通信検証を実施したツール
全10ツールで架空データの読み込みから出力までを操作し、通信を確認しました。
TECHNICAL VERIFICATION検証日 2026.10.14 | 自己検証・第3版
業務利用の判断に向けた
技術検証レポート
業務ファイルを外部サーバーへアップロードせずに処理できるか。Utiloop全10ツールで行った通信検証の結果と、アクセス解析で発生する通信をまとめました。社内での利用可否を検討する際の参考資料です。
社内共有用に、ブラウザの印刷機能からPDFとして保存できます。
資料の位置付け：開発・運営者が特定の条件で実施した検証結果です。第三者による認証や、所属組織での利用承認を示すものではありません。
01 / SCOPE
検証状況
全10ツールで入力から出力までの通信を調べました。確認した結果と検証条件を以下にまとめています。
検証したブラウザ
Windows上のChromeとEdgeで、独立したテスト環境を使用しました。
02 / NETWORK
入力データの通信検証結果
架空の識別子を含むDOCX・XLSX・PPTX・CSV・TXT・PNGなどを実際に処理し、ブラウザから送信された通信を確認しました。
458観測したHTTP(S)通信
66アクセス解析用POST
0入力識別子の送信検出
検証した操作では、入力ファイルのアップロードは観測されませんでした
ChromeとEdgeで計458件のHTTP(S)通信を観測しました。このうちPOST 66件はすべて各サイトのVercel Analytics計測先へのアクセス解析用通信であり、送信本文をすべて取得して確認しました。
観測したHTTP(S)通信では、ツールの提供ドメイン以外へのリクエストやファイル送信用POSTは確認されず、WebSocket通信も観測されませんでした。テスト用の識別子は、送信先URL・ヘッダー・POST本文のいずれにも検出されませんでした。
全10ツールで入力・処理・出力まで実行し、生成したファイルは両ブラウザで各12件、計24件を簡易検査しました。計測用POSTの本文は130〜199バイトでした。
- 実施日
- 2026年10月14日
- 対象
- 公開中の全10ツール（Utiloop本体の2ツールと専用サイトの8ツール）
- ブラウザ
- Windows / Chrome 155 / Edge 155
- 試験環境
- 拡張機能を無効化した独立プロファイルの自動テスト。アクセス解析の通信を観測するため、自動操作識別子とUser-Agentを試験用に調整
- 入力データ
- 架空の識別子を本文、Office文書のメタデータ、PNGの付加情報などに配置したテスト用ファイル・文字列
- 観測内容
- CDPによるHTTPリクエスト、URL、送信ヘッダー、POST本文、WebSocket、可能な範囲のWorker通信
- 再試験
- ChromeのCSV変換はテストスクリプトの操作を修正して再実施。正常完了し、再試験分も通信件数に含む
- 通信の集計範囲
- ブラウザのHTTP(S)通信。data:・blob:などの内部URLは除外。OS全体の通信は未取得
03 / TESTED OPERATIONS
検証対象のツールと操作
入力データを使い、以下の処理と出力が行われる間の通信を記録しました。
| ツール | 実行した処理 | 出力 |
|---|---|---|
| DiffPilot | 比較 | CSV出力 |
| ListDiff | 比較 | CSV出力 |
| Encoding Inspector | 判定 | UTF-8 / BOM付き / XLSX |
| CSV to Excel Safe | CSV解析 | XLSX出力 |
| Character Cleaner | 文字解析 | TXT出力 |
| Word Finalizer | DOCX検査 | DOCX最終化 |
| Excel Finalizer | XLSX検査 | XLSX最終化 |
| PowerPoint Finalizer | PPTX検査 | PPTX最終化 |
| Image Finalizer | 画像処理 | JPEG出力 |
| Text Redactor | テキスト検出・置換 | TXT出力 |
コピー機能、Image FinalizerのPNG／WebP出力、Text RedactorのJSON出力など、一部の追加操作は今回の検証対象外です。
アクセス解析による通信について
ページ閲覧や処理完了の把握にはVercel Analyticsを利用しています。処理完了は/completed/ から始まる固定名の仮想ページビューとして記録されます。 今回観測したPOST 66件の本文には、テスト用に入力した識別子は含まれていませんでした。 アクセス解析の通信は発生しますが、入力ファイルをアップロードする通信とは異なります。
04 / ENTERPRISE REVIEW
社内で利用を検討する際の確認事項
通信検証の結果に加え、所属組織の利用規程や端末の設定を確認してください。
Webサイトの利用規程
外部Webサイトの利用基準、URLフィルタ、許可申請の要否を所属組織の規程で確認してください。
端末とファイル操作
ブラウザが端末上のファイルを読み込み、処理結果をダウンロードします。これらの操作が許可されているか確認してください。
外部サービス・通信
ページ配信とアクセス解析にVercelを利用します。入力ファイルの送信とは別に、ページ閲覧などの通信は発生します。
取り扱う情報の区分
取り扱える情報の種類や外部サイト利用の基準は、所属組織の規程に従って確認してください。
※ EDR・DLPなどの企業向け監視・制御製品での動作は未検証です。利用可否は所属組織の規程に従って判断してください。
05 / REPRODUCIBILITY
検証手順と記録
同様の検証を行う場合は、機密情報を含まないテストデータを使用してください。
- 新規ブラウザプロファイルで本番サイトを開き、DevToolsのNetwork記録を開始する。
- 実情報を含まない架空ファイルを読み込み、解析・出力まで操作する。
- 通信先、HTTPメソッド、送信内容、計測通信を確認する。ファイル本体の送信とサイト配信を区別する。
- 出力ファイルの構造と処理対象を検査し、日時・ブラウザ・制約・ログを記録する。
記録した資料：試験用の入力・出力ファイル、操作ログ、通信先・HTTPメソッド・レスポンスコードなどの集計結果を保存しています。通信内容の未加工ログは公開していません。
追加検証：未実施の出力形式や異なるブラウザ・企業環境については、条件を変えて確認する必要があります。
業務利用の検討に向けて
2026年10月14日のChrome・Edgeによる検証では、全10ツールの主要操作中に入力ファイルのアップロードは観測されませんでした。一方、ページ配信やアクセス解析のための通信は発生します。検証条件と対象外の操作をご確認のうえ、社内での利用判断にお役立てください。
本資料の検証結果は、所属組織による利用承認や第三者によるセキュリティ認証を代替するものではありません。