Security
あなたの秘密は、あなただけのもの。
passlo はゼロ知識設計。私たちのサーバーでさえ、あなたのパスワードを復号できません。
ゼロ知識設計の3ステップ
① 端末で鍵を作る
あなたの端末で、マスターパスワードから鍵を生成します。鍵はサーバーに送りません。
→
② 中身を暗号化
その鍵で、保管庫まるごとを暗号化してから外に出します。
→
③ 箱だけ預かる
passlo のサーバーには「鍵のかかった箱」だけが届きます。中は開けられません。
Cryptography
暗号のしくみ(やさしく)
マスターパスワード
あなただけが知る、解錠のための合言葉。これ自体はどこにも保存されません。
Argon2id
マスターパスワードを「推測されにくい鍵」に変換する処理。※総当たり攻撃を非常に困難にする鍵導出方式。
AES-256-GCM
金融レベルの強度で保管庫を暗号化。※多くの政府・金融機関でも使われる標準的な暗号方式。
Even if breached
もし passlo が情報漏洩しても。
盗まれるのは「鍵のかかった箱」だけ。鍵はあなたの端末にしかないため、中身は守られます。これがゼロ知識設計の強さです。
リカバリーキー
万一マスターパスワードを忘れても、リカバリーキーで復旧できます。
自動ロック
離席すると自動でロック。のぞき見や置き忘れから守ります。
生体認証
顔認証・指紋で、すばやく安全に解錠できます。