Nexus Studioダウンロードの検証
最終更新日 2026-10-21 · ご自身で確認できる項目と、その確認場所
このページに記載されているすべての主張は、ご自身でテスト可能なものです。確認にツールが必要な場合は、そのコマンドをここに記載しています。サポートや弊社が存在しなくなった場合に保持されるものについては、サポートと継続性をご覧ください。脆弱性を報告するには、セキュリティをご覧ください。
コード署名
Windows インストーラーは、Nexus Studio の発行元企業である Verdict System LLC に発行された Authenticode コード署名証明書で署名されています。認証局である SSL.com は、証明書の発行前に組織の検証を行いました。有効な署名は、誰がファイルを署名したか、そしてそれ以降変更されていないことを示します。ソフトウェアに欠陥がないことを保証するものではありません。
PowerShellで確認するには、インストーラーをダウンロードしたフォルダーで以下を実行します：
Get-AuthenticodeSignature ".\Nexus Studio_2.0.0_x64-setup.exe" | Format-List Status, StatusMessage, SignerCertificate
- Statusが
Validである必要があります。HashMismatchやNotSignedなど、それ以外のステータスが表示された場合は、ファイルを実行しないでください。 - SignerCertificateのSubjectにVerdict System LLCが記載されている必要があります。
またはPowerShellを使用しない場合：ファイルを右クリックしてプロパティを選択し、デジタル署名タブを開いて署名を選択し、詳細をクリックします。Windows上に署名が有効かどうか、および誰によって署名されたかが表示されます。未署名のファイルにはこのタブは存在しません。
SHA-256
各インストーラーのSHA-256は、ダウンロードページおよび/release.jsonで公開されています。また、ビルド時にファイル名、SHA-256、サイズを記載したchecksums.txtがインストーラーの隣に出力されます。ご自身の環境でハッシュを計算するには：
Get-FileHash ".\Nexus Studio_2.0.0_x64-setup.exe" -Algorithm SHA256
表示されたHashを、公開されているハッシュまたはchecksums.txtの該当行と比較してください。大文字と小文字は区別されません。一致しない場合は、ファイルを削除し、当サイトから再度ダウンロードしてください。署名とハッシュはそれぞれ異なる確認事項に対応しています。ハッシュはお手元のファイルが当社が公開したものと同一であることを証明し、署名は誰が公開したかを証明します。
お支払い
お支払いはStripeがホストするチェックアウトおよび請求ポータルを通じて行われます。カード番号および請求先住所はお客様のブラウザから直接Stripeに送信され、当社のサーバーに送信されることは決してありません。当社がカード情報を閲覧または保存することはありません。Stripeからはお客様の顧客ID、サブスクリプションID、支払いステータス、および支払い済みの有効期限のみが当社に通知されます。詳細はサブプロセッサーに記載されています。
当サイトのセキュリティスキャン
どなたでもsentinel-nexusstudio.comに対してこれら2つの公開スキャンを実行し、最新の結果を確認できます（スキャナーの仕様変更や当社の構成変更に伴い結果が変わる場合があります）：
- MDN HTTP Observatory：HTTPセキュリティヘッダー。2026-10-21時点での当サイトの評価はA+でした。
- Qualys SSL Labs：TLS構成。2026-10-21時点での当サイトの評価はA+でした。
評価は当サイトの構成状況を示すものです。インストーラーやStudioそのものに関する声明ではありません。当社の脆弱性報告用窓口は、機械可読形式でsecurity.txtにも記載されています。
サブプロセッサー
当社に代わってアカウントデータを処理する事業者、各事業者が受け取るデータの内容および保管場所は、日付とともにサブプロセッサーに一覧化されています。そのページが唯一の情報源であり、ここでは重複して記載いたしません。
データの保管場所
Nexus Studioはお客様のマシン上で動作します。テストやエビデンスはお客様のマシン内に保持され、お客様が送信しない限り弊社に届くことはありません。本製品が独自に弊社と行う唯一の通信はライセンス確認です。アクティベーション時にライセンスキーを1回送信するほか、ポータルでマシン名を識別できるように、マシンのハッシュ、ナンス、トークン、およびホスト名、OS、Studioのバージョン（64文字に切り捨て）を送信します。テストデータが送信されることは決してありません。弊社が保持する情報とその期間についてはプライバシーポリシーに、Studioがディスク上のデータをどのように扱うかについてはSecurity and privacyに記載されています。