非公開で管理したいブックマークとは
ブックマーク自体は秘密情報でなくても、一覧になると関心や行動が伝わる場合があります。たとえば、次のようなページです。
- 健康、悩み、相談窓口など、他人に知られたくない情報
- 転職、副業、資産管理など、公開する相手を選びたい情報
- 趣味やコミュニティなど、自分だけのリストとして整理したい情報
- 亡くなった後の端末整理で、家族に見られたくない情報
用途が私的であるほど、便利さだけでなく、保存内容を誰が復号できるかを確認する必要があります。
サービス選びで確認したい5項目
- 暗号化する場所
サーバーへ送信する前に、利用者の端末で暗号化されるか確認します。 - 鍵の保管先
運営者が復号用の鍵を保持するのか、利用者だけが管理するのかを確認します。 - 暗号化の対象
URLだけでなく、タイトル、メモ、サムネイルも保護されるか確認します。 - ロック中の表示
ログイン後でも、ロック解除前は保存内容を表示しない設計か確認します。 - 日常の整理機能
検索、メモ、画像、並べ替えなど、使い続けるための機能も確認します。
Secure Bookmarkが採用している方法
Secure Bookmarkは、URL、タイトル、メモ、サムネイルを利用中の端末で暗号化してから保存します。復号に使うシークレットキーはサーバーへ送信しません。
| 暗号化 | 利用者の端末上で実行 |
|---|---|
| 保護対象 | URL、タイトル、メモ、サムネイル |
| シークレットキー | サーバーへ送信しない |
| ロック解除後 | 端末上で復号し、検索や整理に利用 |
| 運営者による復元 | シークレットキーを保持しないため不可 |
メモ検索、サムネイル、アクセスランキング、Chrome拡張からの追加にも対応しています。保護するだけでなく、日常的に使えるブックマーク管理を目的としています。
サービスだけに任せず、端末側も整える
暗号化されたブックマーク管理を使っても、開いたWebページの履歴やCookieまで自動的に消えるわけではありません。共有端末では次の対策を組み合わせてください。
- 使い終わったらSecure Bookmarkをロックするか、タブを閉じる
- ブラウザのシークレットモードやプライベートブラウズを使う
- 可能なら家族や利用者ごとにOS・ブラウザのアカウントを分ける
- シークレットキーをログイン用パスワードと使い回さない
復元できないことは、設計上の重要な性質です運営者が鍵を持たないため、シークレットキーを紛失した場合も運営者は復号できません。利用前に保管方法を決めてください。