Panic Sync

The Basics

すべてのPanic製品がApp Storeで利用可能、という訳ではありません。すなわちそのような製品はiCloudが利用できません。またいくつかの製品で取り扱うデータはDropboxなどで同期するのに不向きです。よって私たちは、私たち自身で考えうるベストな同期機能を提供しようと考えました。

それにより、今までできなかったことをご提供できるようになりました。例えば、アプリケーションを跨いだデータの同期。認証されたデバイス間でのあなたのデータ同期を可能にします。さらにサーバ、デバイス両面からメンテナンスできるため、もしもの時も瞬時に対応致します。

あなたの疑問にお答えします。

私たちは皆さんのデータを閲覧しません。
お客様のデータはお客様ご自身で設定されるパスワードで暗号化されます。またお客様の設定されたパスワードはサーバに一切保管されません。よって私たちはパスワードを知る由が無く、そしてお客様のデータを閲覧する術がありません。
第三者機関による認証の取得。
セキュリティ認証第三者機関である^LiftにPanic Syncのすべてのソースコードの監査を依頼。ユーザパスワードの最小桁数に関する指摘以外の一切のセキュリティリスクに関する指摘を受けませんでした。
すべてのデータは常に暗号化。
2つの256ビットAESキーをそれぞれ暗号化および復号化の際に使用しています。データ転送は2048ビットHTTPSおよびTLS 1.2で行われ、すべての暗号化および復号化は私たちのサーバでは無く、お客様ご自身のデバイス上でのみ行われます。

ここではPanic Syncがどのようにデータを処理しているかについて、技術的な情報をお知らせします。

ユーザによって選択されたマスターパスワード。
マスターパスワードは /dev/randomからランダムに取得されたPBKDF、SHA-256および512ビットの任意のデータブロックを使用し、1組の派生キー（暗号化用および確認用、各256ビット）使用して生成されます。
派生キーは1組のマスターキー（暗号化用および確認用、各256ビット）を生成するために使用されます。
上記のように、マスターキーは繊細なデータブロック毎に暗号化および確認するために使用されます。
マスターキーは派生キーおよび暗号化されたデータ側に格納され暗号化されます。
確認は暗号化中に生成されたHMACを使用し、すべてのデータ復号化前に行われます。

派生キーはユーザデバイスから送信されません。ユーザがデバイスを新たに追加した際、新しいデバイス上で同じ方式およびマスターパスワードを用い再生成します。

その他、より詳しい解説やよくある質問と回答をライブラリに準備しております: Panic Sync: よくある質問と回答

Transmit 5がリリースされたことにより、すべてのPanic製アプリがPanic Syncをサポートしています。（より詳しいサポート状況は、ライブラリ: Panic Sync必要環境をご参照ください。）

注意: CodaおよびTransmitについては相互にそれぞれのデータを共有することが可能です。一方、現在のPrompt 2は他のアプリとデータは共有されません。より詳しくは、ライブラリ: 同期されるデータの種類についてをご参照ください。また合わせて、ライブラリ内のPanic Syncに関するトピック一覧もご参照ください。