ライセンスキーを安全に共有する

受信者がアクティベートした後に期限切れとなる暗号化リンクで、ソフトウェアライセンスキーを渡そう。

問題

メールで送られたライセンスキーは受信トレイに残り、転送されたり、検索されたり、漏洩時に盗まれたりする可能性がある。サポートチケットやチャット履歴の平文キーは再利用や不正コピーの対象になる。一度ライセンスキーが漏洩すると、その配布を管理することはほぼ不可能になる。

Vaultedはブラウザ上でライセンスキーをAES-256-GCMで暗号化し、設定した閲覧回数に達すると自己消滅するリンクを生成する。受信者はキーをコピーしてソフトウェアをアクティベートできるが、リンクはその後消える――不正な再配布を防止できる。