日記はどう守られているか
一つずつ、わかりやすく。デバイスに残るもの、パスフレーズが封じるもの、Face ID や PIN が加えるもの、そして封をしたままクラウドや仲間へ向かうもの。
アナがリスボンで仕事を得た。駅の階段でパステル・デ・ナタを食べてお祝いした。
- 保存場所
- このブラウザのみ
- アルゴリズム
- —
- サーバーへの送信
- なし
イメージです。パスフレーズを設定しても、日付、気分、文字数は暗号化されずに保存されます。
デバイスの中で、パスフレーズありでも、なしでも
Dogood にはアカウントも、日記を保管するサーバーもありません。日記はブラウザの中にあります。それを封じるのがパスフレーズです。
パスフレーズなし
- このデバイスのブラウザのストレージに保存され、同期やバックアップをしない限りほかのどこにもありません。
- このデバイスで Dogood を開いた人は誰でも読めます。机に置いたノートと同じです。
- クラウドに同期したりバックアップしたりしたファイルは、開いた人なら誰でも読めます。
パスフレーズあり
- 各ページとタイトル、写真、章、目標、習慣は、保存される前にデバイス上で暗号化されます。
- 同期したファイルもバックアップも暗号化されたまま。Google、Dropbox、Microsoft に見えるのはファイル名とサイズだけで、言葉は一つも見えません。
- カレンダーと人生ビューのため、デバイス上では各日の日付、気分、文字数だけが読める状態で残ります。
パスフレーズが鍵
Dogood が照合するパスワードではなく、入力するたびにデバイス上で作られる鍵そのものです。
あなたが入力する
あなたのデバイスの中だけ。どこにも送られず、保存もされません。
それが鍵になる
PBKDF2-SHA-256 を 310,000 回重ねて 256 ビットの鍵に。推測に時間がかかるよう、あえて遅くしています。
鍵が一つずつ封をする
AES-256-GCM で、毎回新しいランダム値を使います。同じ言葉でも二度と同じ形にはなりません。
復元用の鍵はありません。パスフレーズを忘れると、Dogood も含め誰も日記を開けません。パスワードマネージャーや自宅のメモなど、安全な場所に保管してください。
パスフレーズを設定したら、Face ID、指紋、PIN
書いているスマホやパソコンでの、より速い入り口です。鍵が増えるわけではなく、日記を開くにはどれか一つで十分です。
- パスフレーズのあとに使えるもの。設定するときにパスフレーズを求められます。
- それぞれが鍵のコピーを持ち、顔や指（このデバイスのパスキー）か PIN（1,000,000 回）で閉じられています。このデバイスだけのものです。
- 顔や指紋がデバイスの外に出ることはありません。デバイスは「はい」か「いいえ」を伝えるだけです。
- PIN を 5 回間違えると PIN は消え、パスフレーズで日記を開くことになります。
- PIN は周りの人に対する画面ロックです。このブラウザのデータをコピーした人なら、すべての PIN を試せます。Face ID や指紋のほうが強く、本当の鍵はパスフレーズです。
- あなたのパスフレーズ鍵そのもの。どのデバイスでも
- Face ID または指紋鍵のコピー。このデバイスだけ
- PIN鍵のコピー。このデバイスだけ
どれか一つで十分。二つ求められることはありません。
日記を開くもの
保護していれば、操作がないまま 10 分たつと自動でロックされ、離れたときはもっと早くロックされます。
- パスフレーズなし
- 入力は不要。すぐに開きます
- パスフレーズあり
- あなたのパスフレーズ
- Face ID または指紋も使う場合
- 顔を向けるか指で触れる、またはパスフレーズ
- PIN も使う場合
- 6〜8桁の PIN、またはパスフレーズ
- PIN を 5 回間違えたあと
- あなたのパスフレーズ
- 別のデバイスやブラウザでは
- そこでも Face ID か PIN を設定するまでは、パスフレーズ
デバイスの外へ
あなたが選んだときだけ外に出るもの、そしてその方法。
同期
送られる前に同じ鍵で封をします。Google ドライブ、Dropbox、OneDrive が持つのは読めないファイルだけ。Dogood を経由するものは何もありません。
バックアップ
あなたが保管するファイル。保護していれば暗号化されたままで、パスフレーズで開きます。
書く仲間
見えるのはあなたの名前、今日書いたかどうか、書いた日数だけ。言葉も写真も気分も見えません。
夜のリマインダー
ブラウザのプッシュサービス向けに暗号化され、読まれずに届けられます。伝えるのは書いた仲間の名前か連続記録で、ページの中身ではありません。
Dogood Plus
ライセンスはあなたについて何も語りません。名前もメールも、日記の言葉も含みません。
Dogood が決して見ないもの
- あなたのページ
- あなたの写真
- あなたの気分
- あなたのパスフレーズ
- あなたの PIN
- あなたの顔や指紋
ライセンスから仲間の連続記録まで、そのほかのことはデータの取り扱いにあります。