サイト名・ユーザー名・パスワード・メモを、マスターパスフレーズから導出した鍵で暗号化してブラウザ内に保存します。データはサーバーに一切送信されません。
サーバー側にも鍵を一切保持しないため、マスターパスフレーズを忘れた場合、技術的に復旧する手段はありません。設定時に十分注意し、必ず安全な場所に控えを残してください。
暗号化アルゴリズム自体が正しくても、Webブラウザで配信するアプリという形態には、1Password・Bitwarden等の専業パスワードマネージャーには無いリスクがあります。悪意あるコードが一度でも配信されれば、復号時にデータが窃取されうる、という構造的な限界です。詳しくは利用規約をご覧ください。
銀行口座など特に重要な認証情報は、専業のパスワードマネージャーとの併用をおすすめします。本アプリは、それほど重要度の高くないアカウント情報の記録用としてご利用ください。
個人開発・運営しています。第三者によるセキュリティ監査は実施していません。不具合やご要望は下記までご連絡ください。