暗号化日記:エンドツーエンド暗号化があなたの日記を守る仕組み

デジタル日記には奇妙な矛盾があります。アプリはプライベートだと言われます。しかしほぼすべてのケースで、企業はあなたが書いたすべてを読めます。

それはプライバシーではなく信頼です。そして暗号化日記は信頼を数学に置き換えます。

ほとんどのデジタル日記の問題

一般的な日記アプリでは、エントリーはサーバー上にプレーンテキストとして保存されます。企業が鍵を持っています。真の暗号化日記はこれらのリスクを完全に排除します。

日記を本当に暗号化するもの

エンドツーエンド暗号化(E2EE)は、暗号化日記をパスワード付きの普通の日記と区別するものです。データはデバイスを離れる前に暗号化されます。

サーバーにはエントリーを読む能力が一切ありません。 数学的な保証です。

暗号化日記の仕組み

  1. 登録時にデバイスで秘密鍵が生成されます
  2. エントリーは送信前に暗号化されます
  3. サーバーは暗号化データを保存します
  4. デバイスがローカルで復号します
  5. 鍵はデバイスの外に出ません

標準はAES-256-GCM — 政府や金融機関が信頼するアルゴリズムです。

asktの暗号化日記の仕組み

asktではエンドツーエンド暗号化は設定ではありません。すべてのユーザーに常に有効です。

アカウントを作成すると:

鍵の生成。 DEKがデバイスで生成されます。

鍵のラッピング。 DEKはリカバリーコードからPBKDF2で導出されたKEKでラップされます。

エントリーの暗号化。 AES-256-GCMで暗号化。操作ごとに固有のIV。

メールのハッシュ化。 メールアドレスはハッシュ化して保存されます。

暗号化日記のトレードオフ

サーバーサイド検索なし。 検索はデバイスで行われます。

リカバリーコードが重要。 失くすとエントリーは失われます。書き留めてください。

サーバーでのAI分析なし。

暗号化日記が重要な理由

文脈は変わる。 今日のエントリーが数年後の訴訟で関連する可能性があります。

データ漏洩は不可避。 暗号化日記は攻撃者に何も渡しません。

プライバシーは自律。

日記は最も正直な自分。 最も強い保護に値します。

暗号化 vs エンドツーエンド暗号化

標準暗号化 エンドツーエンド暗号化
転送中の暗号化 はい はい
保存中の暗号化 はい はい
企業が読める はい いいえ
侵害に耐える いいえ はい
信頼が必要 はい いいえ

暗号化日記を始めよう

  1. アカウントを作成してリカバリーコードを受け取ります
  2. 暗号化鍵が自動生成されます
  3. すべてのエントリーがデバイスで暗号化されます

最初のエントリーからサーバーは暗号文のみを保存します。


asktは毎日のプロンプトとエンドツーエンド暗号化を標準搭載した無料の日記アプリです。すべてのエントリーはデバイスで暗号化されます。暗号化日記を始めましょう