Walilockのセキュリティモデル

いいえ。Walilockはマスターパスワードも、そこから導出されたものも一切受け取らないため、Walilockを含め誰にもリセットや復元はできません。保管庫のロックが解除されたデバイスがなく、生体認証によるロック解除も使えない場合、保管庫の内容は復元できません。

はい。サインインパスワードはログインページからメールでリセットできます。リセットしても、マスターパスワードや保管庫の中身は変わりません。

同期を含むプランなら失われません。新しいデバイスにWalilockをインストールしてログインし、マスターパスワードでロックを解除すれば、保管庫は同期で戻ってきます。無料プランでは保管庫はそのデバイスにしかないため、復元できるのは以前に保存したエクスポートからだけです。どちらの場合も、忘れたマスターパスワードは復元できません。

いいえ。すべてのアイテムは、保存や同期の前にお使いのデバイス上でXChaCha20-Poly1305により暗号化されます。リレーサーバーが受け取るのは暗号文だけで、それを復号できる鍵を持つことはありません。

いいえ。ログインにはaPAKEプロトコルのOPAQUEを使います。サーバーは、サインインパスワードそのものもそのハッシュも受け取らずに、あなたがそのパスワードを知っていることを確認します。マスターパスワードがデバイスの外に出ることはありません。

攻撃者が見つけられるのは、暗号化された保管庫のデータとOPAQUEの登録データだけです。マスターパスワードも、復号の鍵も、読める状態のアイテムもありません。Walilockが一度も保持しないマスターパスワードがなければ、暗号文は読めません。

スキャンを実行すると、お使いのデバイスが保存済みの各パスワードのSHA-1ハッシュを計算し、その先頭5文字だけをHave I Been Pwnedに送ります。返ってきたリストとの照合はデバイス上で行います。情報漏えいの監視はパーソナルプラス以上で使えます。

いいえ。保管庫チャット、AIセキュリティ監査、フィッシングスキャナーはお使いのデバイス上で動作します。復号された保管庫をメモリ上で読むだけで、その内容をどこにも送信しません。パーソナルプラス以上で使えます。

はい。Walilockは無料プランを含むすべてのプランでWebAuthnのパスキーを保存できます。パスキーはCXPでデバイス間を移行でき、CXFファイルでインポートとエクスポートができます。

Richdale Ventures LLCです。お問い合わせはsupport@walilock.comまでどうぞ。