Question 1

Vaultedとは何ですか？

Accepted Answer

Vaultedは、暗号化された自己消滅リンクを通じてパスワード、APIキー、その他のシークレットを共有するための無料ツールだ。データはサーバーに届く前にAES-256-GCM暗号化を使ってブラウザ上で暗号化される。

Question 2

Vaultedは無料ですか？

Accepted Answer

はい。Vaultedは完全無料で使える。アカウント不要、登録不要、支払い不要だ。

Question 3

データはどのように暗号化されますか？

Accepted Answer

VaultedはAES-256-GCM暗号化を使っており、Web Crypto APIを使ってブラウザ上で完全に実行される。暗号化鍵はURLフラグメント（#の後ろの部分）に置かれ、サーバーには送信されない。つまり、平文データはあなたのデバイスから離れることはない。

Question 4

VaultedはシークレットをVaultedは読めますか？

Accepted Answer

いや。Vaultedはゼロ知識アーキテクチャを採用している。サーバーが保存するのは暗号化された暗号文とメタデータ（閲覧数、有効期限）だけだ。暗号化鍵も平文も見ることはない。

Question 5

閲覧回数の上限に達したらどうなりますか？

Accepted Answer

シークレットはサーバーから永久に削除される。ごみ箱もバックアップもなく、復元する方法もない。

Question 6

削除されたシークレットを復元できますか？

Accepted Answer

いや、これは仕様だ。シークレットが削除されたら — 閲覧回数の上限に達した場合も有効期限切れの場合も — 永久になくなる。これがVaultedをセキュアにしているものだ。

Question 7

制限は何ですか？

Accepted Answer

シークレットは最大1,000文字まで設定できる。閲覧回数は1〜10回、有効期限は最大30日まで設定できる。

Question 8

シークレットにパスフレーズを追加できますか？

Accepted Answer

はい。シークレットを作成するときに任意でパスフレーズを追加できる。パスフレーズはPBKDF2鍵導出で暗号化鍵をラップするために使われ、2層目の保護が追加される。受信者はシークレットを復号するためにパスフレーズを入力する必要がある。

Question 9

シークレットはどのくらいの間保存されますか？

Accepted Answer

シークレットは閲覧回数の上限または有効期限のどちらか早い方に達するまで保存される。最大有効期限は30日だ。その後、シークレットはサーバーから自動的かつ永久に削除される。

Question 10

VaultedはIPアドレスを記録したりユーザーを追跡しますか？

Accepted Answer

VaultedはIPアドレスを記録せず、ユーザーを追跡せず、いかなる認証も必要としない。個人データを収集しないプライバシー重視の分析を使っている。レートリミットはIPごとにメモリ上で適用されるが、保存・記録はされない。

Question 11

Vaultedはどのブラウザをサポートしていますか？

Accepted Answer

VaultedはWeb Crypto APIをサポートしている任意のモダンブラウザで動作する — Chrome、Firefox、Safari、Edge、およびそれらのモバイル版を含む。ブラウザ拡張機能やプラグインは不要だ。

Question 12

Vaultedはオープンソースですか？

Accepted Answer

Vaultedのクライアントサイドの暗号化コードは公開されており、監査可能だ。暗号化と復号のすべてはブラウザ上で標準のWeb Crypto APIを使って行われるので、ブラウザの開発者ツールを使ってデータに何が起きているかを正確に確認できる。

Question 13

コマンドラインからVaultedを使えますか？

Accepted Answer

はい。VaultedはCI/CDパイプラインやターミナルワークフローでシークレットを共有するためのCLIツールとGitHub Actionを提供している。ブラウザを開かずにシークレットを作成・取得できる。

Question 14

Vaultedはコンプライアンス（SOC 2、HIPAA、ISO 27001）に適していますか？

Accepted Answer

Vaultedは、チャット、メール、ドキュメントでの平文認証情報の共有をなくすことで、チームがコンプライアンス要件を満たす支援をする。ゼロ知識暗号化は、Vaulted自身を含む第三者に機密データが公開されないことを意味する。ただし、特定のコンプライアンスフレームワークに照らしてVaultedを評価すべきだ。

Question 15

Vaultedが他のシークレット共有ツールと違う点は？

Accepted Answer

ほとんどのシークレット共有ツールはサーバー上でデータを暗号化する — つまりサーバーが平文を見る。Vaultedは何かが送信される前に、ブラウザ上でAES-256-GCMを使って完全に暗号化する。暗号化鍵はURLフラグメントに留まりサーバーに届かない。このゼロ知識設計は、サーバーが侵害されても、シークレットは暗号化されたままだということを意味する。

Question 16

Vaultedをセルフホストできますか？

Accepted Answer

Vaultedは現在vaulted.fyiでホスティングサービスとして提供されている。セルフホスティングは現時点ではサポートされていない。

Question 17

Vaultedを作ったのは誰ですか？

Accepted Answer

VaultedはMaxim Novakによって作られた。詳細はmaxondev.comで見つけられる。

よくある質問