Hollow — ブラウザーの中のプライベート空間 作成者: iobyss

Hollow は、大切なものをあるべき場所に置いておきます。あなたの手元のパソコンに。

テキストファイルには残しておけないメモ。カード番号、身分証の情報、建物の暗証番号、ライセンスキー、契約書のスキャン。Hollow はそれらをブラウザーの中で暗号化して保管し、何かを表示する前に必ずパスワードを尋ねます。

アカウントなし。同期なし。破られるサーバーもなし。行き先がないので、何もパソコンの外へ出ません。

• メモ — そのまま書き残したくないこと全般。
• ログイン情報 — 名前、パスワード、アドレス、覚え書き。
• ファイル — 書類、スキャン、写真、圧縮ファイル。1 件あたり最大 2 GB。
• リンク — ブックマークには置きたくないアドレス。

• 項目ごとに AES-256-GCM。鍵はレコードごとに導出されます。
• Argon2id がパスワードを鍵に変えます。負荷はお使いの機器に合わせて調整されるため、金庫のコピーを盗まれてもオフラインでの解析には高い代償がかかります。
• 24 語の復元フレーズ は作成時に一度だけ発行されます。パスワードを忘れたときに戻る唯一の道です。
• おとりパスワード は別の空の領域を開きます。設定されているかどうかはディスクからは分かりません。
• 自動ロック は一定時間操作がないと鍵をメモリーから消去し、Ctrl+Shift+L はその場で施錠します。

Hollow は専用のタブで、拡張機能の保存領域の中で動きます。どのサイトからも読み取れません。ページのソースからも、スクリプトからも、DOM 経由でも。履歴や Cookie を消しても影響を受けません。


ローカル保存以外の権限はありません。ネットワーク通信は一切ありません。ネットワークタブで確認できます。解析も、クラッシュ報告も、識別子もありません。


Hollow は忘れたパスワードを復元できません。そこが要点です。合鍵を持つ運営者が存在しないからです。復元フレーズを書き留め、バックアップを取ってください。「設定 → バックアップ」で暗号化されたファイルが作られ、そこから復元できます。


暗号化が守るのは保存された状態のデータです。すでに侵入されたパソコンは守れません。プロファイルにアクセスできる不正なプログラムは、金庫が開いている間、あなたと同じものを見ます。Hollow が無意味にするのは ファイル の盗難であって、パソコン の盗難ではありません。

制作 iobyss、2026年。