AES-256-GCM
ローカルでのAES-256-GCM
メッセージは送信前にブラウザ内で暗号化されます。サーバーが受け取るのは解読不能な暗号文のみです。
01ブラウザ内で暗号化
暗号化は送信前にブラウザ内で行われます
3つの暗号技術が連携し、あなたの許可なくサーバーが読める情報を一切持たないようにします。
256-bit · random
メッセージごとの使い捨て鍵
各エントリはランダムな鍵を持ち、平文で送信・保存されることはありません。
ECDH P-256 · HKDF
鍵の封印（ECDH + HKDF）
その鍵はサービスの公開鍵（ECDH P-256 + HKDF-SHA256）で封印されます。対応する秘密鍵だけが開封でき、その鍵はサーバーに一切触れません。
02サーバーが保存するもの
サーバーが保存するもの、決して受け取らないもの
正直な区分：私たちのインフラがアクセスしうる全てです。
サーバーが保存するもの
- 暗号化されたデータ（鍵なしでは読解不能）
- 暗号化の技術パラメータ（IV、封印された鍵の「エンベロープ」）
- お名前と連絡先（メール、電話）、受取人の名前と連絡先 — 通知、支払い、お届けのため
- サブスクリプション状況と最終支払日
サーバーが決して受け取らないもの
- メッセージの平文
- 復号用の秘密鍵 — オフラインでのみ存在し、運営者が保管
- サーバー外での個別の手動操作なしにデータを読む技術的手段
03パルス監視
一度の不具合では何も起きません
月額支払いが続く限り、システムはあなたが健在だと認識し、何もしません。
支払いが失敗しても、すぐには何も起こりません。カードの期限切れや技術的な不具合は誰にでもあります。3日目・7日目・25日目に「無事です」ボタン付きのメールを3通お送りします。25日目からは信頼できる人にもメールし、返信がなければお電話します。30日以上誰からも応答がない場合にのみ、プロトコルは手動確認とお届けに進みます。
支払いが止まった場合の流れ
- 0日目
支払いが失敗。まだ何も起こりません。カードの期限切れかもしれません。
- 3日目 · 7日目 · 25日目
「無事です」ボタン付きのメールを3通。ワンクリックですべて止まります。
- 25日目 · 28日目
信頼できる人にメールし、返信がなければお電話します。あなたが無事かどうかを確認してもらえます。
- 30日目
応答がなければ、手動確認の後、受取人それぞれが専用リンクを受け取り、メッセージを開きます。
04最後の一手 — 人間、オフライン、一度だけ
復号は意図的に手動の行為です
サーバーは自分でデータを復号することはできませんし、すべきでもありません。
復号に必要な秘密鍵はオフラインでのみ存在し、プロジェクトのインフラとは別に運営者が保管します。連絡の試みがすべて尽きたことをプロトコルが確認した後にのみ、その鍵は手動で一度だけ使用され、受取人へのお届けのために封印が解かれます。
05FAQ
確認しておきたい質問
サブスクリプションを解約したらどうなりますか？
ご自身でサブスクリプションを解約した場合、支払い済み期間の終了時にプロトコルは凍結され、誰にも何も届かず、メールでお知らせします。アカウントからいつでも再開できます。一方、支払いが通らなくなった場合（カードの期限切れなど）は、ご無事かどうかを確認し、応答がなければメッセージが届けられます。
システムが誤って連絡不能と判断することはありますか？
一度の支払い失敗では何も起きません。あなたに3回メールし、信頼できる人を登録していればその人にも確認します。無事が確認されればプロトコルは凍結されます。お届けの前には必ず手動確認を行います。
誰が私のデータを受け取るのですか？
ご自身で登録した受取人だけです（最大5人、それぞれ別のメッセージ）。信頼できる人はメッセージを一切受け取りません。復号はサーバー外で手動により、最終的なお届けの時点でのみ行われます。
定期的に何かする必要がありますか？
いいえ。支払いが自動で続いている間、何もする必要はありません。受取人、メッセージ、メールの言語は、アカウントからいつでも変更できます。
データはどのくらい保存されますか？
一度も支払いがなかったプロトコルは2か月後に削除されます。凍結されたプロトコル（連絡は取れるが支払いがない場合）は2年後に削除され、その30日前にメールでお知らせします。お届け後、すべてのデータは1年後に削除されます。プロトコルはいつでもご自身で削除できます。
今日、備えを始めましょう
数分の手続きと月額 $2 で、大切な人が答えを失うことはありません。