// glossary / passphrase

パスフレーズ.

ノートの第二要素。リンクは一つの道を、フレーズはもう一つの道を行き、読むには両方が要ります。

// definition

パスフレーズとは、リンクに加えて必要となる任意の秘密です。正規化され、PBKDF2-HMAC-SHA256 で 600,000 回反復して伸長され、鍵導出に混ぜ込まれます — リンクだけではもう何も復号できません。

これは何か

リンクが鍵なので、それを送る経路もあなたのセキュリティの一部になります。パスフレーズはそのリスクを二つに割ります。リンクをメールし、フレーズは口頭で。リンクをメッセージで送り、フレーズは対面で渡す。片方の経路だけを盗み聞きしても、手にするのは秘密の半分です。

最悪の場合も優雅に乗り切ります — 誤ったチャットに貼られ、転送され、あるいは記録されたリンクも、フレーズを持たない誰にとっても、ノートが生きているかぎり読めないノイズです。

// in BurnPony ビューアはフレーズを尋ね、受信者にはっきり伝えます。推測は相手の端末上でのみ行われ、閲覧回数を消費しません。正しいフレーズがノートを開きます。その間、暗号文はちょうど一度だけ取得されていました。

良いノートのパスフレーズとは？

長さは小賢しさに勝ります — いくつかのランダムな単語が、記号入りのパスワードを上回ります。そして、リンクとは本当に別の経路で渡すこと。同じメールに入れたパスフレーズは何の足しにもなりません。

受信者がフレーズを失くしたら、ノートを復元できますか？

誰にもできません — あなたにも、開発者にも。まだ手元にあるならフレーズをもう一度送ってください。なければノートを焼いて、新しいものを作りましょう。

iPhone と Android 向けの無料の自己消滅型暗号化ノート。受信者に必要なのはブラウザだけ。アカウントなし、トラッキングなし。