端末から始まるセキュリティ

KalderaShield のアカウントは存在せず、サーバー側に保管庫のコピーもありません。暗号化された保管庫は端末上に保存され、自分で選んだ場合は、自分で移動させる暗号化バックアップファイルにも保存されます。攻撃者が侵害できるサーバーは、そもそも存在しません。

各レコードは個別に暗号化されます。HKDF-SHA256 によってレコードごとに一意の 256 ビット AES-256-GCM 鍵が導出されるため、ある 1 項目を復号しても別の項目は露出しません。タイトル、ユーザー名、パスワード、メモが平文として存在するのは、認証付き暗号文ペイロードの中だけです。

マスターパスワードは Argon2id で伸長されます（デスクトップ版と Android 版ではメモリ 64 MiB、4 反復、2 レーン）。パラメータは保管庫内に記録されるため、既存の保管庫が黙って弱くなることはありません。

製品版のビルドはエアギャップポリシーの下で動作します。予期しない外向きの通信 ― データの取得、常時接続、対話型の通信などの呼び出し ― は遮断され、記録されます。唯一のネットワーク通信は HIBP の範囲クエリで、送られるのは SHA-1 ハッシュの先頭 5 文字だけで、パスワード自体は送られません。