Encrypt RSA

Encrypt RSAは、プライバシーを重視したメッセージングツールです。あらゆるメッセージをミリタリーグレードのRSA-2048 + AES-256-GCM暗号化で暗号化できます。しかも、すべてデバイス上で実行できます。サーバーもアカウントも不要。痕跡も残りません。

仕組み

1. メッセージを暗号化します。メッセージごとに新しいRSA-2048鍵ペアが生成されます。有効期限は30分から7日間まで設定できます。

2. 鍵を分割します。復号鍵はシャミアの秘密分散法を用いて自動的に3つの鍵に分割されます。3つの鍵のうち2つが揃うと、メッセージのロックを解除できます。各鍵は異なるチャネルで送信します。1つの鍵だけでは暗号学的に意味がありません。

3. 生体認証で復号します。受信者は暗号化されたペイロードと任意の鍵の2つの鍵を貼り付けます。復号には指紋認証または顔認証が必要です。メッセージが表示され、何も保存されません。

セキュリティ機能

• 一時鍵ペアを使用したRSA-2048 + AES-256-GCMハイブリッド暗号化
• シャミア2/3秘密分散法 - 1つの秘密鍵を傍受しても何も取得しません
• 生体認証ゲート - TrustZone経由の指紋と顔認証によるロック解除。すべての復号前に必須
• サーバー検証済みの有効期限 - Cloudflareの信頼できるタイムサーバーに対して適用。時刻操作を検出します
• パニックモード - 否認可能な暗号化により、強制的な操作に使用できる識別不可能な偽ペイロードが作成されます
• スクリーンショットと画面録画はOSレベルでブロックされます
• 鍵共有をコピーしてから60秒後にクリップボードが自動的に消去されます
• 読み取り後に消去 - 復号されたメッセージとクリップボードが即座に消去されます
• 10分間操作が行われないと、すべての機密情報が自動的に消去されます
• ゼロトレース - ストレージ、ログ、または外部サービスに何も書き込まれません

ゼロトレースポリシー

Encrypt RSAにはサーバー、ユーザーアカウント、分析機能は搭載されておらず、クラッシュレポートも提供されません。生体認証データはデバイスから一切外部に送信されることはありません。ネットワークリクエストは、メッセージの有効期限を確認する際に信頼できる時刻を検証するための軽量な呼び出しのみで、個人識別情報は送信されません。

Modex Apps製品。