ノート・チェックリスト・トレイの内容は、お使いの端末で暗号化してから保存します。復号できるのは、あなたと、共有したメンバーの端末だけです。暗号化は最初から有効で、オフにはできません。
使い方暗号化の対象サーバーで復号できる場合共有ロック付きノートよくある質問
内容は、お使いの端末で暗号化してから送信します。
暗号化の鍵はお使いの端末に保存し、サーバーには復元キーなどで暗号化したものだけを保管します。そのため、サーバーや運営者が内容を読むことはできません。
例外は、AI エージェントに内容の読み取りを許可している間などです。下のサーバーで復号できる場合をご覧ください。
詳しい手順は、はじめかたをご覧ください。
⚠️ 重要
復元キーとパスキーをなくし、暗号化の鍵がある端末もすべてなくなると、暗号化したデータは運営者を含め誰も復元できません。復元キーは、パスワード管理アプリなどの安全な場所に必ず保管してください。他人には見せないでください。
すべての一覧は技術仕様をご覧ください。
次の場合は、内容が暗号化されずにサーバーに届くか、サーバーで復号できる状態になります。
それぞれの詳しい扱いは、技術仕様をご覧ください。
共有したノート・チェックリストも、エンドツーエンドで暗号化されます。ノート・チェックリストごとに専用の鍵を作成し、その鍵をメンバーごとに暗号化して渡します。内容を復号できるのは、メンバーの端末だけです。
鍵の受け渡しの詳しい流れは、技術仕様をご覧ください。共有のしかたと役割は、ノート・チェックリストの共有をご覧ください。
パスワードや口座番号など、特に守りたい内容はロック付きノートに保存できます。ロック付きノートの鍵は、PIN と保護用の鍵から作成した鍵で暗号化します。サーバーは保護用の鍵を復号できないため、運営者が PIN を総当たりして開くことはできません。エージェントに内容の読み取りを許可していても、ロック付きノートは復号できません。
使い方と注意点はロック付きノート、鍵の構成は技術仕様をご覧ください。
送信されません。復元キーから鍵を作成する処理も、暗号化と復号も、すべてお使いの端末で行います。サーバーが受け取るのは、暗号化されたデータと、鍵が正しいかを確かめるためのデータなどだけです。
読めません。サーバーのデータベースを直接見ても、意味のないランダムな文字列しか表示されません。送信日時・件数・サイズなど、上の「暗号化されないもの」は隠せません。例外は、上のサーバーで復号できる場合だけです。
渡りません。承認する端末は、新しい端末とだけ共有する一時的な鍵で暗号化の鍵を暗号化してから送信します。サーバーはデータを中継するだけで、内容を復号することはできません。
6桁のコードは新しい端末にだけ表示され、承認する端末で入力しないと承認できません。入力したコードが違う場合、その要求は取り消され、新しい端末でやり直しになります。ログイン情報を知っている人が自分の端末から要求しても、その端末に表示されたコードがわからなければ承認できません。ほかの人から伝えられたコードは入力しないでください。
承認の確認には、要求した端末の名前・種類・おおよその場所・日時が表示されます。端末の名前は、要求した端末が自分で付けたものです。心当たりがない場合は「拒否」を押してください。承認すると、お知らせにも記録されます。
できます。最初の画面で「自分で設定」を選んでください。条件は次の4つです。
複数の単語をスペースで区切って並べると、覚えやすく推測されにくいキーになります。
できません。保存するデータは、すべて暗号化されます。例外は、上のサーバーで復号できる場合をご覧ください。
できます。設定 → セキュリティ の「復元キー」で「確認」を押し、保存したキーを入力してください。正しいかどうかが表示されます。確認しても鍵は変わりません。
暗号化の鍵と保護用の鍵がある端末で、設定 → セキュリティ の「復元キー」の「変更」を押すと、新しい復元キーを作成できます。復元キーをなくした場合や、他人に見られたおそれがある場合に使います。ロック付きノートを使っている場合は、PIN も入力します。
古い復元キーは使えなくなりますが、ほかの端末はそのまま使えます。古い復元キーで暗号化した鍵などは、バックアップに約90日間残ります。
設定 → セキュリティ の「暗号化の鍵」で「更新」を押してください。端末をなくしたときなどに使います。更新すると、これから保存するデータは新しい鍵で暗号化されます。それまでに保存したデータも、すべての端末で読めます。エージェントの内容の読み取りの許可は、すべてオフになります。
ほかの端末は、次にアプリを開いたときに新しい鍵を受け取ります。保護用の鍵がない端末では、復元キーを入力するか、ほかの端末で承認してください。
設定 → セキュリティ の「パスキー」でパスキーを追加すると、新しい端末でも、最初の画面の「パスキーでログイン」から、指紋や顔認証でログインと復号が一度にできます。復元キーは不要です。パスキーが同期される端末で使えます。ログインしたあとに「パスキーで復号」で復号することもできます。パスキーでの復号に対応していないブラウザやパスワード管理アプリでは、表示されません。
アカウントを作るときは、Google・GitHub・X のどれかでログインしてください。パスキーをなくしても、これらの方法でログインできます。
暗号化されたデータは読めません。暗号化しないまま送信することを防ぐため、新しく送信したり、ノートを書いたりすることもできません。ほかの端末で承認するか、復元キーを入力すると、通常どおり使えるようになります。
復号する画面で「この端末に鍵を保存しない (共用の端末)」をオンにしてください。設定 → セキュリティ の「この端末」でも変更できます。オンにすると、暗号化の鍵・検索用のデータ・送信待ちのノート・下書きを端末に保存せず、タブを閉じると削除します。ブラウザを閉じると、ログアウトします。アプリを開くたびに、承認・パスキー・復元キーのどれかで復号してください。
この端末の通知には、内容は表示されません。オフラインのときに書いたノートは、送信する前にタブを閉じると失われます。
前回開いていたページを開く設定のブラウザや、iPhone・iPad のホーム画面に追加したアプリでは、閉じてもログインしたままになることがあります。その場合も、最後に使ってから12時間でログアウトします。使い終わったら、ログアウトしてください。
通知は、届いた暗号文をお使いの端末がその場で復号してから表示しています。鍵のない端末では「🔒 新着があります」とだけ表示され、内容は表示されません。
暗号化の方式・鍵の構成・サーバーに保存する情報は、技術仕様をご覧ください。