セキュリティ
サーバーに見える情報
QubKey クラウド サービスが同期、一時リンク、ユーザー間の共有に関して確認できるもの、および読み取り不可能なままのもの。
同期を有効にするか、一時リンクを作成するか、エントリを別の QubKey ユーザーに送信すると、一部のデータは発行者のクラウド サービスを経由します。このページでは、これらのサービスが閲覧できるものとそれらのサービスが読み取れないものについて事実に基づいて説明します。
暗号化により、シークレットのコンテンツが保護されます。 サービス メタデータ (アカウント、日付、技術識別子) は、製品が動作するために引き続き必要です。
原則
コンテンツに関する知識がゼロ
マスターパスワード と ボールト キー はデバイス上に残ります。クラウドサービスでは開きません。.rkveyファイルに保存するか、エントリの内容を平文で表示します。
ボールトの同期
| サービスに表示可能 | 見えない/読めない | |
|---|---|---|
| アカウント | 電子メール アドレス、アカウント ステータス、セッション/デバイス | QubKey アカウントのパスワード (ハッシュとして保存) |
| クラウド保管庫 | テクニカル ボールト ID、同期タイムスタンプ、カウンター/ダイジェスト | エントリのタイトル、パスワード、メモ、添付ファイルを平文で保存 |
| オペレーション | デバイス間で交換される暗号化されたブロック | マスターパスワードなしでコンテンツを復号化 |
安全な一時リンク
| サービスに表示可能 | 見えない/読めない | |
|---|---|---|
| クリエイター | 共有に関連付けられた QubKey アカウントの電子メール | — |
| メタデータ | リンク ID、有効期限、ビュー数、ステータス (アクティブ、期限切れ、取り消し) | 平文のエントリコンテンツ |
| ストレージ | 暗号化された共有ペイロード。セキュリティのための IP アドレスのフィンガープリント (ハッシュ) | 完全なリンクキー (URL に保持される部分)#フラグメント) |
QubKey ユーザーに送信する
| サービスに表示可能 | 見えない/読めない | |
|---|---|---|
| アカウント | 送信者と受信者の電子メール (QubKey アカウント) | — |
| 送信 | 技術エンベロープ ID、日付、ステータス (保留中、承認済み、取り消し済み)、付与された権利 | 平文のエントリのタイトルとコンテンツ |
| ペイロード | 受信者の公開キーの暗号化されたパッケージ | 受信者のデバイスでのみ復号化可能なシークレット |
管理コンソール
サイト運営者の 管理コンソールはアカウントを管理し、一時リンクの場合はメタデータ (作成者の電子メール、ステータス、ビュー) を表示できます。同期されたボールトの内容や平文の共有テキストは表示されません。
ユーザー間の送信の場合、エンベロープを一覧表示する専用の管理画面はありません。前述したように、メタデータは同期サービスの技術ストレージに存在します。