KeepSafe のセキュリティ。私たちがしていることを、わかりやすく。
プロダクトを動かすキーを、あなたは KeepSafe に預けています。その守り方と、ご自身で確かめられることをご紹介します。
暗号化
すべての認証情報は保存前に専用のキーで暗号化されるため、保存データのコピーだけでは何も読み取れません。
シークレットの表示
シークレットは、パスワードとは別の PIN を入力して初めて表示されます。何度も間違えると表示はしばらく停止し、表示のたびに認証情報の履歴に記録されます。
サインイン
認証アプリとバックアップコードによる 2 段階認証を追加するか、パスキーでサインインできます。セッションは自動で期限切れになり、設定から一つずつ確認して終了できます。
アクティビティ
サインイン、セキュリティ設定の変更、シークレットの表示は、デバイスと国とともに記録されます。新しい国からサインインがあるとアラートが届きます。
私たちのチームによるアクセス
私たちのチームはボールトに常時アクセスすることはありません。アクセスの回復に助けが必要な場合でも、アクセスは期間限定で、あなたの同意が必要で、履歴に表示されます。
通信中も、保存中も
KeepSafe との通信はすべて TLS で暗号化され、保存データは暗号化されたストレージに置かれます。そのうえで認証情報ごとの暗号化が加わります。
ブラウザの中で
アプリは分析、広告、サードパーティのスクリプトを読み込みません。厳格なコンテンツセキュリティポリシーが、ページの通信先を制限します。
何か見つけましたか？
セキュリティ上の問題を見つけたと思われる場合は、ぜひお知らせください。報告方法は脆弱性の開示ポリシーで説明しています。