Securmy🔑
ユーザー名とパスワードでログイン
最初にユーザー名、次にパスワード：同じユーザー名でもパスワードが違えば別のプロフィール。選択画面はありません。
できること
🪪
複数のプロフィール
同じ端末に複数のプロフィールを作成でき、それぞれ連絡先・チャット・設定は独立しています。
🙈
非表示チャット
会話をメインリストから隠せます。検索欄に秘密の組み合わせを入力したときだけ再表示されます。
🎭
カバープロフィール
確認を受けたときに見せられる無害なプロフィールを作成。他のプロフィールの存在を示す手がかりは残りません。
💣
時限メッセージ
30秒、5分、または1時間後に自動で消えるメッセージを送れます。
📵
電話番号不要
メールアドレスで登録。公開IDはアドレスと別なので、あなたのメールが他人に見えることはありません。
🔐
本物のエンドツーエンド暗号化
すべてのメッセージは送信前にブラウザ内でECDH（P-256）と256ビットAES-GCMで暗号化されます。サーバーが見るのは暗号文だけで、平文は決して見えません。
生体認証でロック解除
本物のWebAuthn/FIDO2により、Face ID、Touch ID、Androidの指紋、Windows Helloに対応。生体データは端末の外に出ません。
🌍
11言語
アプリとサイトは、イタリア語、英語、スペイン語、フランス語、ドイツ語、ポルトガル語、アラビア語、中国語、ヒンディー語、ロシア語、日本語で利用できます。
チャットだけではない、あなたのデジタル金庫
Securmyはメッセージの先へ進みます。保存・共有するものはすべて、チャットを守るのと同じ金庫で端末上で暗号化されます。
🗄️
ファイル金庫
書類・写真・ファイルを隠して守ります。端末上でAES-256により暗号化され、あなたのパスワードか生体認証でのみ開けます。
🔗
リンクでのP2P送信
ファイルは暗号化されたまま端末から端末へ直接届き、サーバーには保存されません。期限付きの使い捨てリンク。
🧼
メタデータの削除
共有する前に、写真からGPS位置・カメラ機種などの隠れた情報を取り除きます。
🔑
パスワード管理
認証情報を金庫に保存し、強力なパスワードを生成してコピー。クリップボードは20秒後に消去されます。
📝
暗号化メモ
個人的なメモを端末上で暗号化。どのサーバーにも送信されません。
👁️
一度だけ表示のメッセージ
受信者が開けるのは一度だけ。数秒後にサーバーと相手の端末から削除されます。
📞
暗号化された音声・ビデオ通話
2台の端末間で直接（DTLS-SRTP）。盗聴対策に、声で照合する確認コード付き。
🔢
2段階認証
どの認証アプリでもTOTPコードが使えます。パスワードを知られても侵入されません。
💾
暗号化バックアップ
ファイル・メモ・パスワードを、あなただけが知るパスフレーズで暗号化した1つのアーカイブに書き出せます。
🚨
セキュリティチェックと緊急消去
スコアで改善点がわかり、危険なときはワンタップで端末から鍵・ファイル・パスワードを消去します。
☁️
暗号化同期（有料）
容量パック（月 5・25・100 GB）で金庫を複数のデバイス間で同期します。サーバーが保管するのはすでに暗号化されたデータだけで、鍵はあなたのデバイスに残ります。プランがなければすべてローカルのままです。
🛰️
リレーによる IP 保護
暗号化リレー（TURN）を使うと、通話や P2P 送信で IP アドレスを隠せ、制限の厳しいネットワークでも動作します。
セキュリティとプライバシー：アプリの核心
「暗号化されています」と言うだけではありません。あなたの会話を守る仕組みを具体的に説明します。
🔄
メッセージごとに新しい鍵
各メッセージには使い捨ての鍵（前方秘匿性）があり、読んだ後に削除されます。たとえ鍵を入手されても、過去のメッセージは復号できません。
🗝️
パスワードで暗号化された金庫
秘密鍵と既読メッセージは、あなたのパスワードで端末上で暗号化されます（PBKDF2 + AES-GCM）。パスワードなしでは読めません。
🔍
鍵の確認と盗聴警告
安全番号を相手と声で照合します。相手の鍵が変わるとアプリが警告し、確認するまで送信をブロックします。
🙈
何も見えないサーバー
サーバーは暗号文だけを保存します。メールとユーザー名はデータベース内で暗号化され、パスワードはハッシュ（scrypt）のみです。
🛡️
ログイン攻撃への防御
IPアドレスとユーザー名ごとに試行回数を制限し、セッションは取り消し可能。パスワード変更時は他のセッションを終了します。
端末から出ない生体認証
WebAuthn/FIDO2ではサーバーはパスキーの公開鍵だけを受け取ります。生体データがスマホやパソコンの外に出ることはありません。
仕組み
登録する
メール、ユーザー名、パスワードを入力すると、公開IDと秘密の組み合わせが発行されます。必ず保存してください。再表示されません。
ユーザー名とパスワードでログイン
アプリを開くたびにユーザー名とパスワードを入力すると、対応するプロフィールが自動で開きます。
連絡先を追加
公開IDで相手を検索し、リアルタイムでチャットを始めましょう。
必要なものを隠す
必要なときは、検索バーに秘密の組み合わせを入力して非表示チャットを表示します。
近日公開予定
計画中の内容です。まだ利用できず、日付をお約束するものではありません。
🧅
Torネットワーク
サービスは .onion アドレスとして公開できます。導入ファイルは用意済み（セルフホスト）で、ご要望に応じて有効化します。Tor Browser は WebRTC を無効にするため、Tor 経由では P2P 送信と通話は使えませんが、メッセージ・金庫・同期は使えます。
📱
iOS・Androidアプリ
生体認証で解除できるネイティブアプリを、サイトと同じ安全性とプライバシー保証でストアに公開します。
これは何か、何ではないか
これは動作するプロトタイプであり完成品ではありませんが、セキュリティは本物です。各メッセージに読後に削除される新しい鍵（前方秘匿性）、パスワードで暗号化された金庫に置かれる秘密鍵、安全番号による相手の確認、鍵が変わった際の警告があります。生体認証ロック解除は本物のWebAuthn/FIDO2です。既知の制限はユーザーマニュアルで率直に説明しています（サーバーに見えるメタデータ、端末に紐づく履歴、メールのみの回復）。極めて高リスクな会話向けにはまだ設計されていません。
iOS・Android ネイティブアプリ
iOS・Android 向けネイティブアプリ（React Native/Expo）が完成し、テスト中です。チャット、金庫、P2P 送信、通話、2 段階認証、生体認証ロック、内容を含まないプッシュ通知を備え、ウェブアプリと同じエンドツーエンド暗号化を使います。App Store と Google Play での公開は近日予定です。それまではウェブアプリを任意のブラウザで使え、ホーム画面に追加できます。
テスト版です。Android から確認された場合は、このソースからのインストールを許可してください。 iPhone：App Store で近日公開。