なぜロボフォームが最も安全なパスワード管理なのかをご確認ください。
安全性に関する白書をダウンロード
あなたのパスワードはあなただけが知っている秘密の鍵であるマスターパスワードによって暗号化されています。すべての暗号化は、あなたがお使いの機器上で行われるもので、弊社のサーバ上で行われるものではありません。ロボフォームのデータはマスターパスワード無しにアクセスすることはできません。マスターパスワードはサーバには送信されませんので、弊社においてもユーザのデータへのアクセスは不可能なのです。
辞書、ブルートフォースなどの攻撃からデータを守るために、PBKDF2 SHA256, アイテレーション付きのAES256ビット暗号化を採用しています。PBKDF2 はソルトによるパスワードハッシュの鍵拡張アルゴリズムです。
マスターパスワードを送信したり保管したりしないだけでなく、マスターパスワードの要件として8文字以上でそのうち4文字以上は数字以外であることを要求しています。
さらにロボフォームアカウントへのアクセスにおいてメールやSMSにより送信されるワンタイムパスワード(OTP)、2要素認証に基づく時間ベースのワンタイムパスワード(TOTP)を使った認証の追加が可能です。
ロボフォームは再利用されているパスワード、重複しているログイン(ユーザ名とパスワードの組合せ)、個別のパスワードの強度などを検査してセキュリティスコアを算出します。
ロボフォームは公開鍵暗号方式を使い、共有者間におけるローカルでの暗号化・復号化と端末間暗号化を実現しています。送信者は共有フォルダやファイルに関して受信者のパーミッションレベルを設定することができます。
信頼を置く人に対してあなたのロボフォームのデータへのアクセスを供与する機能です。これは死亡や障害時の備え、あるいは単にマスターパスワードを忘れてしまった時の回復方法として利用します。