v3 Vault 暗号化アーキテクチャ
新しい v3 Vault の記録は AES-256-GCM の封筒暗号化で端末に保存されます。
セキュリティはスローガンではなく、
一連の検証可能な関門です。
Keepspire はプライバシーを製品の境界に置きつつ、現状を正直に示します：新しい v3 Vault の記録は AES-256-GCM の封筒暗号化で端末に保存されます。Android Internal Alpha はクローズドテスト中で、公開ダウンロード・公開での資金調達・ストア提出はいずれも未開始、第三者によるセキュリティ監査も未完了です。
How it fits together
マスターパスワードから、
一つひとつの記録まで
Keepspire v3 Vault の鍵とデータの流れを簡略化して示します。各ステップをタップすると平易な説明が出ます。各ステップは実装済みの内容だけを述べています。
マスターパスワード／パスフレーズ
Keepspire は強力なランダム・パスフレーズをマスターパスワードとして生成できます。オフラインで安全に保管してください。これを保持するのはあなただけで、Keepspire・開発元・クラウドのいずれも取り戻せません。
Argon2id による鍵導出
新しい v3 Vault は Argon2id で鍵を導出します。マスターパスワードの素材が平文のまま端末に保存されることはありません。
Vault 鍵を解く
導出した鍵で Vault 鍵を解き、その鍵が各記録を処理します。
AES-256-GCM 暗号化
新しい v3 Vault の記録は AES-256-GCM の封筒暗号化で端末に保存されます。
暗号化されたデータの行き先
端末内に保存
Vault の記録は初期状態で端末内に保存されます。
暗号化バックアップ（SNCB3）
暗号化バックアップを作成して復元できます。端末の外に出るのは、ご自身で書き出した／共有したバックアップだけです。
生体認証（任意）
対応する Android 端末では、Android KeyStore で解除用の素材を保護します。マスターパスワードは引き続き有効です。
図は簡略化しています。Keepspire は第三者によるセキュリティ／暗号監査を完了していません。監査済みの製品とはみなさないでください。
Current security model
実装済みのものを、
はっきりと。
ここには実装済みの内容だけを挙げます。未完了の項目は、本ページの「未完了の項目」に明記します。
Argon2id 鍵導出
新しい v3 Vault は Argon2id で鍵を導出します。マスターパスワードの素材が平文のまま端末に保存されることはありません。
暗号化バックアップと復元
暗号化バックアップ（SNCB3 形式）を作成し Vault を復元できます。機種変更も暗号化バックアップと復元の手順で行えます。
生体認証
安全なハードウェア検査を通過した対応 Android 端末では、生体認証が Android KeyStore で解除用素材を保護します。使わなくても利用に影響せず、マスターパスワードは引き続き有効です。
Screen & clipboard
画面とクリップボードの保護
スクリーンショット保護は初期状態でオン（スクリーンショットと画面録画をブロック）で、設定でオフにできます。Keepspire はタイムアウト・ロック・バックグラウンド移行時に、アプリがコピーした機微な内容の消去を試みます。
スクリーンショット保護は初期状態でオン
スクリーンショットと画面録画をブロックします。
設定でオフにできます
オンのままにするかは、あなたが決められます。
機微な内容を消去
タイムアウト・ロック・バックグラウンド移行時に、アプリがコピーした機微な内容の消去を試みます。
No back door
バックドアはなく、開発者もあなたのマスターパスワードを取り戻せません。
保管するのはあなただけ。
マスターパスワードを忘れると、データが永久に復元できなくなることがあります。マスターパスワード／パスフレーズを信頼できるオフラインの方法で安全に保管し、紛失に備えて定期的な端末内バックアップをおすすめします。生体認証はふだんの端末ロック解除のためのもので、マスターパスワードの代わりにはなりません。
01
ゼロ知識の方向性
マスターパスワードがなければ鍵は導出できません。開発者がユーザーの内容を復号できるべきではありません。
02
バックグラウンドで自動ロック
アプリが前面を離れると再ロックし、他人に内容を直接見られる機会を減らします。
Offline-first
オフライン優先
中核機能は Keepspire のアカウントや常時のネットワーク接続に依存しません。端末転送機能は現在利用できません。
データは端末内に
ふだんの利用はクラウド同期に依存せず、データは端末内にとどまります。
登録は一切不要
アカウントなし。ふだんの利用はネットワークに依存しません。
プライバシーポリシー
Offline. No accounts. No data collection. 全文を読む →
Before public release
公開の前に、
まだ越える関門。
Internal Alpha は承認済みですが、公開ダウンロードとストア提出は以下の完了を待ちます。
未完了
独立した第三者監査
本製品は第三者によるセキュリティ／暗号監査を完了していません。公開前に実施を手配します。
未完了
iOS 検証
iOS はまだ検証されておらず、現時点では Android のみ対応です。
未完了
ストアと書類
プライバシーポリシー・ストア素材・サポート体制など、公開前に必要な書類。
Security FAQ
よくある質問
新しい v3 Vault の記録は AES-256-GCM の封筒暗号化で端末に保存されます。Android Internal Alpha はクローズドテスト中で、公開ダウンロード・公開での資金調達・ストア提出はいずれも未開始、第三者によるセキュリティ監査も未完了です。
できません。Keepspire・開発元・クラウドのいずれも、あなたのマスターパスワードを取り戻せません。マスターパスワード／パスフレーズを安全にバックアップし、紛失に備えて定期的な端末内バックアップをおすすめします。
ふだんの利用はクラウド同期に依存せず、データは端末内にとどまります。端末転送機能は現在利用できません。