どのようなご用件でしょうか？

ダウンロードページにアクセスして、お使いのOSに合ったビルドを入手してください。インストーラーがデスクトップアプリをセットアップし、初回起動時にマスターパスワードとローカル保管庫の作成を案内します。Androidアプリは同じページから直接ダウンロードでき、Google Playでは配信していません。iPhone・iPad版は準備中です。

現在、WalilockはWindows 10と11、およびAndroid 10以降で動作します。ChromeとEdge向けのブラウザ拡張機能では、Windowsアプリに保存したログイン情報の入力とパスキーの利用ができます。macOS、Linux、iOS、iPadOSは準備中です。同期を含むプランなら、暗号化された保管庫がお使いのデバイス間で同期されます。現在のビルド一覧はダウンロードをご覧ください。

Walilockを開き、サイドバーの「インポート」を選択します。主要なパスワードマネージャー（1Password、Bitwarden、LastPass、Chromeなど）のCSVエクスポートに対応しています。以前のツールでデータをエクスポートし、Walilockで対応する形式を選んでからファイルを選択してください。データは保管庫に入った時点ですべて暗号化されます。作業が終わったら、平文のエクスポートファイルは削除してください。ログイン情報が保護されないまま残る、唯一のコピーです。

はい、無料アカウントが必要です。パーソナル（無料）では、メールアドレスとサインインパスワードでアカウントを作成します。保管庫はお使いのデバイスに保存され、中身は一切同期されません。有料プランでは、同じアカウントに同期、共有、チーム機能が加わります。アカウントは当社のリレーサーバーへのログインに使われ、保管庫の中身へのアクセスを当社に与えることはありません。各プランに含まれる内容は料金をご覧ください。

パーソナルプラスとファミリーには14日間の無料トライアル、ビジネスには30日間のトライアルが含まれます。トライアルではStripeを通じたチェックアウト時にカードの登録をお願いしていますが、トライアルが終了するまでは請求されません。それまでにいつでもキャンセルすれば、料金は一切請求されません。詳細は料金をご覧ください。

アプリの設定 → アカウントを開くと、アップグレード、ダウングレード、解約ができます。アップグレードはすぐに、ダウングレードは現在の期間の終わりに反映されます。ビジネスプランの管理者は、ユーザー数と解約を管理コンソールで管理します。解約しても保管庫は削除されず、読み取り専用になります。すべてのアイテムはそのまま表示・エクスポートでき、いつでも再契約すれば編集と同期が再び使えるようになります。

請求はStripeを通じて行われるため、主要なクレジットカードとデビットカード（Visa、Mastercard、American Express、Discover）、およびStripeが対応している地域ではApple PayやGoogle Payなどのウォレットをご利用いただけます。エンタープライズのお客様は請求書払いや年間発注をご手配いただけます。営業に問い合わせるページからご連絡ください。

パーソナルプラス、ファミリー、ビジネスは無料トライアルから始まるため、請求が発生する前に十分に評価できます。請求後に問題があった場合は、請求日から14日以内にsupport@walilock.comまでメールでご連絡ください。利用規約に定めるとおり、誠意をもって返金に対応いたします。返金はStripeを通じて元のお支払い方法に返されます。

ゼロ知識とは、お客様のデータがお客様のデバイス上でのみ暗号化・復号されることを意味します。使用される鍵はマスターパスワードから導出され、マスターパスワードがお客様のマシンから出ることはありません。当社のサーバーが保持するのは暗号文だけです。当社は鍵を一切保持していないため、お客様の保管庫を読んだり、引き渡したり、売却したりする手段がありません。モデルの詳細は当社のセキュリティページでご覧いただけます。

いいえ。保管庫内のすべては、保存・同期される前にお客様のデバイス上で暗号化されます。当社のリレーサーバーに届くのは、鍵を伴わない判読不能な暗号文の塊だけです。Walilockの誰も、そして当社のサーバーを侵害した攻撃者も、それをお客様のパスワードに戻すことはできません。この保証こそがこのアーキテクチャの存在意義であり、こっそり変更できるポリシーではありません。

できません。これはゼロ知識設計の正直で重要なトレードオフです。マスターパスワードは保管庫を暗号化する鍵であり、当社はそれを受け取ることも、それから導出されたものを保存することもないため、リセットも復旧もできません。お客様にできること：アカウント作成の日にエマージェンシーキットを保存してください。デバイスの紛失、初期化、交換の際にアクセスを復元できますが、忘れたパスワードの代わりにはなりません。忘れたマスターパスワードで暗号化されたデータは、当社を含め誰にも復旧できません。アカウントを作成した日に、エマージェンシーキットを安全な場所に保存することを強くおすすめします。詳しくはセキュリティをご覧ください。

はい。サインインパスワードはログインのヘルプページからメールでリセットできます。リセットしても、マスターパスワードや保管庫の中身は変わりません。

サインインパスワードはWalilockアカウントへのログインに使います。リレーサーバーはこれを受け取らずにOPAQUEで確認し、メールでリセットすることもできます。マスターパスワードはお使いのデバイス上で保管庫を暗号化するもので、デバイスの外に出ることはなく、リセットもできません。詳しくはセキュリティモデルをご覧ください。

同期を含むプランなら失われません。新しいデバイスにWalilockをインストールしてログインし、マスターパスワードでロックを解除すれば、保管庫は同期で戻ってきます。無料プランでは保管庫はそのデバイスにしかないため、復元できるのは以前に保存したエクスポートからだけです。どちらの場合も、忘れたマスターパスワードは復元できません。

スキャンを実行すると、お使いのデバイスが保存済みの各パスワードのSHA-1ハッシュを計算し、その先頭5文字だけをHave I Been Pwnedに送ります。返ってきたリストとの照合はデバイス上で行います。情報漏えいの監視はパーソナルプラス以上で使えます。

OPAQUEは、Walilockがログインに使用する非対称パスワード認証鍵交換（aPAKE）プロトコルです。従来のログインとは異なり、パスワードもそのハッシュさえもサーバーに送信されません。OPAQUEにより、リレーサーバーはパスワードを知ることなく、お客様本人であることを確認できます。これがゼロ知識の仕組み全体を可能にしています。詳しい説明はセキュリティのページにあります。

当社のリレーサーバーが侵害されたとしても、攻撃者が見つけられるのは暗号化された保管庫のデータとOPAQUEの検証データだけです。マスターパスワードも復号キーも平文もありません。お客様のマスターパスワード（当社は保持していません）がなければ、その暗号文は無意味です。これこそがゼロ知識が目指す耐性です。サーバーの侵害が保管庫の侵害になることはありません。それでも当社は、予防措置として影響を受けるユーザーに通知し、認証情報をローテーションします。

Walilockは、内容を見ることのできないリレーサーバーを介して同期します。各変更はまずお使いのデバイス上で暗号化され、その暗号文がアップロードされて他のデバイスにミラーリングされ、そこでローカルに復号されます。リレーサーバーは内容を見ることなく暗号化されたデータを保存・転送するだけで、読み手ではなく運び屋です。同期はパーソナルプラス、ファミリー、ビジネス、エンタープライズの各プランに含まれます。

はい。データは送信側のデバイスで暗号化され、お客様の他の承認済みデバイスでのみ復号されます。間にあるリレーサーバーが鍵を持つことはありません。共有アイテムやファミリー保管庫のアイテムも各受信者の鍵に対して暗号化されるため、アイテムの共有が当社のサーバーへの平文の引き渡しを意味することはありません。

ファミリープランでは、ファミリー保管庫のオーナーがアプリからメールでメンバーを招待します。各メンバーは自分専用のマスターパスワードを設定し、本人だけが開けるプライベートな保管庫を持ちます。共有アイテムは、全メンバーの鍵に対して暗号化されたファミリー保管庫に保存されます。オーナーはいつでもメンバーを追加・削除できます（5名まで）。削除されたメンバーは、アプリ経由のアクセスを失います。デバイスがオンラインなら直ちに、オフラインなら24時間以内です。ただし、削除しても保管庫の鍵は変わらないため、そのメンバーのデバイスにすでに同期されたパスワードは、そのデバイス上で読めるまま残る場合があります。残してほしくないパスワードは変更してください。詳しくはドキュメントのメンバーの削除を、プランの詳細は料金をご覧ください。

シングルサインオンはエンタープライズの機能です。従業員は、すでに使っているアイデンティティプロバイダーにOIDCでログインし、SCIM 2.0のプロビジョニングによって、ディレクトリに合わせてメンバーが自動で追加・削除されます。どちらもOktaでテスト済みです。設定はオンボーディングの際に当社のチームと一緒に行います。エンタープライズから始めるか、営業に問い合わせるからご連絡ください。