セキュリティ

SafeVaultは軍用級暗号で認証情報を保存・保護します。データはすべてデバイス上でローカルに暗号化され、当方がパスワードやキーを参照することはありません。

AES-256-GCM暗号

すべてのパスワードは保存前にAES-256-GCMで暗号化。銀行・政府と同じ標準。PointyCastleライブラリでデバイス上で実行、キーは平文で保存しません。

ゼロ知識アーキテクチャ

パスワードは同期前にローカルで暗号化。サーバーは解読・アクセス不可。復号キーはお客様のみ。ローカル同期時はデバイス間でエンドツーエンド暗号化。

二要素認証（2FA）

マスターパスワードに加えてもう一層。パスワードが漏れても第2要素がなければ保管庫にはアクセスできません。TOTPとバックアップコードに対応。

生体認証

iOSではFace ID、対応デバイスではTouch IDでマスターパスワードなしの高速・安全なアクセス。生体データはデバイス外に送信されません。

安全なプラットフォーム保存

キーはKeychain（iOS/macOS）、Windows Credential Manager、EncryptedSharedPreferences（Android）、Linuxのセキュアキーリングに保存。ハードウェア支援セキュリティを利用可能な場合は使用。

自動ロックとクリップボード

一定時間非アクティブで保管庫は自動ロック。コピーしたパスワードは設定時間後にクリップボードから削除され、誤って見られるのを防ぎます。