画面が消えるとロック
画面が暗くなった瞬間に鍵はメモリから消去されます — 折りたたみ式端末を閉じることも含まれます。1回のロック解除で、アプリ、キーボード、自動入力のすべてが機能します。
日本語
Androidのためのオフラインパスワード保管庫
あなたの秘密は
あなたの秘密は
外に出ません。
Sekuvoはあなたの安全な保管庫です: パスワード、カード、メモを、あなたのマスターパスワードからしか導出できない鍵で端末上に暗号化します。サーバーなし、アカウントなし、同期なし — そして誰かに知らせる手段もありません。
Google Playの掲載は準備中です。Sekuvoは無料でGPLv3ライセンスです — コードがその証拠です。
この画面のパスワード、鍵、カード番号はすべてこのページ内でランダムに生成されています。本物は一つもなく、ブラウザの外には出ません。
信じるのではなく、検証できる暗号化。
機密性の高いすべてのフィールドはAES-256-GCMで封印されます。サーバーが存在しないため、鍵がサーバーに触れることはありません。鍵はロック解除のたびに、あなたの端末上でマスターパスワードから導出されます。
AndroidManifest.xml — このアプリが持つすべての権限
<uses-permission android:name="…USE_BIOMETRIC" />
<uses-permission android:name="…CAMERA" />
<uses-permission android:name="…VIBRATE" />
<uses-permission android:name="…BLUETOOTH_CONNECT" />
$ grep INTERNET AndroidManifest.xml
（該当なし — この権限は存在しません）
マスターパスワード ─PBKDF2 · 310,000回─▶ KEK ─AES-GCMラップ─▶ dataKey ─▶ 各アイテムにAES-256-GCM
端末より長く残るバックアップ
1つの暗号化された.vaultbakファイルを、好きな場所に保存できます。ファイルとバックアップパスワードがあれば、どの端末でもすべて復元できます — 復元の流れは最初から最後まで検証済みです。
復旧用の裏口はありません
マスターパスワードを忘れると、データは失われます。これは意図的な設計です: あなただけが開けるドアには、玄関マットの下に予備の鍵は隠されていません。
3つの経路、すべて指先ひとつで。
クリップボードは秘密情報が盗まれる場所です。だからこそSekuvoは値を直接、目的の場所に入力します。
自動入力
Androidの自動入力サービス
ログインフォームやカードフォームがあなたのアイテムを直接提示します。ロック中はシステムに何も渡りません — まずロックを解除してから選択します。
キーボード
Sekuvoキーボード
どのアプリでも切り替えて、保存された秘密情報を直接フィールドに入力できます — 検索機能付き、最近使ったものが上部に、コピーの手順なしで。
Bluetooth
あなたのコンピューターに入力
あなたの端末がBluetoothキーボードになり、コンピューターのカーソル位置に秘密情報を入力します。コンピューターには何もインストールされません。
長い秘密は手で打たない。
QR で運ぶ。
SSH 鍵、.env ファイル、リカバリーコード…… aktar.html がパソコン上で秘密を暗号化し、Sekuvo がカメラで読み取ります。途中にサーバーもアカウントもクリップボードもありません。画面からレンズへ届く光だけです。
ダウンロードして検証
aktar.html は 1 つの HTML ファイルです。ダウンロードし、その SHA-256 を下の値と照合してから、自分のディスクから開きます。
パソコンで暗号化
秘密を貼り付け、転送パスワードを決めます。暗号化はブラウザの中、あなたのマシン上で行われ、封筒は QR コードとして画面に描かれます。
スマートフォンで読み取る
Sekuvo で ➕ → QR から取り込み。フレームを読み取り、同じパスワードを入力すると、項目が金庫に入ります。
aktar.html をダウンロード
SHA-256 · v1.0.0
85ee1729fda96072b36303074f21a170d5361c0577a920ef631bd6884d5b653dどう検証する？
お使いのシステム向けのコマンドをターミナルで実行します。出力は上の値と完全に一致しなければなりません。同じ値は GitHub のリリースノートにも公開されています。Sekuvo に「ツールのアンカー」として保存しておき（ホーム画面の指紋ボタン）、次回ダウンロード時にスマートフォンの値と照合することもできます。
# macOS / Linux
shasum -a 256 aktar.html
# Windows (PowerShell / cmd)
certutil -hashfile aktar.html SHA256
これは Web ページではなくダウンロードしたファイルです。アドレスバーには file:// と表示されます。sekuvo.com が秘密を求めることは決してありません。 aktar.html は今のところ英語とトルコ語のみです。
無料、オープンソース、GPLv3。
コンピューター側のツール
コンピューター側のツールは1つのHTMLファイル — aktar.html — で、ウェブサイトではなくダウンロードファイルです: 完全にあなたのマシン上で動作し、このサイトがあなたに秘密情報を尋ねることは決してありません。
github.com → Releases · 公開されたSHA-256を確認