政府機関
省庁、行政機関、自治体、公的機関。
- 市民、取引先、他の機関とファイルをやり取りできます。どちらの側もアカウントを作らず、第三者のクラウドにアップロードもしません。
- 当方の側にコピーは残りません。保護、保管、廃棄が必要な保存コピーがありません。貴組織自身の保管義務は貴組織に残ります。
- フランス語と英語を対等に、さらに6言語に対応。
- 耐量子鍵交換を導入済み。カナダ政府の移行の方向性と一致していますが、認証を主張するものではありません。
政府機関・企業・防衛のために：設計からプライベート、今日から耐量子
Obleevoは、ファイル、メッセージ、音声、画面をブラウザーからブラウザーへ直接届けます。保存データや守るべきアカウントのデータベースを持たずに済ませたい組織が、適法な業務のために今日から使えます。その先は、皆さまと一緒に作ります。
どの組織でも今日から使えること
提供中ここに書いたことはすべて、誰でもobleevo.comで開ける現在のバージョンで動作します。約束ではなく、事実です。
-
何も保存しない
ファイル、メッセージ、音声、画面はブラウザーからブラウザーへ直接届きます。サーバーはブラウザー同士を引き合わせるだけで、ルームはメモリー上にしかなく、データベースもありません。盗まれたり売られたりする保存コンテンツがありません。
-
今すぐ耐量子暗号
ブラウザーの各ペアが、WebRTC自体の暗号化の上で、ハイブリッドのX25519 + ML-KEM-768（FIPS 203）鍵交換を行います。今日記録された通信が、将来の量子コンピューターで解読されることはありません。鍵は少なくとも1分ごとに更新され、30分ごとに新しく交換されます。
-
リリースごとに検証
各リリースの前に、暗号コードはNIST（ACVP）とWycheproofの公式テストベクター1,052件すべてにNodeとChromeで合格します。敵対的なサーバーを想定したテスト群で、侵害されたサーバーが何も読めないことも確認しています。
-
カナダの耐量子移行と同じ方向
カナダ・サイバーセキュリティセンターは、カナダ政府のシステムを耐量子暗号へ移行させるロードマップを示しており、その基盤はML-KEMを含むNIST標準です。ObleevoはすでにML-KEMを使っています。方向性が同じというだけで、認証ではありません。同センターはObleevoを評価していません。
-
作成も漏えいもするアカウントがない
登録もメールアドレスもパスワードのデータベースもありません。職員のために発行するものも、退職時に削除するものもなく、盗まれるアカウント一覧もありません。
-
インターネットなしでも動作
サーバーなしモードでは、同じWi-Fiやスマートフォンのテザリングにある2台の端末が、2つのQRコードを読み取り合って接続します。両方でObleevoを開いた後は、引き合わせも含め、インターネットもサーバーも一切使いません。
-
カナダで開発・運用
カナダのThe House of Brendrofが開発しています。サーバーはケベック州ボーアルノワのOVHcloud上で稼働しています。直接つながれない場合は、内容を読めない暗号化リレーが通信を中継します。まずCloudflareのリレー、予備としてボーアルノワにある当方自身のリレーです。
-
検証できるリリース
各リリースのすべてのファイルはSHA-256フィンガープリント付きで公開され、ビットコインのブロックチェーンにタイムスタンプが記録されます。どのブラウザーからでも /verify.html で確認できるので、こっそり変更されたバージョンはすぐに分かります。
-
8言語、アクセシビリティを確認
フランス語と英語に加え、スペイン語、ドイツ語、ポルトガル語、イタリア語、ルーマニア語、日本語。変更のたびに自動アクセシビリティテスト（axe-core）を、ライトとダークの両テーマ、スマートフォンとパソコンの幅で実行しています。支援技術の利用者によるテストはこれからです。
組織ごとのメリット
企業
法律、金融、医療、エンジニアリング、メディアなど、漏れてはならないファイルを扱うすべての方へ。
- 顧客や同僚に、最大1 TB（パソコン版のChromeとEdge）のファイルを直接送れます。容量別プランも、アップロード待ちも、転送後に残るリンクもありません。
- 署名付きの受領証：両方のブラウザーが、届けたファイルの名前、サイズ、SHA-256に署名し、誰でも確認できます。
- 管理するアカウントも、データを預かるベンダーもありません。当方のサーバーには、失われる御社のデータがありません。
- 最大20人の通話に、画面共有、チャット、メモ。すべて同じ暗号化ルームの中で。
軍・防衛
防衛機関、公共安全機関とその取引先の、機密指定のない業務のために。防衛機関・治安機関については、当方との書面による契約がある場合に限ります。
- 現場向けのサーバーなしモード：端末2台、ローカルWi-Fiかテザリング、QRコード2つ。テキストとファイルを、インターネットもサーバーも使わず、間に誰も入れずにやり取りできます。
- 「今収集して後で解読する」攻撃への耐性：記録された通信は、X25519に加えてML-KEM-768で守られています。
- 8つの安全確認ワード、または対面でのQRコード読み取りで、2台の間に誰もいないことを証明できます。耐量子鍵交換を完了できない接続は拒否され、暗号の格下げは行いません。
- 焼却すると、ルーム内のすべてのブラウザーからルームが消去されます。Escキーを3回押すと緊急退出できます。
一緒に作れるもの
ご要望に応じてここに挙げたものは、現在のObleevoにはまだありません。組織向けのロードマップにあり、必要とするパートナーと一緒に開発します。お気軽にご相談ください。
-
セルフホスト版
御社のサーバーとネットワークでObleevoを運用。引き合わせサーバーとリレーを含み、当方のサーバーには依存しません。
-
管理ポリシー
組織が決めるルール：ルームの人数、ホストになれる人、ファイルの種類、リレー経由のみの接続など。
-
組織IDと端末鍵
組織が発行する鍵で端末を登録。当方の側にアカウントを作らずに、同僚を識別できます。
-
機密区分バナー
ポリシーに従って、すべてのルーム、ファイル、画面に区分表示を出します。
-
透かし入り画面共有
共有画面に閲覧者それぞれの名前を描画します。Obleevoは1回だけ表示できる画像で、すでにこれを行っています。
-
証拠保全の記録（チェーン・オブ・カストディ）
誰が何を送り、誰が受け取ったかの署名付き記録。Obleevoがすでに作成している署名付き受領証を基にします。
-
ネイティブアプリ
管理された端末群向けのデスクトップ・モバイルアプリ。ブラウザー版と併用できます。
現時点での限界
Obleevoは、カナダを含むいかなる機関からも、機密ネットワークや機密情報の取り扱いについて認証・認定・評価を受けていません。現時点ではそうした用途に使用しないでください。一般的なWebブラウザーと一般的な端末で動作します。
無料の公開サービスは、The House of Brendrofが別個の書面契約に署名していない限り、情報機関または秘密機関の活動、軍事作戦、人に対する秘密の監視または攻撃的な監視に利用することはできません。これらの機関については、このページのご提案はその契約から始まります。法律が禁じることは、いかなる契約の対象にもなりません。利用規約第6条をご覧ください。
暗号処理はブラウザー内のJavaScriptとWebCryptoで動作します。公式テストベクターには合格していますが、一部の調達規則が求めるCMVP認証済みモジュールではありません。
双方が同時にオンラインである必要があり、Webカメラの映像、送信予約、アーカイブの機能はありません。保管や文書管理のためのものではありません。直接つながれない場合は暗号化リレーを使いますが、リレーに見えるのはアドレスと通信量だけで、内容は見えません。
ご要件に合わない場合は、パイロットの段階ではなく最初のメールでお伝えします。一般向けバージョンは引き続き無料でご利用いただけます。
ご一緒に進める流れ
-
最初のご相談
何を、誰との間で、どのようなルールでやり取りしたいかをお聞かせください。今日できること、できないことを率直にお答えします。
-
パイロット
御社のチームと、実際のユースケースで、範囲を限って試します。現在のバージョン、またはパイロット用に用意したビルドを使います。
-
契約
パイロットで価値が確認できたら、範囲、サポート、ホスティング、ロードマップの開発内容を書面にまとめます。
導入のご相談
どのような組織で、何を、誰と、どのようなルールでやり取りしたいかをお知らせください。該当する件名を選ぶと、件名入りでメールアプリが開きます。
このページは何も送信しません。フォームも追跡もなく、ここには何も保存されません。お使いのメールアプリが開き、書いた内容はあなたのメールボックスから当方のメールボックスへ届きます。
最終確認日:
Obleevoについて · チュートリアル · Obleevoを選ぶ理由 · よくある質問 · 利用規約 · プライバシー · アクセシビリティ · Cookie · セキュリティ · 脅威モデル · セキュリティ監査 · 保管庫の形式 · お問い合わせ · 新着情報
ObleevoはThe House of Brendrofが開発しています。無料で使えるプロプライエタリソフトウェアです。