アカウントのセキュリティ

Wedding Computer にはパスワードがありません。アカウントへのサインインにはメールで届くリンクまたはパスキーを使い、連携機能には権限範囲の異なる専用の認証情報を使います。このガイドでは、アプリから管理できる項目を説明します。

メールによるサインインリンク

サインインページでアカウントのメールアドレスを入力すると、Wedding Computer から有効期間の短いリンクが届きます。通常のサインインリンクは15分で期限切れになります。有効な間はパスワードと同じように扱い、転送したり別のサービスに貼り付けたりしないでください。

パスキーを追加した後も、メールアカウントは復旧手段として残ります。そのメールボックス自体にも強力なパスワード、多要素認証、適切な復旧設定を使ってください。

リンクをリクエストしても届かない場合は、迷惑メールを確認し、再リクエストまでの待機時間が終わってからもう一度試してください。Wedding Computer は中立的な応答と回数制限を使い、入力したアドレスにアカウントがあるかどうかをフォームから判別できないようにしています。

パスキー

プロフィール → パスキーを開き、パスキーを追加を選びます。デバイスに応じて、Touch ID、Face ID、Windows Hello、同期型パスワードマネージャー、またはハードウェアセキュリティキーを使用できます。

アカウントページには各パスキーの名前、追加日時、最終使用日時が表示されます。管理できなくなったパスキーは削除してください。パスキーを削除しても、メールによるサインインは無効になりません。

パスキーは便利でフィッシングに強いサインイン方法ですが、現在の Wedding Computer は、パスキーとメールリンクを必須の二つの要素として組み合わせてはいません。必須の二要素認証とは説明しないでください。

ブラウザセッション

サインインに成功するとブラウザセッションが作成され、最長30日間有効な状態が続きます。サインアウトすると、現在使用中のブラウザのセッションが終了します。

すべてのブラウザセッションを取り消すには、プロフィール → ブラウザセッションを開き、すべてのデバイスからサインアウトを選びます。現在のブラウザも対象になるため、もう一度サインインする必要があります。デバイスを紛失したとき、共有パソコンを使った後、または心当たりのない操作に気付いたときに使用してください。

アカウントのメールアドレスを変更する

プロフィール → メールアドレスを開き、新しいアドレスを入力して、そこに届く確認リンクを開きます。新しいメールボックスの確認が完了するまで変更は適用されません。変更が完了すると、Wedding Computer から以前のアドレスにも通知が届きます。

自分で変更していないのにこの通知が届いた場合は、すべてのデバイスからサインアウトし、直ちに help@wedding.computer へ連絡してください。

カレンダー、連絡先、Obsidian、AI の接続

非公開カレンダーリンクや連携用の認証情報を、公開文書、チャット、スクリーンショット、分析ツール、ソースコードリポジトリに含めないでください。

個人用ウェディングカレンダー： プロフィールで URL を再発行して以前のリンクを無効にするか、完全に無効化します。現在の URL を持つ人は誰でもそのフィードを閲覧できます。
カレンダー・連絡先接続（Pro）： 設定 → カレンダーと連絡先で、同期を止めるデバイスまたはアプリの名前を確認し、その接続だけを取り消します。これらの認証情報は読み取り専用で、カレンダー用と連絡先用に権限が分かれています。
AI の OAuth 接続（Pro）： 同じ設定ページに接続済みの OAuth アプリが表示されます。心当たりがない、または使用しなくなった許可は取り消してください。
統合トークン（Pro）： 詳細トークンは MCP、Obsidian/Vault、ネイティブ連携クライアントに使います。カレンダー・連絡先フィードは現在、それぞれ限定された接続認証情報を使います。ローテーションまたは取り消すと、この広いトークンを使う全クライアントが切断されます。
問い合わせ API キー（Pro）： フォーム → 問い合わせ → 問い合わせ APIで管理します。問い合わせフォームのスキーマを読み、リードを作成できますが、CRM 連絡先や結婚式は読めません。信頼できる自動化以外に出た場合はローテーションしてください。

新しいカレンダー、連絡先、統合、問い合わせ用の認証情報は、作成後の限られた時間だけ表示されます。その後、Wedding Computer が保存するのは安全なハッシュだけです。表示された値を失った場合、以前の秘密情報を再表示することはできず、接続を再作成またはローテーションする必要があります。

結婚式内の非公開リンク

一部の公開フローでは、アカウントを必須にする代わりに、推測できないリンクを意図的に使用します。

RSVP リンクは一つの招待単位だけを開きます。
予約リンクは一つの請求書とその予約フローだけを開きます。
カレンダー購読リンクは、その URL に組み込まれたフィードを開きます。
運営パケットのリンクは現在のパケットを開き、管理者が取り消すか置き換えるまで有効です。

各リンクは対象の受取人だけに共有してください。ワークスペースからメンバーを削除しても、その人がすでにダウンロードしたコピーは回収できません。また、ある種類のリンクを取り消しても、他の種類のリンクは取り消されません。

ファイルには、目的を満たす範囲で最も限定的な共有設定を選んでください。ゲストデータについては、アレルギー、食事、住所、席次の情報を追加する前に、ゲストアプリの公開範囲を確認してください。

デバイスまたは認証情報が漏えいした可能性がある場合

信頼できるデバイスからすべてのデバイスからサインアウトを選びます。
心当たりがない、または管理できなくなったパスキーを削除します。
影響を受けたカレンダー、連絡先、OAuth、統合、問い合わせ用の認証情報を取り消すかローテーションします。
各結婚式のメンバーを確認し、不要になったアクセス権を削除します。
Wedding Computer に使用しているメールアカウントを保護します。
不審な操作の時刻と種類を添えて help@wedding.computer へ連絡します。トークンや非公開リンクをメールで送らないでください。