安全のしくみ

見えないもの：パスワード、ID、メモ、事業（タブ）の名前、引き継ぎ相手の名前、マスターパスワード、24語の復旧キー、紙の受け取り合言葉。

見えるもの：ログインに使うメールアドレス、引き継ぎ相手のメールアドレス（お知らせを送るため）、「いつ元気だったか」（1時間単位の時刻）、暗号化されたままの控えの大きさ、タブ・鍵の件数と更新日時、引き継ぎ相手の人数、プランの期限、PCで開いていた時間。

歩数や健康のデータは、iPhoneの外に出しません。送るのは「元気だった時刻」だけです。

端末の中で暗号化。保存も送信も、暗号化したあとのものだけです。鍵はマスターパスワードから作り、端末の外に出ません。

広く使われている方式だけ。XChaCha20-Poly1305（暗号化）、Argon2id（パスワードから鍵を作る）、X25519（PCとの受け渡し）。どれも第三者の監査を受けた公開のライブラリで動かしていて、独自の暗号は作っていません。

鍵は事業（タブ）ごと、鍵1件ごと。引き継ぐ時は、渡すと決めたタブと鍵の分だけを相手の合言葉で包みます。「誰にも渡さない」にした鍵は、どの預け物にも入りません。

書き換えに気づける。暗号化したデータは、1文字でも書き換えられると開けなくなります（開けないデータは消さずに残し、画面でお知らせします）。

勝手には始まりません。歩数やアプリを開いた記録が何日も途絶えた時だけ、まずご本人にメールで確認します。PinKeyアプリを開いてFace IDで解錠すれば、その場で止まります。

運営は引き継ぎを早めたり、相手を変えたりできません。相手からの「渡してほしい」という申し出で渡すこともありません。

相手は紙の合言葉で受け取ります。数字20桁の合言葉は、端末にもサーバーにも残しません。知っているのは紙だけです。受け取りはアプリでも、ブラウザ（pinkey.jp/receive）でもできます。

PCの画面に出る使い捨ての鍵あてに、iPhoneの中で暗号化してから送ります。サーバーは中継するだけで、届いた瞬間に消えます。PCには何も保存せず、席を外すとぼかし、時間が来ると片付けて閉じます。閉じ忘れても、iPhoneから閉じられます。

暗号化したまま、手元に書き出せます。「金庫の控えファイル」は新しい端末でマスターパスワードか24語で戻せます。「引き継ぎファイル」は相手が紙の合言葉で開けます。どちらも、私たちのサーバーが無くても使えます。

サービスを終えた後も、移せる環境を残すことを約束します。万が一PinKeyの提供を終える場合も、金庫の控えと引き継ぎファイルを開いて、ほかへ移せる環境を残します。大切な鍵が、取り出せないまま消えることはありません。

一般財団法人グローバルファミリーeスポーツ財団（GFEF）

中身を見たり、データを売ったりすることはありません。そもそも、作りの上で中身は私たちにも見えません。気になる点は サポート からお知らせください。