技術ホワイトペーパー

そなえナビのセキュリティ仕様

バージョン: 2026-05-19 / 適用範囲: app/sonae/* と lib/sonae/* の暗号化対象項目

サマリ

鍵導出関数 (KDF)	PBKDF2-SHA256 / 反復回数 600,000 / 出力 256bit
対称暗号	AES-256-GCM / 認証付き暗号 / nonce 96bit (CSPRNG)
salt	128bit / アカウントごとに生成 / Postgres に保管 (公開情報)
乱数源	`crypto.getRandomValues` (Web Crypto API)
リカバリーキー	32byte (256bit) CSPRNG / Base64 表記
家族継承鍵 (FK)	32byte (256bit) CSPRNG / URL フラグメント Base64

実装: lib/sonae/crypto.ts・lib/sonae/unlock.ts

MK（Master Key）: ユーザーのマスターパスワードと salt から PBKDF2 で導出。端末メモリ（SessionStorage）にのみ保持し、サーバーには送信しない。
DK（Data Key）: アカウントごとに乱数生成（256bit）。MK で暗号化した encDataKeyByMk をサーバーに保管。
FK（Family Key）: 家族招待ごとに乱数生成（256bit）。MK で暗号化した enc_fk_by_mk をサーバーに保管し、FK で暗号化した enc_data_key_by_fk も保管。FK そのものは URL フラグメントとして家族へ配布。

家族側端末は、招待リンクの #k=FK と、サーバーから受け取った enc_data_key_by_fk から DK を復号し、暗号化された機密項目を読みます。サーバーは DK・FK の平文を一切保持しません。

暗号化される

暗号化されない（平文保管）

本人が招待ボタンを押すと、クライアントで FK（32byte 乱数）を生成。
FK を MK で暗号化（enc_fk_by_mk）、DK を FK で暗号化（enc_data_key_by_fk）し、両方をサーバーに送信。
FK の Base64 を URL の #k= フラグメントに付与。本人はそのリンクを家族へ手渡し（LINE・メール・印刷）。
家族が Emergency Access を申請し、本人が応答しない場合、待機期間（標準 30 日）を経て自動 GRANT。
家族が招待リンクを開くと、フラグメントの FK でサーバー保管の enc_data_key_by_fk を復号し DK を取得。DK で暗号化済み機密項目を復号して表示。

本人が指定期間（90 〜 730 日）ログインしない場合、サーバー側に保管された encDataKeyByMk を自動削除します。これにより、本人死亡後にサーバー侵害があっても暗号化済み項目は復号できなくなります。家族側の FK 配布経路は別途存続するため、家族継承は影響を受けません。

実装: app/api/cron/sonae-deadman-check/route.ts

脅威	本サービスの対応
サーバー単独侵害	暗号化済み機密項目は復号不可。サービス名等のメタデータは漏洩可能性あり。
運営者の内部不正	暗号化済み機密項目は復号不可。マスターパスワードは保管していない。
本人端末の侵害（マルウェア・盗難）	セッション中のMK/DKがメモリにあるため復号可能。守備範囲外。
本人のマスターパスワード漏洩	復号可能。守備範囲外。
家族の招待URLの第三者奪取	Emergency Access の待機期間中の本人による拒否で防御可能。GRANT 後は復号可能。
サービス終了	6ヶ月前通知＋全データを PDF/JSON でユーザーへ自動配信。