脅威モデル＆OWASP ASVS L1 自己証明

このモデルは、vaulted.fyiの本番環境デプロイメントを対象とし、Webフロントエンド、APIルート、および Upstash Redis ストレージを含みます。同じ API と通信する範囲で、公開済みの CLI および MCP サーバーも対象に含みます。

スコープ外：

• ユーザーのエンドポイントデバイス（ブラウザ、OS、拡張機能、クリップボード、画面）。
• 共有リンクが配信される通信チャネル（メール、Slack、SMS など）。
• 受信者による平文の事後処理。
• 利用している API サーフェス以下の Vercel または Upstash の脆弱性。

主要資産： 平文のシークレット。これはサーバーに到達してはならず、送信者と受信者のブラウザ外で保持されてはならず、サーバーサイドの状態だけから復元可能であってはならない。

副次的資産： 暗号文、IV、閲覧カウンター、有効期限タイムスタンプ、およびサービスの完全性と可用性。

信頼境界（信頼度の高い順）：

1. 送信者のブラウザ — 平文と鍵を信頼する。
2. 受信者のブラウザ — リンクを開いた後、平文と鍵を信頼する。
3. クライアントとサーバー間のネットワーク — 信頼しない；TLS 1.3 と暗号文のみが通過するという設計上の選択で緩和。
4. Vaulted サーバー（私たち） — 半信頼。受動的な暗号文ストアとして扱う。脅威モデルは、Vaulted 自体が侵害されても平文が露出しないことを前提とする。
5. Upstash Redis — サーバーと同じ信頼レベル。暗号化されたブロブのみ。

受動的なネットワーク傍受者。 ISP、TLS メタデータにアクセスできるオンパスアクター。TLS と、ネットワーク上に平文や鍵が存在しないことによって対抗。

能動的なネットワーク攻撃者。 MitM 攻撃を試みることができる。TLS、HSTS プリロード、証明書の検証によって対抗。TLS の侵害に成功しても暗号文しか得られない。

侵害されたサーバー・敵対的なオペレーター。 私たち自身を含む。鍵が届かないため、保存されたシークレットを読み取れない。サービスを拒否したり、配信される JS バンドルを変更したりすることはできる — 以下の残存リスクで対処。

有効な共有リンクを持つ未認証の攻撃者。 設計上、完全なリンクを持つ誰でも復号できる。閲覧制限、有効期限、オプションのパスフレーズによってウィンドウを縮小する。これは意図的な特性であり、バグではない。

特定の送信者または受信者を標的にした攻撃者。 エンドポイント、配信チャネル、または受信者による復号後の処理を悪用できる。Vaulted の制御外；誠実さのために文書化。

• クライアントサイド AES-256-GCM、crypto.getRandomValuesからのランダムな96ビット IV 使用。
• シークレットごとに crypto.subtle.generateKeyで生成された256ビット鍵；URL フラグメントに配置し、決して送信しない。
• PBKDF2（高い反復回数）と AES-GCM 鍵ラッピングによるオプションのパスフレーズラッピング。
• Redis HINCRBYによる原子的な閲覧カウント強制、制限到達時に同一トランザクション内で削除。
• TTL ベースの自動期限切れ、30日を上限；作成後の延長なし。
• 作成と閲覧エンドポイントにおける IP ごとのスライディングウィンドウレート制限。
• noindex/s/[id] 閲覧ページで、シークレット URL が検索を通じて漏洩しないよう設定。
• TLS 1.3 と HSTS プリロード、安全なセキュリティヘッダー、レート制限ウィンドウを超えた IP ログなし。

これらは意図的な境界の決定であり、Vaulted がユーザーの脅威モデルに適合するかどうかを判断できるよう文書化しています。

• エンドポイントの侵害。 キーロガー、感染したブラウザ、または悪意のある拡張機能は、復号後に DOM から平文を読み取れる。
• 配信チャネルの漏洩。 共有リンクが転送、アーカイブ、または返信メールのスレッドで引用された場合、そのチャネルが攻撃面になる。
• 標的を絞ったバンドルスワップ。 侵害された CDN または Vercel のエッジが特定のユーザーに異なる JS を配信する可能性がある。サブリソース完全性（SRI）と再現可能なビルドは部分的な緩和策であり、ロードマップにある。
• 受信者の行動。 復号後、受信者はコピー、スクリーンショット、または転送できる。
• 弱いパスフレーズ。 使用された場合、弱いパスフレーズはラップされた鍵を持つ誰からでもブルートフォース攻撃を受けられる。
• 物理的な強制・脅迫。 いかなる技術的コントロールのスコープ外。

以下のマトリクスは、Vaulted の実装を選択された OWASP ASVS Level 1 要件に対応付けたものです。適用されないカテゴリ（セッション、認証、ファイルアップロード）は省略せず、N/A と簡潔な理由を付けて記載しています — 項目の欠如が回避と読まれないようにするため。

番号付けは ASVS 4.0 の構造に従います。リストは選択的であり、網羅的ではありません — ステートレスでアカウント不要の暗号化暗号文ストアに対して意味のあるコントロールについて正直に示すことが目的です。

このドキュメントの項目に影響する変更 — 新しいエンドポイント、暗号の変更、依存関係に影響するリファクタリング、インフラの変更 — は、同じ PR でこのページのレビューを必要とします。ドキュメントが更新されると上記のバージョンと公開日がインクリメントされます；以前のバージョンはパブリックな git 履歴でアクセスできます。