Krypton Pass

Krypton Pass - オフラインパスワードマネージャー＆認証アプリ

あなたのパスワードはあなたのものです。サーバーでも、企業でも、クラウドでもありません。

Krypton Passは、プライバシーを最優先に考えたAndroid向けオフラインパスワードマネージャーです。保存したすべてのデータは、Argon2id鍵導出方式によるAES-256-GCM暗号化方式で、デバイス上で直接暗号化されます。バックアップを選択しない限り、データがスマートフォンから外部に送信されることはありません。バックアップ時も、データは完全に暗号化された状態で送信されます。登録不要、クラウドアカウント不要、開発者を含め、誰もあなたのデータにアクセスすることはできません。

アカウント不要。サブスクリプション不要。テレメトリ不要。広告なし。一度購入すれば、永久に利用できます。

保存できるもの
Krypton Passは単なるパスワードマネージャーではありません。URLとユーザー名を含むログイン情報、プライベートなテキストを保存できるセキュアノート、カード情報（カードの詳細を含む）、氏名、メールアドレス、電話番号、住所、生年月日を含むID情報を保存できます。フォルダとタグで整理し、保管庫全体をリアルタイムで検索できます。


KRYPTONAUTH - 内蔵認証機能
二段階認証コードのためにアプリを切り替える必要はもうありません。KryptonAuthは、暗号化された保管庫に完全に統合されたTOTP認証機能です。QRコードをスキャンするか、秘密鍵を手動で入力することでアカウントを追加できます。SHA-1とSHA-256アルゴリズム、カスタム桁数、カスタム期間をサポートし、GoogleやGitHubから銀行アプリまで、主要なサービスすべてに対応しています。二段階認証の秘密鍵はパスワードと共に暗号化されます。一つの保管庫で、すべてが保護されます。

パスワード生成機能と強度チェッカー
8～64文字の暗号学的にランダムなパスワードを生成します。大文字、小文字、数字、特殊文字の出現回数を制御できます。強度スコアとエントロピーをリアルタイムで確認できます。内蔵の強度チェッカーは、既存のパスワードをエントロピースコア、構成の内訳、推定解読時間に基づいて分析します。分析は、スロットリングされたオンライン攻撃やArgon2idに対するオフラインGPU攻撃など、5つの実際の攻撃シナリオに基づいて行われます。入力した内容はデバイスから一切外部に送信されません。

暗号化
- AES-256-GCM認証による暗号化
- Argon2idキー生成（t=3、m=32MB）- メモリ負荷が高く、GPU耐性も高い
- 32バイトのランダムソルトは、Vaultファイルとは別にAndroidキーストアに保存されます
- 書き込みごとに新しいnonceが生成されます
- 暗号化キーはRAMのみに存在し、ロック時に即座にゼロにリセットされます
- マスターパスワードはどこにも保存されません

複数のVault
1台のデバイスで複数の独立したVaultを作成・管理できます。各Vaultには、独自のマスターパスワード、暗号化キー、ソルト、バックアップ設定があります。個人用、仕事用、共有用の認証情報を完全に分離して管理できます。

バックアップ方法
ローカル自動バックアップ：暗号化された.kpencバックアップが、設定したスケジュールに従って選択したフォルダに保存されます。

Googleドライブ：暗号化されたバックアップがGoogleドライブに直接アップロードされます。このアプリはdrive.fileスコープのみを使用し、アカウント内の他のデータは一切閲覧できません。

WebDAV / Nextcloud：バックアップを独自のサーバーにホストできます。

エクスポートとインポート：暗号化された.kpencファイルとしてデバイス間で保管庫を移動したり、CSVファイルをインポート/エクスポートして他のパスワードマネージャーから移行したりできます。

セキュリティ機能
- 指紋認証または顔認証による生体認証ロック解除
- 1分、5分、15分、30分、または60分間操作がないと自動ロック、またはバックグラウンドで即座にロック
- スクリーンショットと画面録画はデフォルトでブロックされています
- allowBackup="false"を設定することでシステムバックアップを除外できます
- マスターパスワードはいつでも変更可能で、完全自動で再暗号化されます

プライバシー
データ収集は一切行いません。分析SDK、クラッシュレポーター、バックエンドサーバーは使用していません。アプリは、クラウドバックアップを明示的に有効にした場合にのみネットワークリクエストを行い、保管庫エントリの横にアイコンを表示するためのファビコンを取得します。カメラはTOTP用のQRコードをスキャンする場合にのみ使用されます。プライバシーポリシー全文はこちら：https://kryptonpass.in/privacypolicy/

Android 6.0以降が必要です。ご質問やサポートについては、kryptonpass@gmail.comまでお問い合わせください。