LOCK.PUBは、パスワードで保護された短縮リンクを用いて機密情報を安全に共有するためのサービスです。内部メモ、プライベートな位置情報、エンドツーエンド暗号化されたチャットセッション、認証済みのメディアなど、機密性や期限付きアクセスが必要なコンテンツを、アカウント登録や複雑なインフラなしで配信するために設計されています。メールやメッセージアプリなど、あらゆるコミュニケーションチャネルを通じて即座に共有できます。
このプラットフォームは9種類のコンテンツタイプをサポートしています：URL、プレーンテキストのメモ、エンドツーエンド暗号化チャットルーム、アンケート、GPS座標、画像、音声ファイル、共同編集可能なボード、Q&Aセッション。すべての暗号化はクライアントサイドで実行され、ユーザーが指定したパスワードのみが復号に使用されるため、サーバー上に平文のコンテンツが送信・保存されることはありません。
ユーザーはまず、長いURLをペーストするか、メモ、画像、GPS座標など任意のコンテンツタイプを選択します。その後、パスワードを設定し、オプションで自動有効期限を指定します。システムはクライアントサイドで暗号化を行い、指定されたパスワードをAES鍵として元のURLを暗号化し、その暗号文を含む短縮リンクを生成します。受信者がリンクを開くと、パスワード入力を求められ、ブラウザ内でローカルに復号が行われ、パスワードが正しければ元のコンテンツが表示されます。
チャットルームなどのインタラクティブなコンテンツタイプでは、同様にパスワードから導出された鍵ですべてのメッセージおよびセッションデータが保護されます。サーバーまたは第三者は、暗号化されていないペイロードにアクセスできません。アクセス時刻やリファラー情報などのメタデータはユーザーのダッシュボードに記録され監視可能ですが、コンテンツ自体はパスワードがなければ復号できません。
LOCK.PUBは、アカウントや永続的なインフラを必要としない機密共有シナリオに特に適しています。具体的な活用例としては、外部契約者への正式なオンボーディング前に機密文書を一時的に共有する、インシデント対応中に内部リソースへの一時アクセスを提供する、フィールドチームへ検証済みのGPS座標を送信する、匿名性を保ったまま回答を集めるアンケートを実施するなどが挙げられます。エンドツーエンド暗号化チャットルームの機能により、クラウドストレージに履歴を残さず、安全かつ一時的なコラボレーションが可能です。また、すべての暗号化処理がクライアントサイドで完結し、ゼロ知識アーキテクチャを実現しているため、GDPRやHIPAA準拠のワークフローといった規制要件にも対応できます。
