The Vault

あなたの秘密。あなたのコントロール。

ほとんどのパスワードマネージャーは、あなたが知らない会社に機密データを預けて信頼することを求めます。彼らがサーバーと鍵を管理するため、あなたは何も問題が起きないことを願うしかありません。The Vaultはそのやり方を変えます。暗号化されたボールトファイルは、Google Drive、OneDrive、Dropboxなど、あなたがすでに使い信頼しているクラウドストレージ(近い将来は、あなた自身のサーバー)に置かれます。

Focused Huntsはこのアプリを開発していますが、私たちはあなたのデータを見ることはなく、それを保存するサーバーも運用せず、アクセスする仕組みもありません。私たちはあなたの情報を保持していないため、侵害されるものもありません。

The Vaultは個人利用に無料で、今後もこの方針は変わりません。強力な暗号化、マルチクラウド同期、YubiKey対応、TOTP、自動入力、複数デバイス対応を、すべてサブスクリプションやアカウント登録、利用制限なしで利用できます。一般ユーザーは商品ではありません。また、広告やデータ収集によって資金を調達することもありません。

私たちのビジネスモデルはシンプルです。Microsoft SharePointサポート、一元管理された監査証跡、SSOを必要とする営利組織が、それらの機能に対して支払いを行います。一般向けアプリは現在も今後も無料です。それがそもそも私たちがこれを開発した理由です。

Google Play • Microsoft Marketplace • Focused Hunts

このリポジトリについて

これは、Business Source License 1.1の下で公開されたThe Vaultのソース公開版です。各タグ付きリリースは、Google PlayストアまたはMicrosoft Storeに出荷されたバージョンに対応しています。

あなたは以下のことが自由にできます:

• 完全なソースコードの閲覧と学習
• 個人・非商用利用のためのソースからのビルド
• セキュリティおよび暗号実装の監査
• 個人利用のためのフォーク

商用利用には別途ライセンスが必要です。詳細はFocused Huntsにお問い合わせください。

機能

• Argon2id鍵導出(OWASP準拠)によるAES-256-GCM暗号化
• Google Drive、OneDrive、Dropbox、Nextcloud(近日公開)とのBring Your Own Cloud同期
• YubiKeyハードウェアセキュリティキー対応(HMAC-SHA1、FIDO2、OATH)
• ボールトごとの暗号化によるマルチボールト対応
• クラウドネイティブな権限による安全な共有
• Chrome、Firefox、Edge向けブラウザ拡張機能(自動入力)
• Windows Hello / Android生体認証によるロック解除
• TOTP認証アプリ内蔵(ソフトウェア+ハードウェアYubiKey)
• 3モード(シンプル、パスフレーズ、アドバンスト)対応のパスワードジェネレーター
• ゼロインフラ - このアプリのアーキテクチャにはインフラが存在しません

技術スタック

ソースからのビルド

前提条件、自分で用意する必要がある不足ファイル(OAuth認証情報、ベンダリング済みパッケージ)、およびビルドコマンドについては、BUILDING.mdを参照してください。

クイックスタート:

flutter pub get
flutter analyze
flutter test
flutter build apk --release          # Android
flutter build windows --release       # Windows

セキュリティ

The Vaultの暗号実装は、このリポジトリで完全に公開されています。監査すべき主要ファイル:

脆弱性を発見しましたか?責任ある開示についてはSECURITY.mdを参照してください。

ライセンス

このプロジェクトはBusiness Source License 1.1の下でライセンスされています。

• 非商用利用: 許可
• 商用利用: Focused Hunts LLCからの別途ライセンスが必要
• 変更日: 各リリースから4年後 → GPLv2+

Focused Hunts によって構築