Plainva

セキュリティと共有

実験的機能——独立した検証はまだ行われていません。 暗号化ワークスペースはプレビューとして提供しています。暗号設計は独立した第三者による監査をまだ受けておらず、実機の Android および iOS での2台構成の検証も進行中です。試していただいて構いませんが、失っては困るものは必ずバックアップを取り、本当に保護が必要な内容についてはまだ頼らないでください。

セキュリティセンター、再暗号化、公開 Slice

セキュリティと共有 には 2 つの階層があります。概要（第 1 階層）には、保護状態、（平文の残りがある場合の）移行を完了、暗号化されたクラウドへの接続を解除、そして第 2 階層を開く 2 つのカード（デバイスと復旧 と 他の人と共有）が表示されます。第 2 階層では、領域ナビゲーションが設定の左カラムに代わり、自分のアクセス（デバイス、復旧）と 共有（メンバー、グループ、スライス、公開）にまとめられます。‹ 概要 で第 1 階層に戻ります。表示されているアクションは引き続き使用できます。必要に応じて Vault、接続、設定、ロック解除を開きます。取り消し時は再開可能な完全再暗号化を実行できます。Vault Slice は 詳細 → 内容 → 権限 → 確認 で作成します。外部公開は別の暗号化 Workspace を使い、净化投影は私有属性・除外リンク・埋め込みを削除します。公開リリースには独立暗号レビューと実機 Android/iOS 証拠が必要です。

最終確認: 2026-07-25

Plainvaはデバイス上の保管庫を通常の読めるファイルのまま保ち、クラウドコピーを不透明な暗号化オブジェクトとして保存します。アカウント接続後、設定 → 保管庫 → セキュリティと共有を開きます。

モバイルでは、この画面がまずこの保管庫の実際の状態を示します。クラウド接続がなければ この端末のみ、通常のクラウド保管庫なら この接続は暗号化されていません — そこで 暗号化を設定 を選ぶと、デスクトップ版と同じ 3 ステップ（アイデンティティ → 復旧ファイルとコード → 再開可能な進捗付きの有効化）が実行されます。接続に暗号化ワークスペースがあれば参加手順が表示されます。

設定

  1. 所有者名とデバイス名を選びます。鍵はOSキーチェーン、利用できない場合はローカルパスフレーズで保護されます。
  2. .pvrecoveryファイルを保存し、表示された復旧コードを別の場所に保管します。各コードブロックには見やすいグループ番号があります。強調表示された2グループの値を入力し、バックアップを読めることを確認します。復旧には両方が必要で、クラウド認証情報は含みません。
  3. ワークスペースを有効化します。Plainvaは署名済みポリシーを公開し、全ファイルを.pvws/へ暗号化します。ローカル保管庫は読めるままで、移行は中断後に再開します。

旧平文は移行中.pvws/の隣に残ります。状態が保護済みになってから明示的に削除でき、ローカルファイルは削除されません。

オフライン変更は永続キューに残ります。削除には署名済みtombstoneが必要で、並行変更は.CONFLICT-…コピーとして保持されます。

デバイスと復旧

自分の 2 台目のデバイスを追加するには、デバイスと復旧 → デバイス → 別のデバイスを追加 を開きます。Plainva は自分のメンバーシップに紐づいた招待コードを表示します — 新しいメンバーは作成されません。2 台目のデバイスで貼り付け（セキュリティと共有 → 参加）、すでに参加しているデバイスで承認してください。先に両方のデバイスでフィンガープリントを比較します。代わりに別の人を招く場合は、他の人と共有 → メンバー → 人を招待 を使います（下記参照）。削除したデバイスは新しい有効な変更に署名できません。招待と、参加するデバイスからのペアリング要求は、スキャン可能な QR コードとしても表示されます — モバイルでは、招待をスキャン がテキストを貼り付ける代わりにカメラでコードを読み取ります。

復旧は デバイスと復旧 → 復旧 にあり、現在の状態（復旧パッケージが保存されているか、およびワークスペースのフィンガープリント）と 復旧の手順 に分かれています。すべてのデバイスを失った場合は、そこで アクセスを復旧 を選び、別に保管したコードで .pvrecovery ファイルを開きます。Plainva は新しい所有者デバイスを作成し、失われたデバイスを失効でき、コンテンツオブジェクトは書き換えません。復旧情報を更新 は、二重署名のアンカーチェーンによって古い復旧セットを置き換えます。新しいファイルとコードを再び別々に保管してください。その後、古いセットは無効になります。

メンバー、ロール、Slice

所有者と管理者はメンバーを招待し、グループを作成し、ロールをワークスペース全体、Slice、または1オブジェクトに限定できます。Editorは編集、Commenterはコメント、Readerは読み取りのみ、Contributorは指定範囲で新規作成のみ可能です。ローカル書き込み前と署名前の両方で検査され、インポート、復元、自動化、AI操作にも適用されます。

Sliceはフォルダー、明示選択、またはパス・種類・タグ・プロパティの動的ルールです。公開前に必ずプレビューを使ってください。権限のないオブジェクトは実体化されず、検索、グラフ、プレビューにも入りません。

コメント、バージョン、隔離

コメントと解決マーカーも暗号化・署名されます。バージョン履歴は暗号化リビジョンを読み、過去版を新しい署名変更またはコピーとして復元します。不正なリモート成果物は整合性とローカルforkに隔離され、再試行、ciphertextの書き出し、修復済み、無視を選べます。他の同期を止めず、リモートに存在しないだけでは削除になりません。

暗号化された保管庫を正しく削除する

暗号化された保管庫が不要になったら、クラウドフォルダーを削除する前にPlainvaで廃止してください。順序が重要です。フェイルクローズドの保護は、Plainvaがまだ接続を暗号化されたものと想定しているあいだにクラウドコピーが消えると、同期を停止したままにします — これは、攻撃者が暗号化を剥がして平文を強制するのを防ぎます。

  1. 設定 → 保管庫 → Security & Sharing を開きます。
  2. 概要で、暗号化 カードの 暗号化されたクラウドへの接続を解除 を選びます。Plainvaはこの端末のローカル鍵とワークスペースデータを消去し、保管庫を通常の保管庫として開き直します。（これはこの端末のみの操作です。クラウドのコピーも平文に書き戻す全体的な「暗号化の解除」は、後から追加される別の操作です。）
  3. クラウドから消したい場合は、そのうえで初めてプロバイダー側のクラウドフォルダー（.pvws/ オブジェクト）を削除します。Plainvaが暗号化されたクラウドオブジェクトを代わりに削除することはありません。

代わりに暗号化を完全に終了し、保管庫を通常のファイルとしてクラウドに保持するには、同じ 暗号化 カードで 暗号化を解除 を選びます。Plainvaは保管庫を通常のクラウド保管庫として開き直し、すべてのノートを平文ファイルとして同じクラウドに再アップロードし、その後は暗号化しなくなります。ローカルファイルは一切変更されず、何も削除されません。古い暗号化された .pvws/ フォルダーは、プロバイダー側で自分で削除するまで残ります（Plainvaはそれらの不変オブジェクトを代わりに削除できません）。まず警告を確認してください — ノートは平文として暗号化された保存先から出ます。

すでにクラウドコピーを削除していて、同期が「ワークスペースがありません」または「マニフェストがありません」というエラーで失敗する場合、対処はエラーが表示される場所で提供される同じリセットです。

どちらの操作も明示的で、確認を伴います。Plainvaが暗号化された接続を黙って平文に格下げすることはなく、どちらの操作もローカルファイルを削除しません。クラウドに本当に必要な暗号化コンテンツがまだある場合は、代わりにキャンセルしてください — リセットすると平文同期が再開されます。

アプリデータを消去で保管庫を削除する（Splash → 保管庫を削除 → アプリデータも消去）と、これらの暗号化マーカーも消えます。そうして削除した保管庫は、あとの再接続を妨げるものを何も残しません。