PublicSafe

あなたのブラウザ、あなたの安全な空間

PublicSafeは、プライバシー、暗号化、ユーザーコントロールに焦点を当てた、無料のオープンソースブラウザ拡張機能です。この拡張機能は、データがブラウザから送信される前に機密情報を保護するためのクライアントサイド暗号化ツールを提供します。PublicSafeは、透明性、セキュリティ、アクセシビリティ、コミュニティ主導の開発を基本理念としています。

このプロジェクトは、ゼロナレッジ設計、ローカルでの鍵管理、誰でも独立して監査可能なオープンソースコードを備えた、プライバシーファーストの哲学に従っています。

目標

• クライアントサイド暗号化によるユーザープライバシーの保護。
• ユーザーが暗号化鍵を完全に制御できるようにする。
• シンプルでユーザーフレンドリーなセキュリティツールを提供する。
• オープンソース開発による透明性の維持。
• 共通のコードベースによる最新ブラウザのサポート。
• 不要なデータ収集とテレメトリーの排除。
• 誰でも使えるアクセシブルなプライバシーツールの作成。

機能

暗号化機能

• データ送信前のクライアントサイド暗号化。
• AES-256-GCM 暗号化のサポート。
• X25519 鍵交換のサポート。
• Ed25519 デジタル署名のサポート。
• 安全なテキストの暗号化と復号。
• 安全なメモの暗号化。
• 暗号化メッセージの生成。
• 暗号化データ共有ツール。
• 安全な秘密情報保存ユーティリティ。
• 暗号化の整合性検証。
• SHA-256 ハッシュ化ユーティリティ。
• パスワードベースの暗号化サポート。
• PBKDF2 を使用した鍵導出。
• 利用可能な場合は Argon2id のサポート。

ブラウザ保護機能

• ブラウザ統合型暗号化ツール。
• フォームデータ暗号化ユーティリティ。
• 安全なクリップボードの暗号化と復号。
• 機密ブラウザ入力の保護。
• 安全なコピー＆ペーストワークフロー。
• ブラウザプライバシーダッシュボード。
• セキュリティ状態の監視。
• 暗号化アクティビティインジケーター。
• サイト単位のプライバシーコントロール。
• 信頼できるサイトの管理。
• セキュリティ通知。

ファイル保護機能

• ローカルファイルの暗号化。
• ローカルファイルの復号。
• 暗号化ファイルのエクスポート。
• 暗号化ファイルのインポート。
• 安全なファイル共有の準備。
• 大容量ファイル暗号化のサポート。
• 複数ファイルの処理。
• 暗号化ファイルの整合性検証。

鍵管理機能

• ローカル鍵の生成。
• 公開鍵と秘密鍵の管理。
• 鍵のインポートおよびエクスポートツール。
• 暗号化鍵バックアップ。
• リカバリー鍵の生成。
• 鍵ローテーションのサポート。
• 複数アイデンティティのサポート。
• 安全な鍵保存。

プライバシー機能

• ゼロナレッジアーキテクチャ。
• 必須ユーザーアカウントなし。
• 中央集権型鍵保存なし。
• テレメトリーなし。
• トラッキングなし。
• 分析収集なし。
• ローカルファースト設計。
• ユーザー制御の暗号化。
• 透明なセキュリティモデル。
• 公開監査可能性。

ユーザーエクスペリエンス機能

• ワンクリックセットアップ。
• ガイド付きオンボーディング。
• シンプルな暗号化ワークフロー。
• アクセシビリティ重視の設計。
• キーボードナビゲーションのサポート。
• レスポンシブユーザーインターフェース。
• ダークモードのサポート。
• ライトモードのサポート。
• ユーザーフレンドリーなセキュリティインジケーター。
• 最小限の設定要件。

ブラウザサポート

• Google Chrome
• Chromium
• Microsoft Edge
• Mozilla Firefox
• Brave
• Opera
• Vivaldi

開発者向け機能

• TypeScript コードベース。
• モジュラーアーキテクチャ。
• Web Crypto API 統合。
• Manifest V3 サポート。
• 拡張機能 API 抽象化レイヤー。
• 自動テスト。
• 継続的インテグレーションサポート。
• セキュリティ重視の開発プラクティス。
• コントリビューターに優しいプロジェクト構成。
• 包括的なドキュメント。

技術スタック

フロントエンド

• TypeScript
• HTML5
• CSS3
• Web Components
• Manifest V3

暗号化

• Web Crypto API
• AES-256-GCM
• X25519
• Ed25519
• SHA-256
• PBKDF2
• Argon2id (サポートされている場合)

ストレージ

• IndexedDB
• ブラウザストレージ API
• ローカルファーストアーキテクチャ

開発ツール

• Vite
• ESLint
• Prettier
• Vitest
• Playwright
• GitLab CI/CD

ドキュメント

• Markdown
• OpenAPI 仕様
• 自動ドキュメント生成

セキュリティ原則

• デフォルトでのプライバシー。
• 設計によるセキュリティ。
• オープンソースの透明性。
• ゼロナレッジアーキテクチャ。
• ローカル鍵の所有権。
• 必須クラウドサービスなし。
• 隠れたデータ収集なし。
• ユーザー制御のセキュリティ判断。
• 公開監査可能なコードベース。

コントリビューション

コントリビューション、バグ報告、機能リクエスト、ドキュメント改善、アクセシビリティ強化、セキュリティレビューを歓迎します。

プルリクエストを提出する前に、プロジェクトのコントリビューションガイドラインをご確認ください。

---

仕様ブランディングライセンス (SBL)

標準

• 完全にAGPL-3.0+準拠のシステム
• ネットワークデプロイメントに対するコピーレフトの適用
• 必須の帰属表示:
  • Roxanne Ardary
  • https://www.roxanneardary.com/

オプション

• 仕様ブランディングライセンス (SBL)
  • 帰属表示不要の商用デプロイメント
  • 規模、使用量、デプロイメント範囲に基づく価格設定
  • https://roxanneardary.com/publicsafe/

---

ライセンスと通知要件

PublicSafeは GNU Affero General Public License v3.0 以降 (AGPL-3.0+) の下で公開されています。
このプロジェクトにコントリビュートすることにより、あなたのコントリビューションもこのライセンスの下で公開されることに同意したものとみなされます。

以下の点にご注意ください:

• すべてのコントリビューションは AGPL-3.0+ の条件に準拠する必要があります。
• ライセンスの 第7条 に基づき、すべての再配布、フォーク、派生著作物は、
  Roxanne Ardary および roxanneardary.com への帰属表示を保持しなければなりません。
• PublicSafeの仕様は、帰属表示の上で自由に使用できます。仕様ブランディングライセンスはリクエストに応じて交渉可能です。
• プロジェクトの notice.md ファイルは、帰属要件とコントリビューター謝辞を管理します。
  新しいコントリビューターを追加したり、帰属表示を変更する更新があった場合は、notice.md も更新する必要があります。
• プルリクエストを提出する際は、該当する場合、新しいファイルに帰属表示ヘッダーが含まれていることを確認してください。
• このソフトウェアのネットワークデプロイ版も、完全にAGPL-3.0+に準拠し、ライセンスの適用範囲に応じてソースコードの修正を公開する必要があります。

法的詳細については、AGPL-3.0+ライセンスおよびプロジェクトの notice.md ファイルを参照してください。

---

Open Arsenal Hub
https://gitlab.com/Roxanne_Ardary/open-arsenal-specs