8PWD
日本語
☰

新着：ひと晩で終わるパスワードのチェックリスト

暗号化と輸出コンプライアンス

App内の「マイページ」›「法的通知と利用規約」›「暗号化と輸出コンプライアンス」に表示されるものと同じ一覧です。何もインストールせずに確認できるよう、ここに公開しています。iPhone、iPad、Mac の各バージョンは同じコードベースを共有しており、この内容はすべてに等しく当てはまります。

使用しているアルゴリズム

  • AES-256-GCM

    すべてのシークレットの値：パスワード、2要素認証のシークレット、メモ、パスワード履歴、ゴミ箱の内容。データ鍵の包み込み、バックアップファイルの暗号化、2FA ウィジェットが読む小さなスナップショットの暗号化にも使用します。

    Apple CryptoKit

  • PBKDF2-HMAC-SHA256

    マスターパスワードを設定した場合に、それを鍵暗号化鍵に変換します。反復回数は 600,000 回です。同じ関数が同じコストで、暗号化バックアップファイルをそのバックアップパスワードのもとで保護します。

    Apple CommonCrypto

  • HKDF-SHA256

    12語のリカバリーフレーズの背後にあるエントロピーを、もうひとつの鍵暗号化鍵に変換します。これにより、マスターパスワードと同じデータ鍵をフレーズでも開けるようになります。

    Apple CryptoKit

  • SHA-256

    リカバリーフレーズの BIP-39 チェックサムと、すでに読み込んだバックアップを認識するためのフィンガープリントに使用します。

    Apple CryptoKit

  • HMAC-SHA1 / SHA-256 / SHA-512

    時間ベースのワンタイムパスワード（RFC 6238）。ほぼすべてのサイトが発行するのが SHA-1 なのでこれがデフォルトで、そうでないサイトのためにほかの2つがあります。

    Apple CryptoKit

鍵の組み合わせ

ランダムな 256 ビットのデータ鍵がひとつ、保管庫を暗号化します。デバイス上で生成され、デバイスから出ることはありません。

新規インストールでは、この鍵はデバイスのキーチェーンに保存され、デバイスのロックが解除されている間はAppから利用できます。生体認証によるロック解除をオンにした場合は、Face ID または Touch ID を通過したあとにだけ利用できます。鍵はそのデバイスにのみ存在し、ほかのどこにもありません。新しいデバイスは、あなたのバックアップファイルから始まります。

盗難防止暗号化をオンにしてマスターパスワードを設定すると、この鍵はさらに2回包まれます。一度はそのパスワードから導出した鍵で、もう一度は12語のリカバリーフレーズから導出した鍵で。以降はどちらでも、どのデバイスでも保管庫を開けますが、一方から他方を導き出すことはできません。マスターパスワードを変更すると1つ目のコピーが包み直され、フレーズはそのまま残ります。バージョン 1.0 より前に作成された保管庫は、最初からこの2つの包みを持っています。

私たちはどちらも持ちません。マスターキーも、預託も、バックドアもありません。これは設計の構造的な性質であり、私たちがひそかに変更できる方針ではありません。私たちが望んだとしても、鍵が私たちに届くネットワーク経路が存在しないのです。

構造に関する情報、つまりアカウント名、フィールドのラベル、フォルダ名は、ロック解除の前に検索とリストが働くよう平文で保存されます。値は暗号化されます。そうでないと思い込ませるより、はっきり言っておきたいと考えています。

ネットワーク経路がない

Appは独自のネットワークコードを含みません。HTTP クライアントも、ソケットも、それらを含みうる第三者の SDK もありません。唯一のネットワーク動作はオプションの 8PWD 2026 Pro の購入で、Apple の StoreKit フレームワークが Apple 自身のプロセスで実行します。Appが受け取るのは利用資格であり、支払い記録ではありません。保管庫に関する何もアップロードされません。アップロードする手段がないからです。これはAppの外側からも確認できます。機内モードと、Appが接続したすべてのドメインを一覧する「設定」›「プライバシーとセキュリティ」›「Appプライバシーレポート」です。

デバイスから決して出ないもの

  • マスターパスワードとリカバリーフレーズ（設定した場合）。どちらも、ローカルであっても、読み戻せる形ではどこにも保存されません。
  • データ鍵。デバイスのシステムのキーチェーンに存在し（オンにしていれば Face ID または Touch ID に守られます）、マスターパスワードを設定した場合は保管庫の中にも包まれた形で存在します。
  • 保管庫内のすべてのシークレットの値。
  • セキュリティスコア。デバイス上で計算され、あなただけに表示されます。

輸出規制

8PWD は暗号化を使用しているため、米国輸出管理規則（EAR）の対象です。分類は ECCN 5D992.c、つまり商務省規制品目リストのカテゴリー 5 パート 2 の注記 3 に基づくマスマーケット暗号ソフトウェアです。

Appは独自または非標準の暗号技術を一切実装していません。上記のアルゴリズムを、Apple の CryptoKit と CommonCrypto が提供するとおりに、ユーザ自身のデバイス上でユーザ自身のデータを保護する目的のみに使用します。

MNV LIMITED はこの判定に関する内部の分類記録を保持しており、求めに応じて産業安全保障局（BIS）に提出できるようにしています。

このページは 2026-09-15 時点のAppの内容に対応しています。