セキュリティはただの機能ではありません。弊社のすべてはセキュリティが礎となっています。
1Password によるデザインに関するすべての意思決定は、まずあなたのデータの安全性とプライバシーを守ることを最優先にして常に行われます。
1Password に保存する情報はすべて暗号化され、暗号の解除に必要なキーはあなただけが持ちます。 1Password は、セキュリティ違反やその他の脅威からあなたを保護するよう設定されています。多数のセキュリティエキスパートが、弊社ソフトウェアコードの安全性を確保しています。 弊社は、あなたの 1Password データにアクセスできませんので、あなたのデータを無断で使用したり、共有したり、販売したりすることは不可能です。
あなただけが、あなたの1Password データにアクセスできます。
あなたの 1Password データはエンドツーエンドで暗号化されますので、送信時にも漏えいすることはあり得ません。 弊社のセキュリティシステムは、AES-256 による暗号化と、複数のセキュリティ技術を組み合わせることで、あなたのデータを常に安全に保護します。
デバイス上のあなたのデータはアカウントのパスワードによって保護されます。
あなたのアカウントのパスワードはあなたしか知りません。ですから当然、あなたのデータと一緒にネットワークで送信されることも絶対にありません。第三者があなたのデバイスを不正に操作した場合でも、あなたのデータはアカウントのパスワードによって保護されます。
さらに詳しくデバイス上にないときのデータは、Secret Keyによって保護されます。
Secret Keyは、デバイス上にローカルで作成されます。アカウントのパスワードとの組み合わせによって弊社サーバーとの認証を行い、あなたの 1Password データを暗号化します。
さらに詳しく安全なリモートパスワードがあなたのデータを送信時も保護します。
1Passwordアカウントは SRP を使って、認証情報をインターネットで送信することなく認証を行います。また、弊社サーバーに送信されるすべてのトラフィックも暗号化されます。
さらに詳しく1Password はセキュリティを核とした設計を持ちます。
あなたのデータは、あなただけのもの。弊社もアクセスできるべきではありません。弊社はあなたの情報を利用することも、共有することも、販売する事もしませんし、できません。
弊社は、あなたに弊社のサービスを提供し、トラブル時にお助けするために必要な情報のみを収集します。個人を識別可能な情報が、第三者と共有される事は絶対にありません。
1Password とあなたのプライバシーについて詳しく知る1Password は、セキュリティ違反やその他の脅威からあなたを保護します。
1Password は暗号化はもちろんのこと、その他さまざまなセキュリティ措置を講じることで、1Password の外においてもあなたを可能な限り脅威から守ります。
セキュリティ違反時にアラートでお知らせ
Watchtower は、パスワードの漏えいや、1Password 内のタイテムにその他のセキュリティー問題が発生した際にアラートで通知します。
フィッシング詐欺から保護
人間を騙すことはできますが、1Password は騙せません。ログイン情報は、それが保存されたウェブサイトにしか自動入力されません。
安全が確認されたブラウザでのみ動作
1Password は、正規の開発元によるデジタル署名のあるブラウザでのみ、ログイン情報の自動入力を行います。
クリップボードから機密データを消去
クリップボードから機密データが盗み出されることを防ぐため、1Password は定期的にクリップボードの内容を消去します。
インテリジェントな自動入力
1Password は、ウェブサイトに直接認証情報を安全に入力するため、パスワードを入力したり貼り付けたりする必要がありません。
常にあなたの指示を要求
ショルダーハックやブラウザベースの攻撃からデータを保護するため、1Password はあなたの指示がない限り、データを表示したり、データを自動入力したりしません。
弊社のセキュリティ設計については、弊社ホワイトペーパーにて詳しく解説しています。
弊社は、弊社ソリューションの暗号化技術の設計を、世界中のセキュリティエキスパート公開しています。これらは、公開されているプロセスのごく一部です:
- 改ざん不可能な認証付き暗号化
- PBKDF2 によるブルートフォース攻撃対策
- 安全な保管庫共有
- アカウント復旧
弊社は、専門家らによって精査済みのオープン規格を利用しています。
1Password は何もないところから生まれたわけではありません。 正しいスキルを持った人間であれば、誰でも調査、実装、および改良することのできるオープンな規格をベースに開発されました。 多数のセキュリティエキスパートが、弊社ソフトウェアコードの安全性を確保しています。