セキュリティは追加機能ではありません。
設計そのものです。

いいえ。NoirLock は保管庫 サーバーを操作せず、マスター パスワードを受信せず、プレーンテキストの保管庫 キーを保持しません。暗号化と復号化は、ユーザーが承認したデバイス上で行われます。

プライベート CloudKit データベースには、暗号化された保管庫 レコードと保護されたキー マテリアルが含まれています。必要な NoirLock 資格情報がなければ、iCloud へのアクセスだけでは保管庫を復号化するのに十分ではありません。

NoirLock は、サービスからアクセスできる回復キーを保持しません。ユーザーは、Secret Key の検証済みバックアップを保持し、マスター パスワードが独自の安全なプロセスを通じて回復可能であることを確認する必要があります。

サービスによって制御される回復メカニズムは、アカウント乗っ取りやソーシャル エンジニアリングを通じてターゲットにできるパスも作成します。 NoirLock は、ユーザーが制御する機密性を優先するため、サービスがアクセスできる回復キーを保持しません。

いいえ。 Face ID または Touch ID は、便利なロック解除のためにローカル Secure Enclave キーの使用を許可します。コンテナーの認証情報は、手動によるロック解除と新しいデバイスの登録の基礎となります。

はい。アイテムのタイトル、サブタイトル、カテゴリ名、およびタグ名は、認証された暗号化されたペイロード内に保存されます。検索は、Vault のロックが解除された後にメモリ内で実行されます。

はい。 NoirLock はローカルファーストです。インターネット アクセスは、ユーザーのプライベート iCloud データベースを介したオプションの同期の場合にのみ必要です。

いいえ。Private Space には、独自のパスワード、独自の回復キー、および独自の Argon2id 派生キー階層があります。メイン 保管庫のロックを解除しても、Private Space に必要なキーは取得されず、そのレコードはメイン 保管庫のリスト、検索結果、または AutoFill に表示されません。

はい。添付ファイルは、保管庫 シークレットと同じ認証されたアイテムごとのアーキテクチャを使用し、そのエントリにバインドされ、ユーザーのプライベート CloudKit データベースを介して暗号化されたペイロードとしてのみ同期されます。

共有アイテムはデバイスから送信される前に暗号化され、リンクは使い捨てです。リンクは開かれると破棄されます。 NoirLock は、共有コンテンツへのアクセスを保持しません。

いいえ。インポート ファイルはデバイス上で解析され、暗号化されます。アイテムは Vault に書き込まれる前にレビュー用に表示され、インポート全体は 10 分以内に元に戻すことができます。