PockyPass のサーバーなし
あなた自身のクラウド
暗号化された保管庫は、あなた自身の Google Drive、OneDrive、または iCloud Drive の非公開アプリフォルダーにある 1 つのファイルです。私たちのサーバーを経由することも、そこに保存されることもありません。
- Google Drive
- appDataFolder
- OneDrive
- approot
- iCloud Drive
- app container
仲介なしで、あなたのクラウドへ直接
ゼロ知識 · AES-256-GCM · あなた自身のクラウド
あなたのパスワードは、 あなただけのもの。
PockyPass は、あなただけが知るマスターパスワードで保管庫をデバイス上で暗号化し、あなた自身の Google Drive、OneDrive、または iCloud を通じて同期します。あなたのデータを見られる PockyPass のサーバーは存在しません。
PockyPass アカウント不要 トラッキングなし オフラインで動作
提供状況
PockyPass を使える場所
スマートフォン、デスクトップ、ブラウザ拡張機能でゼロ知識セキュリティを実現。
提供中
Android
アプリやブラウザで自動入力
テスト中
iPhone・iPad
Face ID による自動入力
TestFlight配信中
macOS
デスクトップアプリ
Windows
スマートフォンで有効化するデスクトップアプリ
ブラウザ拡張機能
Chrome、Edge、Brave、Firefox
いち早く試してみたい方はご連絡ください： hello@pockypass.com
ビジュアル＆動画ユーザーガイドを開く →PockyPass を選ぶ理由
私たちを信頼する必要のないセキュリティ
多くのパスワードマネージャーは、保管庫を自社のサーバーに保存します。PockyPass には、あなたのデータを置くサーバーそのものがありません。
AES-256-GCM
ゼロ知識暗号化
ランダムに生成された 256 ビットの鍵が、すべての項目を AES-256-GCM で暗号化します。この鍵はデバイス上でマスターパスワードによって保護されます（PBKDF2、600,000 回の反復）。マスターパスワードまたはリカバリーキーがなければ、私たちを含め誰も保管庫を開けません。
- 鍵導出
- PBKDF2-SHA256 · 600k
- 保管庫の暗号化
- AES-256-GCM
マスターパスワードがデバイスの外に出ることはありません
オフラインファースト
オフラインで動作
保管庫はデバイス上にあるため、接続がなくても検索、コピー、自動入力ができます。オンラインに戻ると、変更は自動的に同期されます。
- ローカル保管庫
- デバイス上で暗号化済み
- 同期
- 自動・双方向
機内でも、トンネルでも、どこでも使えます
機能
必要なものはすべて、不要なものはなし
FIDO2 / WebAuthn パスキー (Passkey)
フィッシング耐性のある Ed25519 (COSE -8) パスキーを暗号化ボルト内で安全に保管・署名します。
自動入力
アプリやブラウザでログイン情報を入力します。パスワードは指紋、顔、または画面ロックで認証した後にのみ、本来のサイトに対してだけ渡されます。
2FA コード
2 段階認証のシークレットをログイン情報と一緒に保存し、6 桁のコードを PockyPass 内ですぐに確認できます。
漏洩シールド＆ボルト診断
k-匿名性（SHA-1先頭5文字）で情報漏洩を検査し、弱いパスワードや使い回しをローカルで検出します。
パスワード生成
ワンタップで強力なランダムパスワードを生成。マスターパスワードの強度メーターも備えています。
生体認証でロック解除
指紋や顔でロックを解除できます。Android では、鍵はスマートフォンのセキュアハードウェアに紐付けられます。
自動同期
変更はあなた自身のクラウドを通じて、項目単位でデバイス間に統合され、互いに上書きされることはありません。
ゼロクラウド・ローカルブリッジ
クラウドを使わずに 127.0.0.1:49192 と6桁のPINでブラウザ拡張とデスクトップアプリを直接同期。
リカバリーキー
マスターパスワードを忘れても、セットアップ時に受け取ったリカバリーキーで新しいパスワードを設定できます。このキーを持っているのはあなただけです。
自動ロックとクリップボード消去
アプリを離れたり使用をやめたりすると保管庫はロックされ、コピーしたパスワードはクリップボードから消去されます。
暗号化エクスポート
パスワードで保護されたバックアップファイルとして、いつでもデータを持ち出せます。
13 言語
右から左に書くアラビア語とウルドゥー語にも対応。
仕組み
あなたのパスワードはどう扱われるか
あなたのデバイス上で
マスターパスワードは、スマートフォンやコンピューター上で鍵に変換されます。どこにも送信されません。
送信前に暗号化
すべての項目は AES-256-GCM で暗号化されます。ディスクに書き込まれ、アップロードされるのは暗号化された保管庫だけです。
あなたのクラウドへ
暗号化されたファイルは、あなた自身の Google Drive、OneDrive、または iCloud に保存されます。ほかのデバイスはそこからファイルを取得します。
私たちに見えないもの
- あなたのマスターパスワード
- パスワード、ユーザー名、メモ
- どのサイトにアカウントを持っているか
- クラウドストレージ内のあらゆるデータ
ほかのサービスに見えるもの
- クラウドプロバイダーは、自らは読めない暗号化ファイルを保存するだけです。
- サブスクリプションは Google Play、App Store、RevenueCat が処理します。保管庫のデータを目にすることはありません。
- Windows アプリの有効化には、短時間だけ有効なエンドツーエンド暗号化チャネルを使用します。
プラン
無料で始めて、同期が必要になったらアップグレード
無料
はじめての方に
- 最大30件まで無料 + 漏洩シールド搭載
- ゼロ知識暗号化
- 自動入力とパスワード生成
- 生体認証によるロック解除とリカバリーキー
- 暗号化エクスポートとインポート
Premium
すべてのデバイスで
無料プランのすべての機能に加えて：
- 項目数無制限
- あなた自身のクラウドによる自動同期とバックアップ
- ブラウザ拡張機能で保管庫を利用
- 2FA コード
- カードと個人情報のテンプレート
サブスクリプションは Google Play または App Store で管理され、いつでも解約できます。
よくある質問
知っておきたいことのすべて
データはどこに保存されますか？
あなたのデバイス上に、暗号化された状態で保存されます。同期（Premium）を有効にすると、暗号化されたコピーがあなた自身の Google Drive、OneDrive、または iCloud Drive の非公開アプリフォルダーに保存されます。PockyPass は保管庫のデータを保存するサーバーを運用しておらず、ユーザーデータベースもありません。
マスターパスワードを忘れたらどうなりますか？
保管庫の作成時に保存したリカバリーキーを使って、新しいマスターパスワードを設定してください。私たちがリセットすることはできません。あなたのパスワードや鍵を私たちが持つことは一切ないためです。パスワードとリカバリーキーの両方を失うと保管庫は開けなくなるため、リカバリーキーはオフラインの安全な場所に保管してください。
どのプラットフォームに対応していますか？
PockyPassはAndroid、iPhone/iPad (TestFlight)、macOS、Windows、およびブラウザ拡張機能（Chrome、Edge、Brave、Firefox）でご利用いただけます。
PockyPass は無料ですか？
はい。無料プランにはすべてのセキュリティ機能が含まれ、モバイルで最大 30 項目（Windows では 20 項目）まで保存できます。Premium では、項目数無制限、デバイス間の同期、ブラウザ拡張機能、2FA コードが追加されます。
PockyPass は私のパスワードを見られますか？
いいえ。保管庫は保存やアップロードの前にデバイス上で暗号化され、その鍵を開けられるのはマスターパスワードかリカバリーキーだけです。私たちがマスターパスワード、保管庫、鍵を受け取ることはありません。
PockyPass は第三者による監査を受けていますか？
まだ受けていません。PockyPass は標準的で広く検証された暗号技術（AES-256-GCM と 600,000 回反復の PBKDF2-HMAC-SHA256）を使用しており、その設計はこのページで説明しています。