普通のゲームとして遊べる
標準はマインスイーパーで、数独とチェスも収録。スクリーンショットではなく、実際に動くゲームです — それこそが肝心な点です。
Google Play で公開中
ゲームにしか見えない金庫。
あなたの電話を手に取った人には、Decoy はごく普通のゲームに見え、実際に遊べます。入り口を知っているのはあなただけ。タイトルを長押しするとパスフレーズ画面が開き、パスフレーズを入力すれば、その裏にある本当の金庫が解錠されます。
- Android
- 無料
- アカウント不要
- 鍵は端末内のみ
仕組み
本物のゲームの裏に、本物の暗号化
偽装が守るのは、詮索やふとした視線から。あとは暗号技術が引き受けます。
認証付き暗号化
すべてのデータは、Argon2id による鍵導出と XChaCha20-Poly1305 で暗号化され、暗号化された SQLCipher データベースに保存されます。
鍵は端末の外に出ない
マスターパスフレーズから端末上で鍵を導出します。アカウントもクラウドサーバーも、ベンダーのバックドアもありません。
生体認証でクイック解錠
パスフレーズを一度入力した後は、端末のセキュア ハードウェアに支えられた指紋認証や顔認証で解錠することもできます。
写真とアルバム
取り込みはシステムのフォトピッカー経由なので、フォトライブラリ全体への権限は不要。取り込み時に位置情報と EXIF メタデータが削除されます。
連絡先とメモも
金庫に入るのは画像だけではありません。プライベートな連絡先やメモも、同じパスフレーズの内側に置けます。
スクリーンショット
実際の画面
アプリの6つの画面。
仕様
技術仕様
- 対応OS
- Android
- カテゴリ
- ツール · プライバシー
- 鍵導出
- Argon2id
- 暗号化
- XChaCha20-Poly1305
- ストレージ
- 暗号化された SQLCipher データベース
- 解錠
- パスフレーズ、任意で生体認証
- 偽装
- マインスイーパー、数独、チェス
- アカウント
- 不要
- 価格
- 無料
- 発行元
- BEK Service LTD（ロンドン）
よくある質問
よくある質問
金庫にはどうやって入るのですか。
ゲームのタイトルを長押しします。パスフレーズ画面が開き、本当のパスフレーズを入力すると金庫が解錠されます。
Decoy はどんな暗号化を使っていますか。
鍵導出に Argon2id、認証付き暗号化に XChaCha20-Poly1305 を使い、暗号化された SQLCipher データベースの上で動作します。
BEK Service は私の金庫を読めますか。
読めません。鍵はマスターパスフレーズから導出され、端末の外に出ることはありません。アカウントもクラウドサーバーも、ベンダーのバックドアもありません。
偽装によって Apple や Google からもアプリが隠れますか。
隠れません。この点は隠さずお伝えします。偽装が守ってくれるのは、詮索する人や、ふと画面をのぞかれる場面からであり、プラットフォームによる正当な審査からではありません。
写真のメタデータはどうなりますか。
写真の取り込み時に位置情報と EXIF メタデータが削除されます。取り込みにはシステムのフォトピッカーを使うため、アプリがフォトライブラリ全体への権限を必要とすることはありません。
Decoy をダウンロード
ダウンロードは無料。アカウントは不要です。