LockiSecurity
チャットで共有されるパスワード。Webアプリに保存される個人的なメモ。クラウドに自動保存される下書き。日常的なデジタル業務のあらゆる場面で、機密テキストは多くの場合、本人が気づかないうちに露出しています。
チームはSlack、メール、メモでパスワードを日常的に共有しています。これらのプラットフォームはすべてを暗号化せずに保存しており、管理者が読める状態です。
メモアプリ、ドキュメント、下書きはクラウドサーバーに同期されます。クラウド事業者で侵害が起きれば、内容が露出します。
メールやドキュメントの下書きは、共有すると決める前からサーバーに自動保存されます。そのデータには事業者がアクセスできます。
フォームは送信前からデータを取得しています。トラッカーや埋め込まれたスクリプト、ブラウザ拡張機能が、入力中のテキストを読み取れます。
入力欄の機密テキストを選択し、保存や送信の前にLockiで暗号化します。保存されるのは暗号化されたバージョンだけです。
入力欄、テキストエリア、リッチテキストエディター、メモアプリなど、ブラウザ上のあらゆるテキスト欄でLockiが使えます。
暗号化のたびに一意のランダムなパラメーターが使われます。同じテキストを2回暗号化しても、出力は異なります。
暗号化されたテキストは、クリックするまで暗号文のままです。Lockiは短時間だけ内容を表示し、その後自動的に再び隠します。
仕組み
01
パスワード、個人データ、機密メモなどの機密コンテンツを、Web上の入力欄に入力します。
02
テキストを選択して右クリックし、「Lockiで暗号化」を選びます。テキストはすぐに暗号文に置き換わります。
03
ドキュメントを保存したり、フォームを送信したり、テキストを共有したりします。保存・送信されるのは暗号化されたバージョンだけです。
04
[lockied]のプレースホルダーをクリックすると、元のテキストがいつでも短時間表示されます。その後は自動的に隠れます。
主なユースケース
Slack、メール、各種コラボレーションツールで共有する前にパスワードを暗号化します。メッセージが漏えいしても、パスワードは安全です。
Notion、Obsidian Web、Google Docsのプライベートなメモを暗号化したまま保管できます。読めるのは、あなたとあなたのキーを持つ人だけです。
作成中のドキュメントの機密部分を、クラウドに自動保存される前に暗号化します。発生源でコンテンツを守ります。
APIキー、トークン、アクセス認証情報を、チケット、Wiki、チャットに貼り付ける前に暗号化します。
ID番号、口座情報、金融情報を、Webフォームに入力したりオンラインで共有したりする前に保護します。
どのプラットフォームを使っていても、特定の相手だけに伝えたい会話の部分を暗号化できます。
Lockiは、操作ごとに一意のIVを使うAES-256-GCMを採用しています。暗号化はすべて、Web Crypto APIを使ってブラウザ内で行われます。キーがデバイスから出ることはなく、Lockiのサーバーが平文を目にすることもありません。技術的な詳細は、セキュリティアーキテクチャの全体像をご覧ください。
組織全体でTeams Proのすべての機能をお試しいただけます。クレジットカードは不要です。