セキュリティ
写真に隠されたハードウェアバウンドなローカルパスワードボールトを構築した
I built a hardware-bound local password vault hidden in a photo (blindlock.app)
要約
このプロジェクトは、PNG画像ファイル内に暗号化されたパスワードボールトを隠す「BlindLock」というローカルパスワードマネージャーを紹介する。ステガノグラフィー技術を使用し、外部サーバーにデータを保存しないため、攻撃対象が存在しない。ボールトは、画像ファイル、マスターパスワード、認証済みデバイスの3つの要素が一致した場合のみ開くことができ、量子コンピュータ耐性のある暗号化を採用している。パスワード、TOTP、ウォレット情報、ファイルなどを安全に管理できる。
全文翻訳
不可視、暗号化だけではない
ステガノグラフィーとは、通常のファイルの中にデータを隠すことです。あなたの完全なパスワードボールトは、その存在を広告する認識可能なボールトファイルなしで、PNGキャリアの中に暗号化されて保存されます。
今日の保護、明日の世界のために
今日盗まれた暗号化データは、後で保存され攻撃される可能性があります。BlindLockは中央ボールトデータベースを実行していません。攻撃者がBlindLockサーバーから盗んで後でクラックする対象は何もありません。あなたの静止ボールトファイルは256ビット認証暗号化を使用しています。既知の量子攻撃に対する対称暗号化では、一般的に非現実的と見なされるワークファクターです。スタックには、NISTのポスト量子コンポーネントML-KEM-1024およびML-DSA-87(FIPS 203/204)も含まれています。それぞれがどこに展開されているかは、セキュリティページに記載されています。
デバイスにバウンド
ボールトは、キャリアファイル、マスターパスワード、および認証済みデバイスの3つが一致した場合にのみ開きます。コピーされたファイルだけではアクセスできません。
パスワードマネージャー
パスワードは、PNGキャリア内に完全に暗号化されて保存されます。
TOTP 2FA
内蔵認証機能 - 別途アプリは不要です。
WalletLink 近日公開
プライベートキーなしで、暗号資産アカウントの残高とアドレス。BlindLockでトランザクションを準備し、外部ハードウェアウォレットで承認します。BlindLock自体は何も承認せず、資産を保持しません。
暗号化ファイルボールト
あらゆる種類のファイル、個別の暗号化コンテナ内。
セキュアノート
プレーンテキストとMarkdownは、同じ暗号化キャリア内に保存されます。
セキュリティキー
オプションの第4の要素:YubiKey、Google Titan、またはSoloKey(デスクトップ)を接続します。
1. キャリアを選択
デバイス上の任意のPNG画像。休暇の写真が最適です。
2. パスワードを選択し、デバイスをリンク
パスワードを設定すると、ボールトはデバイスに紐付けられます。オプションで、YubiKey、Google Titan、SoloKeyなどのセキュリティキーを追加できます。
3. 秘密情報を追加
パスワード、TOTPシークレット、ノート、ウォレットエントリは暗号化キャリアに入ります。より大きなファイルは、個別の暗号化ファイルボールトコンテナに入ります。
フェーズ1
100 × ライフタイム $49
有効期限なし、または定期購読なしのライセンスを一度支払います。最初の100人のサポーターは、最も低いローンチ価格を受け取ります。
フェーズ2
350 × ライフタイム $89
フェーズの利用可能性は、ライセンス割り当てに従います。
フェーズ3
550 × ライフタイム $109
ライセンス番号1,000以降、ライフタイムは完全に終了します。BlindLockはその後サブスクリプションのみになります。
フェーズ1で最も安い価格
各フェーズのコストは増加します:$49 → $89 → $109。ライセンス番号1,000で、ライフタイムは終了します。ライフタイムとは、有効期限なし、サブスクリプションなしを意味します。ボールトがアンロックされる際に、ライセンス資格はオンラインで検証されます。BlindLockは、セキュリティクリティカルなリリースに対して最小バージョンを強制する場合があります。通常のアップデートはオプションのままです。