パスワードを、
どこにも預けずに管理する。

クラウド型との違い

仕組み

使い方

1. 保管庫を開いて「新規作成」を選ぶ

   マスターパスワードを2回入力します。忘れないもので、かつ他人に推測されないものにしてください。10文字以上が必要です。

2. サービスごとにIDとパスワードを登録する

   サービス名、URL、ID、パスワード、メモを入れられます。新しいパスワードを作る機能も付いています。

3. 「ファイルに保存」で好きな場所に保存する

   保存先を1度選べば、以降は同じファイルに上書きされます。会社の共有フォルダに置けば、部署内の誰でも同じ金庫を開けます。

4. 次からは、パスワードを入れてファイルを選ぶだけ

   保管庫を開いてマスターパスワードを入力し、保存したファイルを選ぶと一覧が表示されます。

上書き保存にはChromeまたはMicrosoft Edgeが必要です。他のブラウザやスマートフォンでは、保存のたびに新しいファイルがダウンロードされます。 スマートフォンは閲覧とコピー用と考えてください。

安全性について

パスワードを扱う道具なので、できることとできないことを正直に書きます。導入を判断する材料にしてください。

最後の点について補足します。ブラウザで動く道具である以上、配信元が不正に書き換えられれば、入力内容を外部へ送るように改ざんされる可能性が理屈の上では残ります。 これはこの種のツール全般に共通する性質です。重要な情報を預ける判断をする前に、この点を理解しておいてください。 なお、より確実さを求める場合は、専門事業者による監査を受けた市販のパスワード管理サービスの利用も検討する価値があります。

提供が終わっても

私たちがこの公開をやめたあとも、あなたの保管庫が開けなくなることのないようにしています。

保管庫ファイルはあなたの端末にあるので、このサイトが閉じても消えません。 ただし、そのファイルを開くための道具は、このサイトからは入手できなくなります。 そうなっても困らないように、次の2つを用意しています。

1. アプリ本体を手元に保存する

じぶん金庫は、HTMLファイル1つだけで動きます。外部のファイルは一切読み込みません。 保存しておけば、このサイトが無くなっても、インターネットに繋がっていなくても、そのまま使えます。

アプリ本体を保存する

保管庫ファイルと同じフォルダに置いておくことをおすすめします。

2. 保管庫ファイルの形式を公開する

アプリ本体も失ってしまった場合に備えて、保管庫ファイルの作りを公開しています。 マスターパスワードをご存じの方であれば、この情報をもとに、私たちの道具が無くても中身を取り出せます。

• ファイルは JSON（ただのテキスト）です
• 鍵の作り方：PBKDF2-HMAC-SHA256、繰り返し 600,000 回、salt はファイル内の kdf.salt
• 暗号方式：AES-256-GCM、初期化ベクトルは iv
• 暗号文は ct。いずれも Base64 で入っています

{
  "format": "local-vault",
  "v": 1,
  "kdf":    { "name": "PBKDF2", "hash": "SHA-256", "iterations": 600000, "salt": "..." },
  "cipher": "AES-GCM",
  "iv":     "...",
  "ct":     "..."
}

復号すると、次の形のJSONが出てきます。

{ "entries": [ { "name": "", "url": "", "username": "", "password": "", "note": "" } ] }

仕組みを公開しても、安全性は下がりません。公開しているのは開け方の手順であって、鍵にあたるマスターパスワードは私たちも持っていないためです。 パスワード管理ツールが暗号の方式やファイル形式を公開するのは一般的な作法で、むしろ公開していない製品のほうが、正しく作られているかを誰にも確かめられないという問題があります。