最初のボールト

.rkvey ボールトを作成し、強力なマスターパスワードを選択し、ファイルのプリアンブルを理解します。

最初の QubKey コンテナーは、すべての機密データを単一の .rkvey ファイルに保持します。このガイドでは、作成と初期セットアップについて説明します。

作成中に、QubKey はランダムソルトを生成し、Argon2id を介してマスターキーを取得し、暗号化された回復フレーズを生成し、ボールト構造 (B ツリーインデックス、WAL) を初期化します。これらはすべてローカルで行われ、データは送信されません。

最初のボールト作成フロー

ユーザー

QubKey コア

ディスク

「保管庫を作成する」

場所 + マスターパスワード

塩を生成（32B）

Argon2id → マスターキー

ヘッダー/インデックスを暗号化します

.rkvey (プリアンブル)

暗号化されたコンテナを書き込みます

ヘッダー・インデックス・コンパートメント

ボールトの準備ができています

ボールトの作成

QubKey を起動 — ようこそ画面に「ボールトの作成」または「どこでもボールトを開く」が表示されます。

ホーム画面

[ボールトの作成] をクリックします。ウィザードに作成フォームが表示されます。

ボールトフォームの作成

場所を選択してください — 安全な削除を選択します (Documents/QubKey を推奨)。テスト中は同期解除を使用しないでください。

ボールトの場所ピッカー

マスターパスワードを設定します - 最低 12 文字。強度メーターを使用します (緑色、80 以上のエントロピービットを目指します)

マスターパスワードの入力

のセットアップ — QubKey は回復フレーズの作成を提案します (推奨)

リカバリセットアップの概要

キーを保存します — QubKey はフレーズを表示します。印刷するかオフラインで保存します (保存せずに閉じないでください)

回復フレーズ

確認 — QubKey はキーを生成し、.rkvey ファイルを作成し、ボールトのロックを自動的に解除します。

ボールトが作成されました

マスターパスワード

マスターパスワード は、保管庫へのキーです。 QubKey は一時的に保存せず、ユーザーに代わってリセットすることもできません。

忘れた場合は、ロック解除画面から 回復キー を使用します。保存したフレーズを入力し、新しいマスターパスワードを設定します。

推奨事項:

最小 12 文字 (理想: 記憶に残る 4 単語以上のパスフレーズ)
大文字、小文字、数字、記号を混ぜて使用します
ボールトの作成時に回復キーを保存します。

回復キー

作成中に、QubKey はボールト内で暗号化された リカバリフレーズを生成します。マスターパスワードを忘れた場合の回復方法です。

ベストプラクティス:

フレーズを紙に印刷または書き込み、物理的な金庫に保管します
.rkvey ファイルとは別に、オフラインメディア上に保管してください
保管庫の設定から後で更新できます

重要: このフレーズを保存するには時間がかかります。これは Vault のセキュリティに同意する部分です。

.rkvey ファイル

coffre-principal.rkvey

coffre-travail.rkvey

.rkvey ファイルは 自己完結型でポータブルです。プリアンブル (ソルト、バージョン)、暗号化されたインデックス、エントリ、WAL ジャーナルなど、すべてが含まれています。

一般的な用途:

バックアップまたは移行のために USB ドライブにコピーします
Dropbox/iCloud/Google Drive に保存 (ファイルは暗号化されたままになります)
複数の保管庫を作成: 個人用、職場用、家族用 (それぞれに独自のマスターパスワードを持つ)

セキュリティ指標

作成中およびパスワード変更のたびに、QubKey は強力な資格情報の選択に役立つインジケーターを表示します。

インジケーター	ディスプレイ	意味
`Strength`	`Visual gauge`	エントロピーに基づいて赤→黄→緑
`Entropy`	`Bits`	推定エントロピービット (80 以上を推奨)
`Known exposure`	`Boolean`	「所有されているかどうか」チェック (オプション)
`Argon2id`	`~500ms`	導出時間を調整して保護を強化