機能

• 完全なオフライン動作。
• 鍵導出にArgon2id、認証付き暗号化にlibsodiumを使用した安全な暗号化。
• 安全なパスワードジェネレーター。
• 外部ライブラリを使わずに構築されたカスタムTUI。

---

インストール

AppImage

リリースからAppImageをダウンロードして実行します:

chmod +x klip-x86_64.appimage 
./klip-x86_64.appimage

ソースからビルド

依存関係:

• libsodium

インストール:

git clone https://github.com/vid4l-07/Klip.git
cd klip
mkdir build
cd build
cmake ..
make
sudo make install

---

使い方

グローバル

キー	操作
q	終了

タブバー

キー	操作
l / Right	右へ移動
h / Left	左へ移動
Enter	選択中のdbを開く
o	新しいdbを開く/作成
x	選択中のdbを閉じる

データベース

キー	操作
Esc	タブバーにフォーカス
j / Down	下へ移動
k / Up	上へ移動
Enter	選択/コピー
n	新しい認証情報
f	サイトでフィルタ
e	認証情報を編集
d	認証情報を削除
g	安全なパスワードを生成

クリップボードへコピー

認証情報が選択されているとき:

• ユーザー名でEnterを押すとユーザー名をコピーします。
• パスワードでEnterを押すとパスワードをコピーします。

ファイルを開く

Openを選択すると、テキストポップアップが表示されます。ポップアップ内でTabを押すと、最近開いたデータベースを移動できます。

データベースへの絶対パスまたは相対パスを入力できます。ファイルが存在しない場合、指定されたパスが有効であれば作成されます。

最近のファイルパスは$HOME/.config/klip/recentsに保存されます。

---

セキュリティ

すべての暗号化ロジックはsrc/Security.cppにあります。

鍵導出

• データベースを作成するとき、マスターパスワードが要求されます。
• libsodiumのcrypto_pwhashを使用して、パスワードと一意のランダムソルトから暗号鍵を導出します。これはArgon2idに基づき、INTERACTIVEモード（ブルートフォース攻撃に対する調整可能なコストパラメータ）で動作します。

暗号化

• データベースは、導出された鍵とランダムなnonceを使用してcrypto_secretbox_easyで暗号化されます。
• このアルゴリズムはMACによる改ざん検出を提供します。

保存形式

• 暗号化されたファイルは、次の形式でバイナリとして保存されます:

[salt][nonce][ciphertext]

復号プロセス

• 鍵は、ユーザーが提供したパスワードと保存されたソルトを使用して導出されます。
• データはcrypto_secretbox_open_easyを使用して復号されます。
• パスワードが正しくない場合、またはファイルが変更されている場合、MAC検証が失敗し、操作は拒否されます。

---

コントリビューション

コントリビューションはいつでも歓迎します。バグを見つけた場合や、新機能の実装を手伝いたい場合は、次のことができます:

• リポジトリでissueを作成する。
• プルリクエストを作成する。