Mobile
ポケットの中の金庫。
日常的なロック解除にはFace IDを。クレジットカードやパスポートなど、私たちでも読み取れない情報には、YubiKeyによるNFCタップを。2つのアプリ、1つの製品、どちらもネイティブ仕様です。
Beta · 近日公開予定
iOS 17+ · Android 14+
iOS
iOS 17以降
プラットフォーム向けにSwiftおよびSwiftUIで構築。Safariやネイティブアプリ向けのAutoFill API、Spotlight検索、共有シートとの連携に対応しています。
- LocalAuthenticationによるFace ID、Touch ID
- L3ロック解除用のYubiKey NFC
- デバイスベースのログイン (iOS 17+)
- iOS 18でのインラインTOTP自動入力
- アクティブなTOTPコードを表示するホーム画面ウィジェット
- Apple Watchアプリ (手元でTOTPを確認)
Android
Android 14以降
KotlinおよびJetpack Composeで構築。iOS UIを移植したものではなく、プラットフォームにネイティブな設計です。Material 3、予測型バックジェスチャー、システムテーマに対応しています。
- BiometricPromptによる指紋、顔認証
- L3ロック解除用のYubiKey NFC
- Autofill Framework + アクセシビリティによるフォールバック
- デバイスベースのログイン (Android 14+)
- インラインキーボード自動入力 (Android 11+)
- 高速ロック用のクイック設定タイル
ロック解除の仕組み
日常使いのための生体認証
Face ID、Touch ID、指紋、顔認証 — お使いのデバイスが提供するあらゆる方法に対応しています。ハードウェアキーを使用するセッションの合間に、素早くロックを解除できます。
L1およびL2フィールド(パスワード、APIキー、TOTP)は生体認証で開きます。資格情報トークンはSecure EnclaveまたはAndroid Keystore内に保持されます。デバイスのロックが解除されていても、資格情報がハードウェア保護されたストレージから外部に出ることはありません。
私たちでも読み取れない情報のためのNFCタップ
身元情報フィールド — クレジットカード、CVV、パスポート、SSN、リカバリーコード — にはハードウェアキーが必要です。YubiKeyをスマートフォンの背面にかざすと、フィールドが復号され、内容を確認できます。確認が終われば、キーは消去されます。
復号キーはデバイスから派生します。スマートフォン上で計算され、一度だけ使用された後、破棄されます。他の誰も、デバイス上のマルウェアですら、この操作を行うことはできません。私たちも、サポートに使用しているAIでも不可能です。
スマートフォンで、完全な金庫を。
01
システム自動入力
iOS AutoFill、Android Autofill Frameworkに対応。Safari、Chrome、各種ブラウザ、ネイティブアプリで動作します。パスワード、デバイスベースのログイン、カード、身元情報に対応しています。
02
完全な金庫のCRUD操作
あらゆるエントリタイプの作成、表示、編集、削除が可能です。モバイルアプリは単なる閲覧用ツールではなく、第一級のクライアントとして機能します。
03
TOTPコード
ライブカウントダウン付きのTOTPシードを保存。自動入力時に自動コピーされます。単体の2FAアプリの代わりになります。
04
デバイスベースのログイン
iOS 17+およびAndroid 14+に対応。Clavitorを介したクロスプラットフォーム同期により、AppleやGoogleといったプラットフォームに縛られることはありません。
05
オフラインアクセス
金庫はローカルにキャッシュされ、L1暗号化されます。インターネットなしでも動作します。オフラインでも、L3フィールドにはハードウェアキーが必要です。
06
デバイス間同期
スマートフォンで編集した内容は、数秒でノートパソコンに反映されます。最も近いPoint of Presence (POP) を経由するため、中央キューを待つ必要はありません。
07
検索
タイトル、URL、ユーザー名による高速検索。iOS Spotlightとの連携により、エントリのタイトルを表示できます(資格情報は決して表示されません)。
08
パスワード生成器
ランダムなパスワードやパスフレーズを生成。Web版やCLI版と同じRustコアとオプションを使用しています。
09
共有と受信
暗号化された期限付き共有リンク。フィールドごとの選択が可能。L3フィールドは共有できません(ラップするためのキーが存在しないため)。
Differentiators
Clavitor mobileにしかできないこと。
どのパスワードマネージャーにも生体認証によるロック解除と自動入力機能はあります。しかし、以下の機能はClavitor独自のものです。
トラベル・スコープ
デバイス内の資格情報を、特定のサブセット(Netflix、航空会社、ホテルなど)だけに切り替えることができます。それ以外の金庫の内容は「空」ではなく、単に「不可視」になります。国境を越える際も、誰も中身を知ることはできません。
ハードウェアキー・インジケーター
すべてのL3エントリにはキーのシンボルが表示されます。どのフィールドがハードウェアで保護されており、どのフィールドがエージェントから読み取り可能かを常に把握できます。他の金庫は、すべてに単一の南京錠を表示するだけです。
エージェント活動フィード
どのエージェントが、いつ、どこから、どの資格情報にアクセスしたかをスマートフォンから確認できます。エージェントごとにトークンの範囲を制限しているため、競合他社にはないモバイルでの監査機能です。
エージェントごとのスコープ設定
スマートフォンから、特定のエントリに対するエージェントのアクセス権を許可または取り消すことができます。確認にはハードウェアキーをタップしてください。エージェントの動作は数秒以内に停止します。
POPステータス
接続中のリージョン、レイテンシ、同期状態を確認できます。あらゆる大陸にPOPを展開しており、最も近い場所が自動的に選択されます。
マスターパスワードなし
マスターパスワードという概念自体が存在しません。忘れるべきものも、フィッシングの対象になるものも、漏洩時に盗まれるものもありません。指紋、顔、またはセキュリティキーといった、あなたのデバイスだけが唯一のアクセス経路です。
両方のアプリが同時にリリースされます。
iOSが先行し、Androidも同週にリリース予定です。ベータ版は無料プランのユーザーに開放されます。