にコード署名および公証（Notarization）された安全な .dmg を https://lafine.net より配布しています。

システム設定 → 一般 → ログイン項目と機能拡張 を開き、「バックグラウンドでの実行を許可」でRoamSwitchのヘルパーをON（承認）にしてください。その後アプリを一度終了して再起動します。アプリは必ず /Applications フォルダに配置してください。

Pro永続版ライセンスは1ライセンスでご本人所有のMac 2台まで利用可能です。新しいMacへ移行する場合は、旧Macでライセンス認証を解除するか、公式サイトのサポート窓口へご連絡いただくことで移行できます。

FileVaultディスク暗号化、SIP（System Integrity Protection）、Gatekeeper、自動アップデート、XProtect更新状況、macOSファイアウォール、ステルスモード、Wi-Fi暗号化強度、ARPスプーフィング、外部公開ポート露出など、Macが安全な状態に保たれているかを10項目で多角的にチェックしスコア化します。

Claude Desktop、Claude Code、Cursor、OpenCode、AntigravityなどのAIアシスタントが、Macのセキュリティ状態や診断レポートを直接読み取るための安全な標準インターフェース（Model Context Protocol）です。

ありません。同梱されているMCPサーバー（RoamSwitchMCPServer）は「完全な読み取り専用（stdioローカル通信）」で設計されています。AIがプロンプトインジェクション等を受けた場合でも、外部からファイアウォールを変更されたり設定を書き換えられたりするリスクはありません。

はい。公式のSwiftクライアントSDK RoamSwitchKit（オープンソース、SPM対応）を提供しています。数行のSwiftコードでMacの診断スコア、公開ポート、ガード状態、リンク安全性を非同期に取得できます。