必要なときだけロックを解除します。
生体認証によるロック解除は既存の保管庫セッションへのアクセスを保護します。一方、Ciphiron'のロック設定により、アプリが前面から離れたときや画面がオフになったときに、ロック解除済みのセッションをどれだけ早く破棄するかが決まります。
セキュリティアーキテクチャ
セキュリティ'はバッジではありません。それ'はアーキテクチャです。
Ciphironは、ローカル暗号化ボルト、短時間で期限切れになるロック解除セッション、ユーザーが管理する復元機能、機密データが無防備な状態に置かれる時間を短縮する保護機能を中心に構築されています。
ローカル優先のボルトCiphironアカウントは不要ユーザーが管理する復元
ローカル保護
保護体制復元への備え01機密性の高いボルトデータを暗号化
02ロック解除セッションの有効期間を制限
03復元を自分で管理
04必要な情報だけを公開
設計段階からローカル優先
ボルトはデバイス上で保護されます。
ウェブサイトがマスター認証情報や読み取り可能なボルトの内容を必要とすることはありません。Ciphiron'のコアボルトは、Ciphironのクラウドアカウントなしで動作するよう設計されています。
あなたのAndroidデバイス
01認証マスター認証情報／生体認証によるロック解除
02ロック解除済みセッションアクセスが必要な間だけ保持
03暗号化された保管庫ログイン情報・メモ・カード・ID情報・ファイル・TOTP
信頼境界
CIPHIRON.COM保管庫へのアクセスなしこのサイトは、読み取り可能な保管庫の内容を受け取ることなく、製品の説明や最新情報の公開を行えます。
保護レイヤー
セキュリティは、多層で構成することで最も効果を発揮します。
暗号化は重要ですが、セッションのロック、クリップボードへの露出、復旧の準備、認証、インポート後の機密ファイルの取り扱いも重要です。
クリップボードへの露出を減らします。
機密性の高いクリップボードの項目は、設定した時間が経過すると消去できるため、コピーした秘密情報がいつまでも残ることはありません。
時間制限付きの露出セキュリティイベントの概要を端末内に保存します。
Ciphironは暗号化された端末内限定のセキュリティ履歴を保存できます。ユーザーは今後の記録をオフにし、履歴を消去することもできます。
端末内限定TOTPコードは端末内で生成されます。
認証シークレットは保護されたログイン情報とともに保持され、コードは端末上で計算されます。
TOTPサーバー不要入力する前にロックを解除してください。
対応するログインフォームで認証情報が必要になると、Android の自動入力機能から Ciphiron にリクエストできます。これにより、アプリ'の保護されたフロー内で保管庫へのアクセスが維持されます。
ANDROID AUTOFILL改善できる点を確認します。
セキュリティエリアでは、保護強度、復旧への備え、重要な次のアクションをまとめて確認できます。スコアは準備状況の指標であり、デバイスが侵害されないことを保証するものではありません。
セキュリティの限界を読む
あなたの保護、あなたのポリシー
選択肢を隠さずに、露出を細かく調整できます。
Ciphiron は、一般的なプリセットの背後に隠すのではなく、ロック解除された保管庫セッションに実質的な影響を与える設定を表示します。
01
セッションのロック
アプリがフォアグラウンドを離れた後、メモリ上のロック解除済みセッションを破棄するまでの時間を選択します。
02
クリップボードの保持時間
変更されていない機密性の高いクリップボードの内容を利用可能な状態にしておく時間を設定します。
03
ローカルセキュリティ履歴
概要レベルの暗号化イベントを保持して状況を把握するか、無効にして履歴を消去します。
内蔵認証アプリ
クラウドダッシュボードではなく、ローカルの TOTP フローを確認できます。
認証アプリの秘密情報は、Ciphiron で保護されたログインレコードとともに保持されます。コードはデバイス上で計算され、Ciphiron のサーバーやインターネット接続を必要としません。
ローカルTOTP の生成は Android デバイス上で行われます。
連携済み認証データは、保護対象のログイン情報と一緒に保存できます。
デモ用・安全スクリーンショットには架空のアカウントとデモ用コードを使用しています。
保護されたファイル
プライベートコピーはそれぞれ個別に暗号化されます。
Ciphiron'のセキュアファイル領域では、アプリ専用ストレージ内に保護されたコピーを作成します。インポートした各ファイルは、ロック解除された保管庫キーから派生したキーを使用し、AES-256-GCMで個別に暗号化されます。
ファイルのインポート手順
選択したファイル→暗号化→アプリ専用コピー
通常のインポート処理で元のファイルがひそかに削除されることはありません。
バックアップとリカバリー
復旧は、できると思い込むのではなく、練習しておく必要があります。
安全な保管庫も、デバイスを紛失・交換・破損したときに復旧できなければ役に立ちません。Ciphironでは、ユーザーが管理する復旧キーを暗号化された保管庫の復旧基盤として使用します。
01作成
選択した保存先に、暗号化された保管庫のバックアップを作成します。
02検証
必要になる前に、バックアップが正しいことを認証しておきましょう。
03訓練
緊急事態になる前に復旧訓練を行い、手順に慣れておきましょう。
復旧キーの代わりとなる、開発者が保持する復旧用バックドアはありません。クラウドストレージを保存先に選んだ場合、そのプロバイダーが受け取るのは暗号化されたバックアップファイルであり、保管庫を読み取れる状態のコピーではありません。
脅威モデルと制限
セキュリティアプリは、不可能なことを約束すべきではありません。
Ciphironは、保存中の機密データを保護し、意図しない露出を減らし、ロック解除された保管庫へのアクセスを短時間かつ意図的なものにするよう設計されています。保管庫のロックが解除されている間、すでに完全に侵害されたデバイス上で秘密が守られることを保証するものではありません。
侵害されたデバイス
マルウェア、root権限の侵害、または悪意のあるOS環境によって、あらゆるアプリが利用できる保護機能が損なわれる可能性があります。
ロック解除済みセッション
ロック解除された保管庫を積極的に使用している間、データは必然的にCiphironから利用可能になります。ロックポリシーにより、その時間を短縮できます。
復旧の責任
ユーザーが管理する復旧モデルでは、リカバリー Keyと検証済みのバックアップを安全に保管することが非常に重要です。
ウェブサイトの役割
Ciphiron.comはドキュメントおよび製品インフラストラクチャです。読み取り可能な保管庫が保存される場所ではありません。