arkPass BETA 1

あなたのマスターパスワードはデバイスから離れません — どこにも送信しません、ハッシュとしても。そこから Argon2id アルゴリズム（3ラウンド、64 MB メモリ）で鍵が導出されます：推測された各パスワードが攻撃者に実際のメモリと時間を費やすよう設計された関数で、GPUファームから通常の利点を奪います。

金庫の内容は XChaCha20-Poly1305 で暗号化されます — データを隠すだけでなく、一つの反転ビットに至るまでのあらゆる操作を検出する認証付き暗号です。AES-256-GCM もサポートされており、アプリの旧バージョンで作成された金庫も手動移行なしで開けます。

鍵はあなたにあります。私たちにはそれなしでは意味のないバイト列があります。

金庫はあなたのarkDisk Nextcloudインスタンスにあります。当社のクラウドではなく、第三者でもなく — 同期はあなたのデバイスとあなた自身のサーバー間で行われます。

各エントリには独自の識別子とリビジョン番号があるため、電話での変更とコンピュータでの変更が金庫全体を上書きするのではなく独立してマージされます。そして両方のデバイスが正確に同じエントリを編集した場合、arkPass は一方を黙って破棄するのではなく、競合をマークします。

金庫は指紋または顔認証で開きますが、鍵はアプリ内にありません — Android Keystore、OSの隔離された部分に保存され、電話のセキュリティエンクレーブによってサポートされます。arkPass は鍵の使用許可を求めることができます。読み取ることはできません。

電話の設定で新しい指紋を追加すると、古い鍵が自動的に無効化されるため、背後で追加された他人の生体認証では金庫が開きません — マスターパスワードのみが残ります。

日常使用では、オートフィルがアプリとブラウザでログインデータを提案し、内蔵ジェネレーターが登録フォームから離れずに新しい強力なパスワードを作成します。