Source: https://lodos.md/ja/security Language: ja # セキュリティ：ポリシーではなく設計による Zero-Knowledge lodos はポリシーではなく設計によって Zero-Knowledge です。データがどのように端末上で暗号化され、平文がどこで止まり、なぜテレメトリーが存在しないのかを、正確にご説明します。 ## セキュリティは設定項目ではありません。アーキテクチャそのものです。 lodos はポリシーではなく設計によって Zero-Knowledge です。その仕組みと、平文がどこで止まるのかを正確にご説明します。 ## はっきり言葉にした保証。 マスターパスワードが Mac から外に出ることはありません。データはディスクに書き込まれる前に暗号化されます。私たち、そしてあなたが選んだクラウドが目にするのは、解読不能な暗号文だけです。私たちでさえ、あなたの Vault を読むことはできません。 ## 私たちに見えるもの、見えないもの。 企業がお見せできる、もっとも誠実な内容です。 見えるもの 決して見えないもの - メールアドレス - 請求ステータス - 暗号化バックアップが存在するという事実 - そのサイズとタイムスタンプ - Vault と Secrets - Wiki、タスク、メモ - AI との会話 - マスターパスワードや鍵 ## 平文が止まる場所。 パスワードから導出された鍵はデバイスの外に出ません。この線から先はすべて暗号文です。 - マスターパスワード - Argon2id 鍵導出 - 暗号鍵（オンデバイス） - libsodium secretbox - 暗号化された blob - 任意の sync（解読不能） 平文がこの線を越えることはありません ## あなたの AI は sk_live キーを見られません。 タスクに認証情報が必要なとき、lodos はそれをローカルで復号し、環境変数としてサブプロセスに渡します。モデルの視界の外で扱われ、ジョブが終わった瞬間に消えます。AI が扱うのは {{secrets.stripe.sk_live}} のような参照だけです。lodos のどのツールも平文の Secret を返すことはなく、もし返すものが追加されれば、ビルド時の不変条件チェックがリリースを失敗させます。 ### 参照 モデルが見るのはプレースホルダーだけで、値そのものは見えません。 ### 注入 本物の Secret は実行時にサブプロセスへ入り、トランスクリプトには入りません。 ### 監査 すべてのアクセスが、改ざん検知可能な HMAC チェーンに追記されます。 ## moat はコンパイル時にチェックされます。 ビルド時の不変条件スキャンが、すべてのリリースで実行されます。これらのうち一つでも破られればビルドは失敗します。保証がいつの間にか単なるポリシーへと劣化することはありません。 - bash も exec も、Secret の値を返すツールも一切なし - 生のモデル API プロバイダーなし。組み込みの Claude Code のみ - どのレンダーパスにも eval、Function、vm、child_process なし - 未知のツールは fail closed。黙って許可されることはありません - エージェントは bash を明示的に無効化した状態で動作します - 単一の権限付与で lethal trifecta が完成することはありません - 宣言的なワークフローのみ。コードを実行する経路はありません 平文の Secret を返すツールは存在せず、誰かが追加した瞬間にビルドが失敗します。 フィールド名 参照 サブプロセス AI に見えるもの 平文がモデルに届くことはありません ## 使っているプリミティブを、名指しで。 独自の暗号は使いません。監査済みの標準的な構成要素だけです。 ### Argon2id メモリーハードな鍵導出、64 MB / 3 回反復。GPU と ASIC に耐性があります。 ### XChaCha20-Poly1305 libsodium secretbox による認証付き暗号化、セクションごとの鍵。 ### HMAC-SHA256 チェーン すべての Vault と Wiki の操作に署名し連結します。改ざんはチェーンを壊します。 ### 160-bit リカバリーキー 高エントロピーで、オンデバイス生成。私たちが保存することはありません。 ### secretstream sync 64 KB の認証付きチャンク。アカウントに紐づくため、blob を再生されることはありません。 ### 不透明なフィールドパス 監査ログに記録されるのは Secret が使われたという事実だけで、どれが使われたかは記録しません。 ## lodos とクラウド型 Company OS の比較。 lodos 一般的なクラウドツール 保存時に暗号化 Zero-Knowledge（ベンダーが読めない） 完全オフラインで動作 改ざん検知可能な監査証跡 AI があなたの Secrets を読める テレメトリーなし ## そして、これが守れないもの。 Zero-Knowledge は、私たちとネットワークからあなたのデータを守ります。ですが、すでに侵害されたデバイスや、推測されやすいマスターパスワードまでは守れません。強固なデバイスセキュリティと強いパスワードは、引き続きあなたが守るべきものです。過大に主張するより、そう申し上げたいと思います。 ## 既知の限界を、率直に。 - サブプロセスのネットワーク送信は allowlist で保護されますが、ハードウェアサンドボックスではありません。 - macOS の notarization は申請中です。初期ビルドは Gatekeeper のプロンプトを伴ってインストールされます。 - 私たちがサードパーティのモデルを中継することはありません。Claude はご自身のものをお使いください。 ## 読んでから、信頼してください。 lodos をダウンロードして、鍵をあるべき場所に保ちましょう。