Passkey、パスワード保護付きファイル共有、リファラー分析、そして多数のセキュリティおよび品質改善を追加しました。

Passkey

パスワードの代わりに Passkey でサインインできるようになりました。セキュリティ設定から追加すると、Face ID、Touch ID、Windows Hello、またはハードウェアキーを用いてログインできます。ブラウザをまたいで利用可能です。

非公開ファイル共有

共有ファイルをパスワードで保護できるようになりました。パスワードはブラウザを離れる前に AES-GCM でクライアント側暗号化されます。アップロード後に公開 / 非公開を切り替えることもでき、ファイル単位で検索エンジンのインデックス対象外に設定できます。共有ページでは、非公開ファイルのサムネイルは表示されません。

リファラー分析

ダッシュボード上で、トラフィックの流入元を確認できるようになりました。各リファラードメインにはファビコンが表示され、訪問数順に並べられます。

ファイル移行

ファイルをアカウント間またはチーム間で移動できるようになりました。ファイル一覧は移行状況を定期的に確認し、処理完了後に自動更新されます。

セキュリティ

• パスワード変更時に既存セッションをすべて無効化
• 期限切れトークンでは壊れたページではなくログイン画面へリダイレクト
• Markdown コンテンツと style 属性に対する XSS サニタイズを強化
• レート制限応答で適切なエラーメッセージを返却

API

• リンクサービスの使用量確認用 /usage エンドポイントを追加
• ファイルアップロードで custom_slug と domain パラメータに対応
• Authorization ヘッダーと新規エンドポイントを Swagger ドキュメントへ反映

1Password と自動入力

1Password 利用時の自動入力スタイルを修正し、ダークモードも改善しました。二要素認証コード入力欄も、パスワードマネージャーとの連携がよりスムーズになりました。

テキスト共有

• Markdown を markdown-it によりクライアント側でレンダリング（絵文字、脚注、タスクリスト、下付き / 上付き文字などに対応）
• ライトモードでのコードブロック文字色を修正
• 両テーマで表が正しく表示されるよう改善
• Raw / Download / Copy ボタンのツールチップが切れないよう修正

UI 修正

• CTA ボタン、料金カード、ヘッダーボタンのホバーアニメーションを改善
• ログイン、サインアップ、パスワード再設定、2FA ページの文言を更新
• 貼り付け画像をフル品質の WebP に変換し、非対応ブラウザ（例: Safari）では自動で PNG にフォールバック
• 一括操作中も選択解除ボタンが表示され続けるよう改善
• Turnstile CAPTCHA の再読み込み問題を修正
• FAQPage の構造化データを追加