セキュリティ

サーバーに見える情報

QubKey クラウド サービスが同期、一時リンク、ユーザー間の共有に関して確認できるもの、および読み取り不可能なままのもの。

同期を有効にするか、一時リンクを作成するか、エントリを別の QubKey ユーザーに送信すると、一部のデータは発行者のクラウド サービスを経由します。このページでは、これらのサービスが閲覧できるものそれらのサービスが読み取れないものについて事実に基づいて説明します。

暗号化により、シークレットのコンテンツが保護されます。 サービス メタデータ (アカウント、日付、技術識別子) は、製品が動作するために引き続き必要です。

原則

コンテンツに関する知識がゼロ

マスターパスワードボールト キー はデバイス上に残ります。クラウドサービスでは開きません。.rkveyファイルに保存するか、エントリの内容を平文で表示します。

ボールトの同期

サービスに表示可能見えない/読めない
アカウント電子メール アドレス、アカウント ステータス、セッション/デバイスQubKey アカウントのパスワード (ハッシュとして保存)
クラウド保管庫テクニカル ボールト ID、同期タイムスタンプ、カウンター/ダイジェストエントリのタイトル、パスワード、メモ、添付ファイルを平文で保存
オペレーションデバイス間で交換される暗号化されたブロックマスターパスワードなしでコンテンツを復号化

安全な一時リンク

サービスに表示可能見えない/読めない
クリエイター共有に関連付けられた QubKey アカウントの電子メール
メタデータリンク ID、有効期限、ビュー数、ステータス (アクティブ、期限切れ、取り消し)平文のエントリコンテンツ
ストレージ暗号化された共有ペイロード。セキュリティのための IP アドレスのフィンガープリント (ハッシュ)完全なリンクキー (URL に保持される部分)#フラグメント)

QubKey ユーザーに送信する

サービスに表示可能見えない/読めない
アカウント送信者と受信者の電子メール (QubKey アカウント)
送信技術エンベロープ ID、日付、ステータス (保留中、承認済み、取り消し済み)、付与された権利平文のエントリのタイトルとコンテンツ
ペイロード受信者の公開キーの暗号化されたパッケージ受信者のデバイスでのみ復号化可能なシークレット

管理コンソール

サイト運営者の 管理コンソールはアカウントを管理し、一時リンクの場合はメタデータ (作成者の電子メール、ステータス、ビュー) を表示できます。同期されたボールトの内容や平文の共有テキストは表示されません

ユーザー間の送信の場合、エンベロープを一覧表示する専用の管理画面はありません。前述したように、メタデータは同期サービスの技術ストレージに存在します。

次のステップ