Slack、Gmail、Jiraで機密データを暗号化
Lockiは、送信前にブラウザでパスワード、APIキー、顧客情報を暗号化します。キーを持つチームメンバーはその場で読むことができ、アプリ自体を含むそれ以外の人には暗号文しか見えません。
個人利用は無料。チームは14日間の無料トライアルから始められます。クレジットカードは不要です。
暗号化は2クリック、閲覧は1クリック
新しく覚えることも、ウィンドウ間でコピーすることもありません。Lockiは、チームがいつも入力しているテキスト欄に暗号化を加えます。
ブラウザ内でAES-256-GCM
テキストはどのサーバーに届くよりも前に、デバイス上で暗号化されます。
オープンソースの暗号技術
暗号ライブラリは公開されており、MITライセンスで、NISTのテストベクトルで検証されています。
コンテンツは当社に届きません
Lockiが管理するのはキーとアクセス権だけ。テキストそのものはお使いのアプリ内にとどまります。
主要ブラウザすべてに対応
Chrome、Edge、Firefox、Safari。各ブラウザの公式ストアから入手できます。
4分でわかる製品のすべて
実際のチームを例にしたナレーション付きのウォークスルーです。Slackでの認証情報の暗号化、AIツールに届く前のシークレットの検出、暗号化ファイルの共有、そして管理ダッシュボードでの一元管理をご覧いただけます。
チャプター
再生ボタンを押すと、YouTubeから動画が読み込まれます。
チームがすでに使っているWebアプリで動作
Lockiはブラウザのあらゆるテキスト欄で動作します。インストールが必要な連携機能も、IT部門による接続作業もありません。
- Slack
- Gmail
- Google Docs
- Jira
- Confluence
- Notion
- Microsoft Teams
- Outlook
- Linear
- Asana
- Zendesk
- GitHub
- ...そのほか、ブラウザで動くあらゆるアプリ
誰が何を読めるかを、一か所で決める
管理ダッシュボードでは、キーとアクセス権を一元管理し、すべての暗号化と復号化の記録を確認できます。コンテンツを見ることは一切ありません。
チームやプロジェクトごとにキーを作成し、必要に応じてローテーションできます。以前のバージョンも保持されるため、古いメッセージも読めます。
チーム向けの全機能
シークレットが平文で送信される前に検出
Lockiは入力中のカード番号、APIキー、個人情報を検出し、送信ボタンを押す前に暗号化を提案します。チャット、メール、チケット、AIアシスタントのどこでも同じです。
- 通知はメッセージの送信後ではなく、送信前に表示
- カード、キー、ID番号向けの既定ルールに加え、独自のパターンも設定可能
- グループ別・Webサイト別のルールをダッシュボードで管理
コンテンツが当社のサーバーに触れない設計
暗号化と復号化はチームのデバイス上で行われます。Lockiはキーを暗号化された状態で保管し、何かが起きたという事実だけを記録します。書かれた内容は記録しません。
AES-256-GCM
すべての値は、ページを離れる前に、ブラウザに組み込まれた暗号機能で毎回新しいランダムなIVを使って暗号化されます。
保存時もキーは暗号化
チームキーは暗号化して保存され、適切なグループに所属するログイン済みのメンバーにのみ配信されます。データベースのコピーだけでは何もわかりません。
個人用キーはデバイス内に
無料プランでは、キーはブラウザ内で生成・保管され、当社のサーバーに届くことはありません。
メタデータのみのログ
監査ログには、誰が、どのキーで、どこで何をしたかが記録されます。暗号化されたテキストが記録されることはありません。
オープンソースの暗号技術
Lockiを支えるライブラリはMITライセンスで公開されており、NISTのAES-GCMテストベクトルで検証されています。セキュリティチームがコードを読み、実行し、再利用できます。
- 共有キー、グループ、キーのローテーション
- 管理ダッシュボードと監査ログ
- 機密データ向けのスマート提案