Oregami
Repositories/oxedyne/daimond

oxedyne/daimond/www/guide/ja/accounts.html

14.5 KiB, 1 run

created by r2519314175:1229, which is this file's identity for as long as the history lasts, whatever it is later renamed to

download · who wrote it · its history

1<!DOCTYPE html>
2<html lang="ja" data-guide-locale="ja" data-guide-locales="en de es fr ja ko pt-BR zh-Hans">
3<head>
4<meta charset="UTF-8">
5<meta name="viewport" content="width=device-width, initial-scale=1.0, viewport-fit=cover">
6<title>アカウント &amp; プライバシー — Daimond ユーザーガイド</title>
7<link rel="icon" type="image/svg+xml" href="../../assets/daimond_mark.svg">
8<link rel="stylesheet" href="../../css/variables.css">
9<link rel="stylesheet" href="../../css/guide.css">
10<script src="../frame.js"></script>
11<script src="search-index.js"></script>
12<script src="../search.js"></script>
13</head>
14<body>
15
16<header class="site-head">
17 <div class="site-head-inner">
18 <a class="brand" href="index.html" aria-label="Daimond ユーザーガイド、ホーム">
19 <img class="wordmark wm-dark" src="../../assets/daimond_word.svg" alt="Daimond" translate="no">
20 <img class="wordmark wm-light" src="../../assets/daimond_word_dark.svg" alt="Daimond" translate="no">
21 <span class="brand-sub">ガイド</span>
22 </a>
23 <nav class="site-nav" aria-label="ガイドのページ">
24 <a href="index.html">はじめに</a>
25 <a href="interface.html">インターフェース</a>
26 <a href="models.html">モデル &amp; クレジット</a>
27 <a href="chats-and-diamonds.html">チャット &amp; Diamonds</a>
28 <a href="../capps.html">Capps</a>
29 <a href="email-web-files.html">メール、ウェブ &amp; ファイル</a>
30 <a href="accounts.html" aria-current="page">アカウント</a>
31 <a href="sync.html">端末間の同期</a>
32 <a href="spending.html">支出</a>
33 <a href="../machine-operations.html">端末でのコマンド実行</a>
34 <a href="../social.html">ソーシャル</a>
35 </nav>
36 </div>
37</header>
38
39<main>
40 <h1>アカウント &amp; プライバシー</h1>
41 <p class="lede">Daimond のアカウントは、この端末に置かれたパスフレーズです。サーバー上にアカウントはありません。あなたの識別情報も、鍵も、ファイルも、このブラウザの中だけにあります。このページでは、パスフレーズ、ブラウザを他の人と共有する場合、そして何が外に出ないのかを説明します。</p>
42
43 <h2 id="s1">アカウントとはパスフレーズのことです</h2>
44 <p>初回起動時、Daimond は <strong>この端末を保護する</strong>ことを申し出ます。名前とパスフレーズを決めると、そのパスフレーズがそのままアカウントになります。役割は二つあります。保存したプロバイダーの鍵とメールの資格情報を暗号化して、のぞき見た人に読めないようにすること。そして、クレジットを使うときにあなたを示す識別情報になることです。これに関する情報がブラウザの外に出ることはありません。</p>
45
46 <div class="note"><strong>パスフレーズは保存されず、復旧もできません。</strong> Daimond が持っているのは暗号化されたデータだけで、それを開くパスフレーズは持っていません。忘れてしまうと、暗号化された鍵と資格情報は失われます。安全な場所に控えておいてください。パスフレーズなしで進むこともできます。その場合は <span class="ui">今はスキップ</span>を選びます。ただし、プロバイダーの鍵は、パスフレーズが守ってくれる状態になってから追加するのがいちばんです。</div>
47
48 <h2 id="s2">パスキーでもっと速くロックを解除する</h2>
49 <p>パスフレーズがアプリを守っている状態になれば、 <strong>パスキー</strong> を追加して、もっと速くロックを解除できます。顔でも、指紋でも、セキュリティキーでもよく、端末がすでに備えているパスワードなしのサインインと同じものです。パスキーはパスフレーズの代わりではなく、あなたに代わってその封を解きます。ですからパスフレーズが根のままで、いつでも使える控えでもあります。パスキーをなくしても、パスフレーズが手元にあるかぎり失うものはありません。これらがサーバーに届くことはありません。解除は端末で行われ、クレジットのサービスが見るのは公開鍵だけです。</p>
50
51 <h2 id="s3">アカウントの操作</h2>
52 <p>あなたの識別情報は、左下にある管理パネルの上部にあります。管理パネルのホームに、そのための操作が並んでいます。</p>
53
54 <figure class="shot" data-shot="accounts-switch">
55 <img alt="管理パネルにあるアカウントの操作。名前の変更、パスフレーズの変更、バックアップの書き出しと読み込み、ログアウト、この識別情報を消す。" src="../shots/accounts-switch.png" loading="lazy">
56 <figcaption>アカウントの操作。名前やパスフレーズを変える、バックアップを取る・戻す、ログアウトする、識別情報ごと消す。</figcaption>
57 </figure>
58
59 <ul>
60 <li><span class="ui">名前を変更…</span>:識別情報の名前を変えます。</li>
61 <li><span class="ui">パスフレーズを変更…</span>:新しいものを決めます。暗号化されたデータは、それで包み直されます。</li>
62 <li><span class="ui">パスキーを追加…</span>:顔、指紋、セキュリティキーで、もっと速くロックを解除します。</li>
63 <li><span class="ui">バックアップを書き出す</span>:チャット、Diamonds、作業領域のファイル、そしてアカウントの鍵を、手元に置くファイルへ書き出します。鍵は、このブラウザが持っているそのままの形で包まれて入るので、ファイルはブラウザより弱くはならず、あなたのパスフレーズ以外では開きません。</li>
64 <li><span class="ui">バックアップを読み込む…</span>:そのファイルをここに戻します。このブラウザが自分のアカウントを持っていなければ、バックアップのアカウントを引き受け、そのアカウントのパスフレーズで開きます。すでにアカウントがここにあるなら、バックアップのアカウントはそのままにして、戻るのは仕事だけです。</li>
65 <li><span class="ui">ログアウト</span>:アプリをロックします。データは暗号化されたまま端末に残り、もう一度パスフレーズを入力するまで開きません。</li>
66 <li><span class="ui">この識別情報を消す…</span>:識別情報とその暗号化データを、このブラウザから完全に取り除きます。</li>
67 </ul>
68 <p>その横に、もう二つの行があります。 <strong>同期</strong> は、この端末の同期を入り切りします。止めるのはすぐで、失われるものはありません。 <strong>診断</strong> は、アプリ自身の足跡を見せて、コピーします。出来事の名前と時刻だけで、鍵も、メッセージの本文も、ファイルの中身も含みません。不具合の報告に貼り付けるのはこれです。</p>
69
70 <h2 id="s4">ひとつのブラウザを複数の人で使う</h2>
71 <p>ひとつのブラウザは、いくつものアカウントを持てます。チャットも、鍵も、クレジットも、ファイルも、それぞれのものです。ほかのアカウントのデータが見えることはありません。</p>
72 <ul>
73 <li><strong>席を離れるとき。</strong> <span class="ui">ログアウト</span> を選んでアプリをロックします。チャットも鍵もファイルも端末に残りますが、パスフレーズなしには読めません。</li>
74 <li><strong>戻ってきたとき。</strong> パスフレーズを入力して解除します。読み込み直すたびにアプリはまたロックされます。強制再読み込みも、ブラウザの再起動も同じです。そこから導かれる鍵はメモリにあるだけで、ディスクに書かれないからです。あなたのものは何も失われず、入力するまで何も開きません。パスキーや、パスフレーズを持っているパスワード管理ソフトが、代わりに入れてくれます。</li>
75 <li><strong>ほかの人の番。</strong> <span class="ui">+ 別のアカウントを追加</span> を管理パネルで選ぶと二つ目ができ、その上の行で二つを切り替えます。切り替えるときは、まずいまのアカウントをロックし — 鍵は忘れられます — それから別のほうを開きます。</li>
76 <li><strong>ブラウザをそのまま譲るとき。</strong> <span class="ui">この識別情報を消す…</span> で、このブラウザからあなたのアカウントを消します。</li>
77 </ul>
78
79 <h2 id="s5">アカウントを端末のあいだで移す</h2>
80 <p>あなたのアカウントは、このブラウザに置かれた署名の鍵です。パスフレーズはそれを作り直すのではなく、ここにすでに保存されている写しを復号するだけです。ですから、まっさらなブラウザで同じパスフレーズを使っても、始まるのは <em>別の</em> アカウントで、クレジットもそれ自身のもの、Pro もありません。鍵そのものが渡っていく必要があり、それを運べるものは三つあります。 <span class="ui">ほかの端末をリンク</span>。新しいブラウザに入力するペアリングコードが出ます。二つめはパスキーで、ひと動作で新しい端末を立ち上げます。三つめは <span class="ui">バックアップを書き出す</span>で、そのファイルは鍵を包んだまま抱えています。それを <span class="ui">バックアップを読み込む…</span> で読み込めば、まだアカウントを持たないブラウザがその鍵を引き受けます。ブラウザを外す <strong>前に</strong> どれか一つを済ませてください。保存領域が消え、バックアップも取っていなければ、鍵も一緒に消えます。クレジットも、Pro のライセンスも一緒で、ほかに開ける手立てはありません。</p>
81 <div class="note"><strong>バックアップには、あなたの仕事が平文で、鍵がパスフレーズの下に包まれて入っています。</strong> チャットも Diamond もワークスペースのファイルも平文で入っているので、仕事そのものと同じだけ人目から離しておいてください。並んで入っている鍵は包まれているので、ファイルを取り込んだだけでは、その人があなたになるわけではありません — けれども、ファイルとパスフレーズの両方を持つ人はアカウントを持つのと同じです。だからこそ、この二つを一緒に持ち歩かせてはいけません。</div>
82
83 <h2 id="s6">外に出ないもの</h2>
84 <p>あなたのパスフレーズ、プロバイダーの鍵、メールの資格情報、チャット、Diamonds、ファイルは、このブラウザの中にあり、こちらには送られません。ゲートウェイでこちらが持っているのはお金と暗号文です。クレジットの残高とライセンス、そして端末間の同期のために、こちらでは開けない暗号化された荷物がひとつ。鍵を持っていないので、あなたの作業を読むことはできません。</p>
85 <p>データがどこへ行くのかは、正確に言うだけの値打ちがあります。メッセージは、ご自分の鍵ならモデルプロバイダーへ直接、クレジットを使うならこちらの計測付きのサービスを通って届きます。ページの取得と、メールの同期や送信はゲートウェイを通り、同期はあなた自身の端末のあいだで暗号化された荷物を運びます。ですから正直な言い方は「何も出ていかない」ではありません。ご自分の鍵なら、チャットもファイルも平文で出ていくことはなく、こちらのサーバーへ出ていくのが暗号文だけであることを、あなたが見て確かめられる、ということです。</p>
86 <div class="note"><strong>それを信用で受け取る必要はありません。</strong> Daimond のクライアント — このブラウザで動き、何を送るかを決めているコード — はオープンソースです。読んで、自分で組み立てて、ブラウザのネットワークパネルを開き、出ていくのが暗号文だけであることを確かめてください。どのプライバシーの道具も口にする、その一点を、こちらは確かめられるようにしてあります。 <a href="https://github.com/oxedyne-com/daimond">github.com/oxedyne-com/daimond</a>.</div>
87 <p>この守りには、正直な限界があります。パスフレーズが防ぐのは、その場での軽いのぞき見と、共有した端末での詮索です。ブラウザの開発者ツールを開いた人が見つけるのは暗号化されたデータで、あなたの鍵ではありません。乗っ取られたブラウザ、悪意のある拡張機能、キーロガーには効きません。どれもブラウザの中の仕組みを丸ごと破るものなので、端末そのものを信頼できる状態に保ってください。そして、離れたサーバーが内側で何をしているかは、外からは証明できません。だからこそ、あなたが確かめられる側であるクライアントを開いています。</p>
88
89 <div class="next">
90 <a href="email-web-files.html">&larr; メール、ウェブ &amp; ファイル</a>
91 <a href="sync.html">次:端末間の同期 &rarr;</a>
92 </div>
93</main>
94
95<footer class="site-foot">
96 <span>Daimond はあなたのブラウザで動きます。ここにあるものがこちらに送られることはありません。</span>
97 <nav aria-label="ガイドのページ">
98 <a href="index.html">はじめに</a>
99 <a href="interface.html">インターフェース</a>
100 <a href="models.html">モデル</a>
101 <a href="chats-and-diamonds.html">チャット &amp; Diamonds</a>
102 <a href="../capps.html">Capps</a>
103 <a href="email-web-files.html">メール、ウェブ &amp; ファイル</a>
104 <a href="accounts.html">アカウント</a>
105 <a href="sync.html">端末間の同期</a>
106 <a href="spending.html">支出</a>
107 <a href="../machine-operations.html">端末でのコマンド実行</a>
108 <a href="../social.html">ソーシャル</a>
109 </nav>
110</footer>
111</body>
112</html>