プレスリリース ·
KeyRotate を Mac・Windows・Linux 向けに提供開始、iPhone と Android のコンパニオンアプリも同時公開
Enfour の API キー管理アプリが Mac・Windows・Linux で使えるようになりました。iPhone・Apple Watch・Android 用の無料コンパニオンアプリで流出の警告を確認し、どこからでもコンピュータにキーのローテーションを依頼できます。スマートフォンがキーの値を持つことはありません。
Enfour, Inc. は本日、KeyRotate の Mac・Windows・Linux 版と、iPhone・Apple Watch・Android 用のコンパニオンアプリを公開しました。KeyRotate は開発者の API キーを暗号化して保管し、ベンダが対応していればその API でキーを差し替えて、そのキーを使うすべてのファイルを更新します。あわせて、キーが流出したサインを見張ります。流出したキーやベンダに拒否されたキーは急を要しますが、持ち主が机の前にいるとは限りません。コンパニオンアプリは、KeyRotate が見つけたことをどこにいても表示し、コンピュータに対応を依頼できます。
コンピュータでは
- すべてを更新するローテーション:KeyRotate はベンダから後継キーを取得し、動作を確認してから保存します。続いて、古いキーを使っていた
.envファイル、設定ファイル、サーバ、ホスティングや CI のシークレットをすべて書き換え、バックアップを残します。新しいキーを発行する API がないベンダでは、その旨を伝え、貼り付けたキーを確認してから古いキーと差し替えます。 - ガード:流出のサインを 1 つの警告画面にまとめます。AI コーディングツールのログで見つかったキー、リポジトリにコミットされたキーや Web サイトから取得できるキー、ベンダが突然拒否するようになったキー、そして流出ニュースとして公開している Enfour の署名付き侵害アドバイザリです。
- キーはシステムが暗号化:Mac ではキーチェーン、Windows では DPAPI、Linux ではデスクトップのキーリング(GNOME Keyring または KWallet)を使います。
スマートフォンと Apple Watch では
- ペアリングしたすべてのコンピュータの警告を深刻な順に表示し、それぞれ何が起きたか、いつかを示します。
- あなたに関係する侵害:保有しているキーとアカウントをもとに、コンピュータがアドバイザリを「流出」「可能性大」「可能性あり」に順位付けします。順位付けはコンピュータ上で行い、どのサービスを使っているかの情報はどこにも送りません。
- どこからでもローテーション:iPhone では Face ID、Android では指紋認証または顔認証のあと、コンピュータが後継キーを発行して確認し、そのキーを使うすべてのファイルとサーバを更新します。机の前でローテーションを押したときと同じです。結果は通知で届きます。
- Apple Watch には最新の警告を表示し、ローテーションを依頼する前に手首で確認します。
スマートフォンが扱うのはキーの名前・状態・警告だけで、キーの値を持つことはありません。スマートフォンとコンピュータの間はすべて、両方のデバイスだけが持つ鍵でエンドツーエンド暗号化され、送信したデバイスが署名します。Enfour のリレーは暗号文を中継するだけで、中身は読めません。依頼は 15 分で失効し、再送はできず、コンピュータが検証できた依頼だけが実行されます。ペアリングは、KeyRotate のガードでペアリング用のコードを表示し、スマートフォンで読み取るだけです。アカウント登録は不要です。
提供について
- Mac(macOS 14 以降):Mac App Store で提供。月額サブスクリプションはアプリ内で開始します。
- Windows(Windows 10 または 11、Intel/AMD または Arm)と Linux(Intel/AMD または Arm、AppImage・.deb・.rpm):frontierstack.app からダウンロードできます。月額 ¥200(または US$1.99)のサブスクリプション 1 つで、3 台まで使えます。
- iPhone と Apple Watch(iOS 17 以降、watchOS 10 以降):App Store で無料。
- Android(Android 10 以降):無料。Google Play ではなく frontierstack.app からダウンロードします。
スマートフォンのアプリに購入はありません。ローテーションはコンピュータで、その KeyRotate のサブスクリプションのもとで行います。サブスクリプションが切れても、すべてのキーは表示・コピーでき、止まるのはローテーション、ファイルの更新、切り替えだけです。
Enfour について
Enfour, Inc. は 1992 年に Apple の要請で設立され、以来 Apple のハードウェアで公開サービスを運用してきました。サーバ・デバイス・サービスを運用する Mac アプリ FrontierStack と、開発者の API キーを Mac・Windows・Linux で暗号化して保管し、使われている場所すべてで差し替える KeyRotate を開発しています。私たちの歩み
報道関係のお問い合わせ
Enfour, Inc. · support at frontierstack dot app
Frontier News のその他のお知らせ
· FrontierStack, KeyRotate
Enfour、署名付きの侵害アドバイザリを FrontierStack の Web サイトで公開
FrontierStack と KeyRotate の利用者が頼るサービスやサーバソフトウェアが侵害されたときに届くアドバイザリ「流出ニュース」を、frontierstack.app で英語・日本語・韓国語で公開しました。
