ブログ

暗号化、セキュリティ、安全なシークレット共有についての考察。

AIエージェントとシークレットを安全に共有する方法

Vaulted MCPサーバーの紹介：Claude Code、Claude Desktop、Cursor、WindsurfからLLMに公開せずに認証情報を共有できます — エージェント・ブラインド入力、ゼロ知識暗号化。

シークレット共有におけるサーバーサイド暗号化とクライアントサイド暗号化の明確な比較 — 信頼モデル、トレードオフ、そしてどちらのアプローチがデータを守るかの評価方法。

Vaultedのクライアントサイド暗号化を深掘りする — AES-256-GCM、PBKDF2によるキーラッピング、そしてサーバーがあなたのデータを決して見ない理由。

パスワード・APIキー・.envファイルを安全に共有できる無料ツール9つを比較——暗号化モデル、閲覧制限、料金を2026年版として評価。

Slack のDMに貼り付けたパスワード？検索可能で、バックアップされ、ワークスペース管理者がアクセスできる。チャットで共有した認証情報に実際に何が起きるか、そして代わりに何をすべきかを解説する。

Slack の DM で環境変数を送るのはやめよう。.env ファイルを暗号化された自己消滅リンクで共有しよう — ブラウザからでもコマンドラインからでも。

単一の GitHub Action で、CI/CD ワークフロー内に暗号化された自己消滅型シークレットを共有できます。Vault サーバー不要、AWS Secrets Manager 不要、インフラ不要。

ほとんどのシークレット共有ツールはサーバー側で暗号化する。それが問題である理由と、クライアントサイド暗号化がデータを真にプライベートに保つ方法を解説する。