エンドツーエンド暗号化 (E2EE)

エンドツーエンド暗号化は、データが送信者の端末を離れる前に暗号化され、意図した受信者だけが復号できることを保証します。サービス提供者、インターネット接続事業者、その他の中継者は平文のデータにアクセスできません。見えるのは暗号化された文字列だけです。

E2EE は、メッセージアプリ (Signal、WhatsApp)、メールサービス (ProtonMail)、そしてパスワードマネージャーにとって重要です。E2EE を備えたパスワードマネージャーでは、認証情報はマスターパスワードから導出された鍵で暗号化されたうえで送信、保存されます。サーバーが暗号化されていないデータに触れることはありません。

チームにとって E2EE は、パスワードマネージャーのサーバーが侵害されても、攻撃者が得るのは暗号化された塊だけだということを意味します。各利用者のマスターパスワードがなければ、それは役に立ちません。