よくある 質問

QubKeyとは何ですか？どのように動作しますか？

QubKeyはlocal-firstのオープンソースパスワードマネージャーです。シークレットはデバイス上の暗号化された.rkveyボールトファイルに保存されます。デスクトップアプリ（Rust + Tauri + React）がマスターパスワードでデータを暗号化・復号します。QubKeyはマスターパスワードを保存せず、それなしではボールトにアクセスできません。20種類のエントリを検索・整理・管理し、パスワード生成、TOTPの利用、任意で自分のデバイス間同期ができます。

どのプラットフォームがサポートされていますか？

QubKey 2.0.0 デスクトップアプリは macOS（Apple Silicon、DMG インストーラー）と Windows 10/11 (1.0.2)（NSIS および MSI インストーラー、x64 および x86）で利用できます。Linux は開発中です。Tauri ベースで、macOS では Keychain、Windows では Credential Manager など OS 固有の統合があります。 ブラウザ拡張機能が利用できます。各プラットフォーム専用の拡張パッケージがあり、macOSとWindowsのビルドは互換性がありません。

データはクラウドに保存されますか？

デフォルトではいいえ。QubKeyはlocal-firstで、すべてのデータは暗号化された.rkveyファイルとしてデバイスに残ります。完全な制御を維持でき、クラウドサービスに依存せずバックアップ・移動・コピーが可能です。任意で自分のデバイス間のクラウド同期を有効にできます。ユーザー管理のままで、アプリのlocal-first設計は変わりません。

暗号化はどのように機能しますか？

QubKeyは認証付き暗号化（AEAD）を使用します。デフォルトはAES-256-GCM、代替としてXChaCha20-Poly1305が利用可能です。マスターパスワードはbrute-force攻撃に耐性のあるmemory-hard鍵導出関数Argon2idで処理されます。各エントリは一意のnonceで暗号化されます。ボールトのロック時または使用後、機密データはメモリから消去されます（zeroization）。Auto-lockは非アクティブ期間後にさらに保護します。

.rkvey形式は安全ですか？

はい。.rkvey v4はQubKeyの暗号化ボールトファイル形式です。識別用の暗号学的RKVE署名、エントリ内容を復号せず高速検索する暗号化インデックス、クラッシュ復旧用のWrite-Ahead Log（WAL）、履歴・共有メタデータ・統計の暗号化ストレージを含みます。ファイル全体はマスターパスワードで暗号化されたままです。

QubKeyブラウザ拡張機能はどのように動作しますか？

ChromeとFirefox拡張機能はNative Messaging経由でQubKeyデスクトップアプリに接続します。これはコンピュータ上の安全なローカルチャネルです。拡張機能はボールトを保存せず、認証情報をクラウドに送信しません。デスクトップアプリでボールトがアンロックされているとき、拡張機能はログインフォームを自動入力し、リアルタイムで同期できます。各OS専用の拡張パッケージがあり、macOSとWindowsのビルドは互換性がありません。

ブラウザ拡張機能のセットアップ方法は？

拡張機能を使うには：(1) OS用のQubKeyデスクトップアプリをインストール、(2) ボールトをアンロック、(3) 対応するブラウザ拡張機能（ChromeまたはFirefox）をインストール、(4) Native Messagingを設定して拡張機能とデスクトップアプリが通信できるようにします。パッケージはプラットフォーム固有です。MacではmacOSビルド、WindowsではWindowsビルドを使用してください。詳細手順は/browser-extensionsのブラウザ拡張ページにあります。

QubKeyはオープンソースですか？

はい。QubKeyはMITライセンスで公開されています。ソースコード（Rustバックエンド、Tauriブリッジ、React + TypeScriptインターフェース）は公開され、誰でも監査できます。標準的な暗号アルゴリズムが使用され、.rkvey形式も透明性のため文書化されています。

QubKeyは無料ですか？

はい。QubKeyはMITライセンスのもと無料のオープンソースです。制限なく使用・変更・配布できます。ソースコードは監査とコミュニティ貢献のために利用可能です。

他のマネージャーからパスワードをインポートできますか？

はい。QubKeyは標準形式CSV、JSON、XML、HTMLのインポートをサポートします。KeePass、Bitwarden、1Passwordのエクスポートと互換です。インポート前にデータをプレビューし、新規エントリの追加またはボールト全体の置換を選択できます。移行を簡素化するテンプレートも利用可能です。

サポートされるエントリタイプは？

QubKeyは6つのカテゴリで20種類のエントリタイプをサポートします：パスワードと鍵（Password、SSHKey、PGPKey、TokenLogin、Passkey、RecoveryCodes）、金融（CreditCard、BankAccount、CryptoWallet）、本人確認（NationalID、Passport、DriverLicense、HealthID、Profile、ContactAddress）、メモ（Note、RecoveryPhrase、ConfigSnippet）、ドキュメント（Document）、デバイスアクセス（WiFi）。各タイプに専用フィールドがあります。

二要素認証（2FA/TOTP）はどのように機能しますか？

QubKeyにはRFC 6238準拠のTOTPコードジェネレーターが含まれます。QRコードスキャンまたは手動入力でPasswordエントリにTOTPシークレットを追加します。ジェネレーターはSHA1、SHA256、SHA512、6桁または8桁のコード、設定可能な周期（デフォルト30秒）をサポートします。コードはビジュアルタイマー付きで表示され、クリップボードの自動消去付きでコピーできます。TOTPシークレットはボールト内に暗号化保存されます。

セキュリティダッシュボードとは？使い方は？

セキュリティダッシュボードはボールトの健全性の概要を示します。パスワード強度、再利用、経過年数、2FAカバレッジに基づく総合セキュリティスコア（0–100）を表示します。リアルタイム指標には再利用率、平均強度、実行可能な推奨事項が含まれます。推奨をクリックすると関連エントリに移動できます。

履歴とバージョン管理はどのように機能しますか？

QubKeyはエントリのすべての変更を記録します。作成、更新、削除、復元のたびに暗号化スナップショットが作成されます。インタラクティブなタイムラインでバージョンを閲覧し、2つのバージョンを並べて比較し、必要に応じて以前の状態を復元できます。復元自体も新しいバージョンとして記録されます。

エントリを安全に共有できますか？

はい。保管庫のエントリから一時暗号化リンク（期間、最大閲覧、任意パスワード）を作成するか、別のQubKeyアカウントへ送信できます。ピア共有はX25519とAES-256-GCMを使用。受信者は受信箱で承諾または拒否。権限（閲覧、変更、複製、一時リンク、転送）を選び、取り消し可能。任意の添付ファイルもエンドツーエンド暗号化のままです。

パスワードジェネレーターはどのように機能しますか？

パスワード長と文字セット（小文字、大文字、数字、記号）を設定します。強度インジケーターがスコア、エントロピー推定、改善のヒントを表示します。安全なwordlistから覚えやすいパスフレーズやPINも生成できます。生成値は設定可能なタイムアウト後にクリップボードを自動消去してコピーできます。

マスターパスワードを忘れたらどうなりますか？

マスターパスワードはボールト復号鍵を導出します。忘れた場合、データは復元できません。設計上、QubKeyにbackdoorはありません。強力で覚えやすいパスワードを選び、安全な場所にバックアップを保管し、.rkveyファイルの定期的なコピーを維持して保護してください。バックアップが正しく開くか定期的に確認してください。

Auto-lockとセキュアクリップボードはどのように機能しますか？

Auto-lockは設定可能な非アクティブ期間（デフォルト5分）後にボールトを保護します。ロック時、すべての機密データはメモリから消去されます（zeroization）。いつでも手動ロックも可能です。セキュアクリップボードは、コピーしたパスワードやTOTPコードを設定可能なタイムアウト後に自動消去します。アプリが閉じていても有効です。