Paperweight

Paperweightとは？

Paperweightは、ローカルファーストのデスクトップアプリケーションで、受信箱をスキャンしてデジタルフットプリントを可視化し、それに対するアクションを支援します。メールデータが使用されている箇所（メーリングリストやアカウントなど）を特定し、大量配信停止、侵害チェック、GDPR削除依頼の生成などのフォローアップアクションをサポートします。

主な目的は、コンピューター上で直接プライバシーワークフローを支援することです。メールはローカルに留まり、コードはオープンで監査可能という設計目標を掲げています。

主な機能

• 受信箱スキャンでデジタルフットプリントを可視化: 受信箱の活動をレビューし、メールに関連する組織やサービスのインベントリを作成します。
• 大量配信停止: 複数のメーリングリストから一括で配信停止し、継続的なメール露出を減らします。
• 侵害アラート: Have I Been Pwnedを活用し、使用中の企業で侵害が発生したものを強調表示します。
• アカウントインベントリ: データを持つ企業を見つけ、記憶にない高リスクのアカウントやサービスを特定します。
• GDPR削除依頼ジェネレーター: テンプレートと企業連絡先情報を用いてGDPR削除依頼を作成します。
• ローカルファースト、プライバシー重視の動作: すべてコンピューター上でローカルに処理され、メールはマシンから出ません。
• オープンソース: ソースコードは公開されており、監査可能で、透明性が製品設計の強調点です。

Paperweightの使い方

1. OSにPaperweightをインストール（macOS、Windows、Linux）。サイトにプラットフォーム別のインストール手順があり、macOSはDMGドラッグ＆ドロップ、LinuxはAppImageや.debオプションです。
2. IMAPメールプロバイダを接続。どんなIMAPプロバイダでも動作し、GmailとOutlookが例として挙げられ、iCloudは「近日対応」と記載。
3. 初期スキャンを実行し、デジタルフットプリントを可視化。メッセージソース、メーリングリスト、1日ごとのメールトレンドなどの結果を表示。
4. 発見に基づいてアクションを実行、例: 大量配信停止、使用企業の侵害アラート確認、GDPR依頼ジェネレーターで削除依頼準備。

ユースケース

• ニュースレターとメーリングリストを素早く整理: 受信箱がリストメールで散らかった場合、一括ワークフローで多数のリストから削除。
• 既知のデータ侵害露出を評価: 侵害アラートでメール使用に関連する侵害企業を確認（Have I Been Pwned駆動）。
• データの行き先を再構築: アカウントインベントリでデータを持つ組織を特定（非アクティブなアカウント・サービス含む）。
• GDPR削除依頼を準備: テンプレートと選択組織の連絡先でメッセージ生成、コピーまたはメールテンプレートを開く。
• 受信箱トレンドを一目でレビュー: アプリインターフェースに同期されたメッセージ、メーリングリスト、1日ごとのメールトレンドで変化を把握。

FAQ

• Paperweightは特定のメールプロバイダが必要ですか？ どんなIMAPプロバイダでも動作します。GmailとOutlookが例示され、iCloudは「近日対応」と記載。

• Paperweightはローカルファーストアプリですか？ はい。すべてコンピューター上でローカルに処理され、メールはマシンから出ません。

• Paperweightの「侵害アラート」とは？ 使用中の企業で侵害が発生したものを表示し、Have I Been Pwnedで駆動されます。

• PaperweightはGDPR削除依頼を支援しますか？ はい。テンプレートと企業連絡先付きのGDPR削除依頼ジェネレーターで、生成テンプレートをコピーまたは開けます。

• トライアルや無料版はありますか？ サイトによると、30日間全機能付き「Free to try」があり、コア機能付き無料ティアがあります。

代替ツール

• IMAPベースのメール管理・配信停止ツール: 受信箱の衛生を改善するため、メールリストを特定して配信停止するもの。侵害チェックとGDPR依頼生成の組み合わせがない場合が多い。
• パスワード・アカウントセキュリティプラットフォーム（侵害チェック付き）: アカウントや認証情報の露出を評価するが、受信箱由来のメールリスト使用を可視化したりGDPR削除テンプレートを生成したりしない場合がある。
• プライバシー重視のローカル監査ツール（メール/データインベントリ用）: 専用の「メールフットプリント」スキャンではなく、サービス横断の個人データエクスポート・監査に焦点を当てるもの。受信箱内容から開始しないためワークフローが異なる場合がある。
• GDPR依頼生成・プライバシー依頼ワークフロー: アクセス/削除依頼のドラフト・送信を支援する単独ツールだが、Paperweightが統合する受信箱スキャンや配信停止/アカウントインベントリ機能を含まない場合がある。