HN 日本語サマリー

← 一覧へ戻る
セキュリティ

写真に隠されたハードウェアバウンドなローカルパスワードボールトを構築した

I built a hardware-bound local password vault hidden in a photo (blindlock.app)

11 pointsby BlindLock4 コメント

要約

このプロジェクトは、PNG画像ファイル内に暗号化されたパスワードボールトを隠す「BlindLock」というローカルパスワードマネージャーを紹介する。ステガノグラフィー技術を使用し、外部サーバーにデータを保存しないため、攻撃対象が存在しない。ボールトは、画像ファイル、マスターパスワード、認証済みデバイスの3つの要素が一致した場合のみ開くことができ、量子コンピュータ耐性のある暗号化を採用している。パスワード、TOTP、ウォレット情報、ファイルなどを安全に管理できる。

全文翻訳

不可視、暗号化だけではない ステガノグラフィーとは、通常のファイルの中にデータを隠すことです。あなたの完全なパスワードボールトは、その存在を広告する認識可能なボールトファイルなしで、PNGキャリアの中に暗号化されて保存されます。 今日の保護、明日の世界のために 今日盗まれた暗号化データは、後で保存され攻撃される可能性があります。BlindLockは中央ボールトデータベースを実行していません。攻撃者がBlindLockサーバーから盗んで後でクラックする対象は何もありません。あなたの静止ボールトファイルは256ビット認証暗号化を使用しています。既知の量子攻撃に対する対称暗号化では、一般的に非現実的と見なされるワークファクターです。スタックには、NISTのポスト量子コンポーネントML-KEM-1024およびML-DSA-87(FIPS 203/204)も含まれています。それぞれがどこに展開されているかは、セキュリティページに記載されています。 デバイスにバウンド ボールトは、キャリアファイル、マスターパスワード、および認証済みデバイスの3つが一致した場合にのみ開きます。コピーされたファイルだけではアクセスできません。 パスワードマネージャー パスワードは、PNGキャリア内に完全に暗号化されて保存されます。 TOTP 2FA 内蔵認証機能 - 別途アプリは不要です。 WalletLink 近日公開 プライベートキーなしで、暗号資産アカウントの残高とアドレス。BlindLockでトランザクションを準備し、外部ハードウェアウォレットで承認します。BlindLock自体は何も承認せず、資産を保持しません。 暗号化ファイルボールト あらゆる種類のファイル、個別の暗号化コンテナ内。 セキュアノート プレーンテキストとMarkdownは、同じ暗号化キャリア内に保存されます。 セキュリティキー オプションの第4の要素:YubiKey、Google Titan、またはSoloKey(デスクトップ)を接続します。 1. キャリアを選択 デバイス上の任意のPNG画像。休暇の写真が最適です。 2. パスワードを選択し、デバイスをリンク パスワードを設定すると、ボールトはデバイスに紐付けられます。オプションで、YubiKey、Google Titan、SoloKeyなどのセキュリティキーを追加できます。 3. 秘密情報を追加 パスワード、TOTPシークレット、ノート、ウォレットエントリは暗号化キャリアに入ります。より大きなファイルは、個別の暗号化ファイルボールトコンテナに入ります。 フェーズ1 100 × ライフタイム $49 有効期限なし、または定期購読なしのライセンスを一度支払います。最初の100人のサポーターは、最も低いローンチ価格を受け取ります。 フェーズ2 350 × ライフタイム $89 フェーズの利用可能性は、ライセンス割り当てに従います。 フェーズ3 550 × ライフタイム $109 ライセンス番号1,000以降、ライフタイムは完全に終了します。BlindLockはその後サブスクリプションのみになります。 フェーズ1で最も安い価格 各フェーズのコストは増加します:$49 → $89 → $109。ライセンス番号1,000で、ライフタイムは終了します。ライフタイムとは、有効期限なし、サブスクリプションなしを意味します。ボールトがアンロックされる際に、ライセンス資格はオンラインで検証されます。BlindLockは、セキュリティクリティカルなリリースに対して最小バージョンを強制する場合があります。通常のアップデートはオプションのままです。