ZERO-KNOWLEDGE PASSWORD MANAGER

Secret Fort

あなたの鍵を、誰にも預けない。

パスワード、クレジットカード、銀行口座、ID、セキュアノートをひとつのアプリで安全に管理。暗号化も復号も、すべてあなたの端末内で完結します。

無料 iOS準備中 Android準備中 Windows準備中 macOS準備中

ダウンロード情報を見る

ABOUT SECRET FORT

Secret Fortの目的

Secret Fortは、パスワードや大切な個人情報を安全に整理・保管し、利用者自身が管理できるようにするためのパスワード管理アプリです。データは利用者の端末内で暗号化され、運営会社が保管するアカウントやデータサーバーを必要としません。

何ができるか

Webサービスのパスワード、クレジットカード、銀行口座、ID、セキュアノートを登録し、種別・タグ・お気に入りで整理できます。対応端末では生体認証で日常的にロックを解除できます。

Googleログインを何のために使うか

Googleログインは、利用者が選択したGoogle Driveへ接続し、Secret Fort用フォルダの確認と、暗号化済みデータの読み書き・同期を行う許可を得るためだけに使用します。複数端末で同じフォルダを共有するため、マイドライブ全体を読み書きできる drive スコープを要求しますが、アプリが通常アクセスするのはSecret Fort用フォルダです。Secret Fortの会員アカウントを作成するためのログインではありません。

保存されるデータ

利用者が登録したパスワード、カード、口座、ID、ノートなどを含むVaultデータと、復号に必要な公開パラメータを保存します。Vaultデータは端末内で暗号化され、Google Driveなどの連携先には暗号化された状態で保存されます。マスターパスワード自体は保存しません。

誰向けのサービスか

重要なログイン情報や個人情報を一か所で整理し、運営会社のサーバーへ平文データや暗号鍵を預けずに、自分自身で管理したい個人の利用者向けです。

クラウド連携は任意

Google Drive、OneDrive、Dropboxとの連携は、バックアップや複数端末での同期を希望する場合だけ使用します。連携せず、端末内だけにデータを保存することもできます。

FEATURES

秘密を守る、3つの基本設計

置き場所は自分のクラウドだけ

運営会社のデータ保管サーバーはありません。端末で暗号化したデータだけを、Google Drive、OneDrive、Dropboxから選んで保存します。

覚える秘密は1つだけ

必要なのはマスターパスワードだけ。パスワード自体は端末にもクラウドにも保存せず、入力のたびに暗号鍵を導出します。

日常の解除は生体認証で

iOS、Android、macOSではOSのセキュア領域と生体認証を利用。Windowsでは安全性を優先し、マスターパスワードで解除します。

ZERO KNOWLEDGE

平文も鍵も、端末の外へ出さない

データはランダム生成されたDEKでAES-256-GCM暗号化されます。DEKはマスターパスワードからArgon2idで導出したKEKで包み、クラウドには暗号文、wrappedDEK、復号に必要な公開パラメータだけを保存します。

マスターパスワードあなたの記憶だけ

→

端末内で暗号化Argon2id + AES-256-GCM

→

自分のクラウド読めない暗号文だけ

APP TOUR

アプリの中を、覗いてみる

直感的に使える画面を選んで確認できます。掲載画面はAndroid版のデモデータです。

DATA SOVEREIGNTY

もしアプリがなくなっても、データは取り戻せます

クラウド上の暗号化コンテナファイル（OneDrive・Dropboxは vault.dat、Google Driveは commits フォルダ内のファイル）とマスターパスワードがあれば、Secret Fortを使わず標準的な暗号ライブラリで復号できます。保存形式と手順は公開仕様として提供します。

外部復号保証