なぜ信頼できるのか
アプリの開発者でさえ、あなたのパスワードは見られません
SirdasApp にはインターネット権限がありません。項目がこのスマートフォンから勝手に出ていくことはなく、アプリの開発者を含め誰にも送信されません。SirdasApp にはサーバーも会員登録もなく、項目のコピーがほかの場所にあることもありません。「共有」や「バックアップ」をタップしたときだけ、あなたが選んだ場所へ送られます。
7 層の保護
- 1
端末内での暗号化
登録した項目は AES-256 で暗号化され、このスマートフォンにのみ保存されます。
- 2
ハードウェア キー
暗号化キーはスマートフォンの安全なハードウェア（Android Keystore）で保護されます。対応端末では外部に取り出すことはできません。
- 3
PIN と試行ブレーキ
PIN は 600,000 回の処理で強化されます。間違いが続くと、そのたびに待ち時間が 2 倍になります。
- 4
生体認証と 2 段階目
必要に応じて、指紋、パターン、確認コードを 2 つ目の関門にできます。
- 5
オフライン
このアプリにはインターネットへのアクセス権限がありません。アプリが単独で項目をどこかへ送信することはできません。
- 6
画面とクリップボードの保護
スクリーンショットと画面録画はブロックされます。コピーしたパスワードは 30 秒後にクリップボードから消去されます。
- 7
自動ロック
アプリを離れると、保管庫は自動的にロックされます。このロックはオフにできません。
SirdasApp にできないこと
- インターネットに接続できません
- あなたの項目を勝手にどこかへ送ることはできませんデバイスの外に何かが出るのは、あなたが「共有」をタップしたときだけです。送信するのはあなたが選んだアプリ（メール、メッセージ、クラウド）です。
- PIN をどこにも書き込みませんアプリのデベロッパーがあなたの PIN やパスワードを見ることは決してできません。
- 会員登録は不要です使うためにアカウントを作成したりログインしたりする必要はなく、名前、メールアドレス、電話番号も尋ねません。
- カメラ、位置情報、連絡先、マイクの権限を求めませんカメラが必要なときは Google のスキャナが開きます。SirdasApp が受け取るのはスキャン結果だけで、文字はデバイス上で読み取られます。
- スクリーンショットと画面録画はできません画面を録画するアプリからは、SirdasApp は真っ黒に見えます。
SirdasApp がすること
- 項目をこのデバイスにのみ暗号化して保存しますキーは Android Keystore 内で生成され（対応端末ではデバイスの安全なハードウェア内）、エクスポートできません。
- 保管庫を開けるのはあなただけですPIN、パターン、または生体認証で開きます。間違いが続くと、待ち時間はそのたびに倍になります。
- PIN を忘れても、復旧キーがあれば再び開けます復旧キーはあなたが保管します。SirdasApp はコピーを保存しません。
- コピーしたパスワードを 30 秒後にクリップボードから消去します
自分で確認 · SirdasApp の外で
権限
インターネットを使うアプリならそこに「ネットワークへのフルアクセス」と表示されますが、SirdasApp には表示されません。
データ使用量
この数値を記録しているのは SirdasApp ではなく Android です。
Google Play
Play のページで「このアプリについて」→ 一番下の「アプリの権限」→「もっと見る」。
この一覧は、アップロードされたパッケージそのものから Google が作成します。
詳しく知りたい方へ
PCAPdroid や NetGuard などの通信モニターを入れてください。SirdasApp から出ていくパケットは 1 つも見えません。
パソコンで
aapt2 dump permissionsまたはapkanalyzer manifest permissionsを使い、APK の権限をご自身で読み取れます。
知っておきたいこと
デバイスが盗まれたりなくしたりしたら？
アプリから離れると、保管庫は自動的にロックされます（デフォルトは 30 秒）。
ファイルをコピーされても、ほかの場所では開けません。キーはこのデバイスの Android Keystore 内に残ります。
リモート消去はありません（インターネットを使わないため）。デバイスのロックと「デバイスを探す」をオンにしておいてください。
キーボードに PIN が見られますか？
ロック画面と PIN の設定時には見えません。これらの場面では PIN を SirdasApp 独自のテンキーで入力します。操作の確認や PIN の変更などの画面ではスマートフォンのキーボードを使うため、信頼できるキーボードをお使いください。設定で「のぞき見防止キーパッド」をオンにすると、操作の確認でも独自のテンキーを使います。
テキスト欄ではキーボードの「学習」がオフになっています。
自動入力
ログイン画面で見えるのは、欄の種類（ユーザー名かパスワードか）だけです。
パスワードは、あなたが保管庫を開いてアカウントを選んだときにだけ入力されます。
デバイス自体の画面（設定、ロック、SIM）ではアカウントを候補に出しません。
正直に言うと
- デバイスをなくしてバックアップもない場合、保管庫は戻りません。自動バックアップ フォルダはオンのままにしてください。
- ソースコードは公開されておらず、独立したセキュリティ監査も受けていません。権限やネットワーク通信がないことは、上の手順でご自身で確認できます。
自分の情報を入力する前に、まず試す
自分のパスワードやカード、身分証を入力したくなくても大丈夫です。アプリには、サンプル家族の情報が詰まった保管庫が用意されています。すべての記録の種類、ページ、リマインダー、書類の画像まで。タップしても、編集しても、削除しても、自分の保管庫には何も移りません。