誰かが覚えておかなければならない方針ではありません。それぞれを検査かテストが固定しており、破ればビルドが失敗します。
プログラムの中で接続を開けるファイルは net.py ひとつだけで、その唯一の関数 get_json(url, allowed) には、リクエスト本文を運べる引数がありません。クリップをアップロードするコード経路は存在しません。アップロードに使える手段そのものがないからです。
プッシュのたびに scripts/check_network.py が強制します。他のモジュールがネットワーク ライブラリを import した場合、またはゲートウェイに data、body、payload、content、text のいずれかの引数が加わった場合、ビルドは失敗します。
プログラムには使用統計、クラッシュ報告、分析機能がありません。設定ファイルに telemetry という項目は残っていますが、それを読んで何かを送信するコードはなく、設定を読み込むたび・保存するたびに、ファイルの内容にかかわらず Config.normalize() が false に戻します。
src/clipvault/config.py — すべての読み込みと保存が normalize() を通ります。
新規インストールではどちらもオフで、初回起動時に ClipVault が尋ねます。断れば接続を開くことはありません。許可すると、1 日 1 回、小さなバージョン ファイルに対して HTTPS GET を 1 回だけ送ります — 本文なし、Cookie なし、識別子なし。追加するヘッダーは ClipVault とそのバージョンを示すものだけです。平文の HTTP とリダイレクトは拒否し、64 KB を超える応答は破棄します。
net.get_json、updates.fetch。組織は DisableUpdateCheck と DisablePromos のポリシーで両方をオフにできます。
バージョン ファイルはプログラムが取得したものであって、信頼しているものではありません。その中のリンクは、ClipVault サイト上のパスか、同じホストの https アドレスである場合にだけ採用されるため、改ざんされたファイルがよく似た偽のダウンロードへ誘導することはできません。バージョン番号も数字とドットだけを受け付けるので、そこにメッセージを仕込むこともできません。
updates.official_link、updates.clean_version — キャッシュされたコピーにも適用されます。
上の枠の中の処理はすべて、あなたの PC 上で、あなたの Windows アカウントの下で行われます。下の枠はプログラムの唯一のネットワーク経路で、クリップにはアクセスできません。
ゲート。アプリが「記録しない」と指定したクリップ — KeePass、1Password、Bitwarden が付ける標準マーカー — は、読み取りさえしません。除外アプリからのクリップは保存前に破棄されます。既定の一覧にはパスワード管理ソフトと韓国の金融機関向けセキュリティ モジュールが含まれます。組織のポリシーでアプリを追加したり、画像やファイルのキャプチャをオフにしたりできます。win/clipboard.read、Vault._gate
フェイルクローズの暗号化。資格情報は Windows DPAPI で暗号化され、テキストは取り除かれるため、検索索引に入ることはありません。DPAPI が使えないか失敗した場合、そのクリップは平文で残されるのではなく破棄されます。Vault._protect
保存。初回起動時にフォルダーの権限継承を止め、あなたのアカウントに明示的にアクセス権を与えるので、親フォルダーが変更されても権限が広がることはありません。資格情報の重複排除には鍵付きハッシュを使うため、データベースには値を推測できるフィンガープリントが残りません。win/acl.harden_once、Vault._dedupe_key
貼り付け。ClipVault は元のウィンドウにフォーカスを戻し、Ctrl+V を送る直前に、そのウィンドウが前面にあることをもう一度確認します。確認できなければ何も送らず、クリップはクリップボードに残ってあなたの操作を待ちます。ClipVault がクリップボードに載せる資格情報にはそれ自体に「記録しない」マーカーが付くため、Windows のクリップボード履歴や他の管理ソフトはそれをスキップします。actions.deliver、win/exclusions.exclusion_payloads
消去。資格情報を貼り付けると、既定で 30 秒後にクリップボードが空になります — ただし、その間に何も新しくコピーしていない場合に限ります。actions.clear_if_unchanged
ネットワーク。リクエストは、アドレスとあなたの同意だけを受け取り、ほかには何も受け取らない関数が送るため、クリップのデータはその手の届く範囲にありません。平文の HTTP とリダイレクトを拒否し、64 KB を超える応答は破棄します。net.py、updates.fetch
ローカル プログラムにできるのは、一部の攻撃を難しくすることです。乗っ取られた Windows アカウントを安全にすることはできません。できると言えば、頼るべきでないものに頼るよう教えることになります。
これは、プログラムが 管理コンソール → セキュリティ で示している境界と同じです。この暗号化が保証するのは、データベース ファイル単体では読めないということであり、それ以上ではありません。
検出はクリップにラベルを付けるだけで、削除することはありません。資格情報とラベル付けされたクリップは暗号化され、伏せて表示されます。保存そのものを拒否するのは、あなたか組織のポリシーがそれをオンにした場合だけです。
ラベルと値 — 「password:」「パスワード：」「contraseña=」など、アプリが対応する 12 言語すべての「パスワード」を表す語を探し、全角コロンも対象にします。scheme://user:password@host 形式のアドレスも対象です。
OpenAI、Anthropic、Stripe、GitHub、GitLab、npm、SendGrid、AWS、Slack、Google の既知の形式。api_key= や client_secret: のようなラベル付きの値。DB_PASSWORD= のような .env の行。Azure 接続文字列のキー。
Slack と Discord の Webhook アドレス。それ自体が資格情報です。
PEM 形式の秘密鍵ブロック。
eyJ で始まる 3 つの base64url セグメント。
Luhn チェックを通る 13〜19 桁の数字。0000 0000 0000 0000 のようなダミーの並びは無視します。
日付とチェック ディジットまで照合します。
個人データとしてラベルを付けますが、暗号化はしません。意図してコピーするものだからです。
検出はコピーのたびに実行されるため、遅いパターンがひとつあるだけでホットキーが固まってしまいます。すべてのパターンのすべての繰り返しに上限を設け、テストでは攻撃的な入力 14 種類を与えて、入力を 4 倍にしたときに時間が 8 倍を超えれば失敗させます — これは破滅的なバックトラッキングの兆候です。スキャンするのはクリップの先頭 1,000,000 文字だけで、プログラムがスキャンした範囲を超える長さのテキストを保存することはありません。
sensitive.DETECT_LIMIT、Config.normalize、tests/test_security.py
IT 部門は、グループ ポリシーまたは Intune で HKLM\SOFTWARE\Policies\ClipVault に設定を強制できます。コンピューターとユーザーの両方のポリシー キーを読み、より厳しい値が優先されます。標準ユーザーはどちらにも書き込めません。
ADMX と英語・韓国語の ADML に加え、すべての値の解説書が入っています。グループ ポリシーでも、Intune の ADMX インポートでも使えます。
ClipVault-policy.zip をダウンロード部品が少ないほど、他人のコードが入り込む場所も少なくなります。
ClipVaultscripts/check_stdlib_only.py がすべての import を読み、それ以外のものがあればビルドを失敗させます。scripts/check_network.py がネットワーク処理を net.py の中に閉じ込め、そこに本文の引数が入らないようにします。ClipVault.exe は Azure Artifact Signing を通じて PROJECTTEAMFORYOU の名前で署名されています。確認するには、ファイルを右クリック → プロパティ → デジタル署名 を開きます。署名が設定されている場合、ビルドは未署名のまま完了することを拒否し、ファイルがビルド マシンを離れる前に署名をもう一度検証します。
どのファイルが使われているかを知るために、ウェブサイトはダウンロード数を数えています。残すのは集計値であって、ログではありません。
再開されたダウンロードとクローラーは数えず、プログラムの更新確認はまったく数えません — バージョン確認に同意することは、カウントされることへの同意ではないからです。deploy/cloudflare/lib/downloads.js
当社自身の広告のクリック — 本ウェブサイト、またはお知らせをオンにした場合のプログラムのお知らせ — も同じ方法で、日付・広告・国だけを集計します。プログラムはポップアップに広告を表示せず、他社の広告も表示しません。deploy/cloudflare/lib/ads.js
公開される前に修正できるよう、メールで非公開に報告してください。
私たちの目標は、報告の受領を 3 営業日以内にお知らせし、修正と公開日についてあなたと合意することです。これは目標であり、保証ではありません。ClipVault は小さなチームが作っています。
clipvault-cli --version）と Windows のバージョン実際のパスワードや他人のクリップボード データは送らないでください。また、テストはご自身のコンピューターとアカウントでのみ行ってください。
有償のバグ報奨金制度はありません。ご希望であれば、リリースノートでお名前を挙げて感謝をお伝えします。