あなたのデータは残ります
サーバー上で読み取れません。
コンテンツはアップロード前にデバイス上で暗号化されます。 サーバー、つまり管理者はそれを読むことができません。
データの最良の保護は、あなただけがそれを復号化できるときです。
あなたが選択したスコープでは、あなたのコンテンツはあなたのデバイスだけが持つ鍵で暗号化されています。管理者も、攻撃者も、私たちでさえあなたの行動を読むことはできません。
- アップロード前の暗号化
- デバイス
- あなたの秘密のフレーズによって保護されています
- ボールト
- 管理者が暗号化されたコンテンツを読み取ります
- 0
- メール, ドライブ, ドキュメント, チャット, カレンダー, 連絡先
- 6つのアプリ
暗号化を有効にする場所
リソースごとに1つのキー。フォルダーごとに有効化します。
| アプリケーション | 有効化されました... | 何が暗号化されていますか... |
|---|
秘密のフレーズを失いましたか？ FAQを見る
あなたのボールト、あなたのパスフレーズ
あなたのデバイスにキー ペアが作成されます。秘密鍵はあなたのパスフレーズによって保護されます。1つのボールトが全体のスイートに対応します。
デバイス上のボールト
あなたのプライベートキーはパスフレーズで保護されており、セッション中はロックが解除されます。
公開鍵のみがサーバーに送信されます
サーバーは各リソースをロックするために必要なものだけを保存し、決してあなたの秘密鍵を保存することはありません。
回転と取り消し
侵害されたキー: それを取り消し、新しいものを登録してください。
マルチデバイス
あなたのボールトをエクスポートまたはインポートするか、デバイスごとに1つのキーを作成します。
サーバーは読むことも検索することもできません
ロックされた perimeter では、データベースは暗号化された情報のみを保持します。検索と AI は、セッション内で復号化された後にのみアクセスできます。
不透明ストレージ
データベースとファイルストレージには、読めないブロックのみが含まれています。
デバイスで読む
インターフェースでボールトのロックを解除した後にのみ、コンテンツが表示されます。
復号後のAI
分析の前にブラウザで復号化されます。オンプレミスモデル：テキストはあなたのインフラに残ります。
漏れのないウェブフック
外部統合は、ロックされたリソースのプレーンテキストボディなしで通知を受け取ります。
あなたのデバイスで交換されたキー、サーバーには読み取れないコンテンツ
各メッセージ、ファイル、またはセルは、保存前にあなたのデバイスで暗号化されます。サーバーは読めないデータのみを表示します。
軍事グレードの暗号化
コンテンツ用のAES-256-GCM、鍵交換用のX25519（またはEd25519）。
同じサーバーとクライアントのロジック
キーのロックはバックエンドとブラウザの間で同じです。
プログレッシブアクティベーション
アカウント、フォルダー、ファイル、カレンダー、またはチャンネルを有効にしますが、全てか無かではありません。