セキュリティ

SafeVaultは軍用級暗号で認証情報を保存・保護します。データはすべてデバイス上でローカルに暗号化され、当方がパスワードやキーを参照することはありません。

AES-256-GCM暗号

すべてのパスワードは保存前にAES-256-GCMで暗号化。銀行・政府と同じ標準。PointyCastleライブラリでデバイス上で実行、キーは平文で保存しません。

ゼロ知識アーキテクチャ

パスワードは同期前にローカルで暗号化。サーバーは解読・アクセス不可。復号キーはお客様のみ。ローカル同期時はデバイス間でエンドツーエンド暗号化。

内蔵オーセンティケーター

オーセンティケーターのシークレットはパスワードと同じAES-256保管庫キーで保存時に暗号化されます。アプリ内でシークレットを生成、otpauth URIを貼り付け、またはGoogle Authenticatorのエクスポート（テキストまたはQR）を取り込み。ローカルネットワーク同期とJSONバックアップにオーセンティケーターアカウントが含まれ、シークレットは転送先保管庫用に再暗号化されます。

二要素認証（2FA）

設定 → 二要素認証 はアプリに追加のロックを加えます。PINがあっても第二要素なしでは保管庫を開けません。サイトのログインコードはオーセンティケーターにあり、この設定とは別です。

生体認証

iOSではFace ID、対応デバイスではTouch IDでマスターパスワードなしの高速・安全なアクセス。生体データはデバイス外に送信されません。

安全なプラットフォーム保存

キーはKeychain（iOS/macOS）、Windows Credential Manager、EncryptedSharedPreferences（Android）、Linuxのセキュアキーリングに保存。ハードウェア支援セキュリティを利用可能な場合は使用。

自動ロックとクリップボード

一定時間非アクティブで保管庫は自動ロック。コピーしたパスワードは設定時間後にクリップボードから削除され、誤って見られるのを防ぎます。