システムキーチェーン：暗号化キーはオペレーティングシステムの安全なキーチェーン（macOS Keychain、Windows Credential Manager）に保存される
ハードウェア保護：サポートされているデバイスでは、キーはハードウェアセキュリティモジュールによって保護される
キーの露出なし：キーはメモリダンプやログファイルに表示されることはない

スマートなコンテンツ検出

PasteRheoは自動的に機密コンテンツを認識し、適切に処理する。

認証情報の検出

アプリは一般的な認証情報フォーマットを認識する：

JWTトークン：自動的に検出され、有効期限ステータスを表示するためにデコードされる
APIキー：sk-...、ghp_...、AKIA...などのパターンが認識される
環境変数：.envファイルフォーマットの検出
Base64エンコードされたシークレット：自動的にデコードされてコンテンツタイプを識別

なぜこれが重要か

PasteRheoが何かが機密であることを知ると：

ストレージで暗号化された状態を保つ
検索プレビューに含めない
信頼できないアプリケーションに貼り付ける前に警告する
認証情報に対してより短い保持期間を設定できるようにする

プライバシーコントロール

何を保存し、どのくらいの期間保存するかを完全にコントロールできる。

履歴保持設定

クリップボード履歴を保持する期間を選択：

1日：最大限のプライバシーのために、毎日すべてを自動削除
1週間：利便性とプライバシーのバランス
1か月：最近の履歴にアクセス可能
1年：重要なアイテムの長期保存
永久：自動削除しない（手動で削除は可能）

アプリ除外リスト

特定のアプリの監視を防ぐ：

パスワードマネージャー：1Password、LastPass、Bitwardenなどを除外
銀行アプリ：財務情報をキャプチャしない
セキュアターミナル：機密データを扱うターミナルアプリを除外
カスタムルール：除外したい任意のアプリを追加

手動削除

いつでもアイテムを削除：

単一アイテム：右クリックして削除
一括削除：複数のアイテムを選択して一度にすべて削除
すべてクリア：ワンクリックでクリップボード履歴全体を消去
安全な削除：削除されたアイテムは、単に削除マークが付けられるのではなく、上書きされる

監視の一時停止

機密データを扱う際に、キャプチャされないようにする必要がある場合がある。

一時停止

時間指定の一時停止：5分、15分、30分、または1時間監視を一時停止
無期限の一時停止：手動で再開するまで一時停止
視覚的インジケーター：監視が一時停止されているときの明確な表示
クイック再開：ワンクリックで監視を再開

使用例

パスワードやクレジットカード番号の入力
機密文書の作業
アプリケーション間での機密データのコピー
履歴を散らかさずにテストやデバッグ

テレメトリやトラッキングなし

PasteRheoの使用方法に関するデータを収集しない。

収集しないもの

使用分析なし：どの機能を使用しているかを追跡しない
クラッシュレポートなし：クラッシュデータはデバイスに留まる
検索クエリなし：検索はどこにも送信されない
コンテンツ分析なし：コピーした内容を見ることはない

なぜこれが重要か

真のプライバシー：使用パターンがプロファイリングされたり販売されたりすることはない
サプライズなし：バックグラウンドでの隠れたデータ収集はない
コンプライアンス：GDPR、CCPA、その他のプライバシー規制への準拠が容易

オープンソースの透明性

信頼するが、検証する。

監査可能なコード

ソース利用可能：コアセキュリティコンポーネントはオープンソース
コミュニティレビュー：セキュリティ研究者が暗号化実装を監査できる
隠れたバックドアなし：見たものがそのまま得られる

セキュリティアップデート

定期的なアップデート：セキュリティパッチは迅速にリリースされる
透明な変更履歴：すべてのセキュリティ修正が文書化される
自動アップデート：自動アップデートでアプリを安全に保つ

最大限のセキュリティのためのベストプラクティス

PasteRheoを安全に使用する方法：

1. 適切な保持期間を設定

機密作業の場合：

履歴保持を1日または1週間に設定
使用後すぐに機密アイテムを手動で削除
長期保存したいアイテムにはピングループを使用

2. アプリ除外を使用

除外リストに追加：

パスワードマネージャー（1Password、LastPass、Bitwarden）
銀行および金融アプリ
セキュアターミナルとSSHクライアント
機密データを扱う任意のアプリ

3. 必要に応じて一時停止

以下の場合に監視を一時停止：

パスワードやクレジットカードの入力
機密文書の作業
機密APIキーやトークンのコピー
個人情報の取り扱い

4. 定期的にレビュー

週に一度クリップボード履歴をチェック
もう必要ないアイテムを削除
古い認証情報がないかピングループをレビュー
アプリ除外リストを更新

5. 最新の状態を保つ

自動アップデートを有効にする
セキュリティアナウンスをレビュー
最新バージョンに速やかにアップデート

セキュリティ機能の比較

PasteRheoと他のクリップボードマネージャーの比較：

機能	PasteRheo	一般的なクリップボードマネージャー
データベース暗号化	✅ AES-256（SQLCipher）	❌ 平文
画像暗号化	✅ AES-256-GCM	❌ 平文ファイル
キーチェーン統合	✅ システムキーチェーン	❌ 設定ファイル内のキー
ローカルファースト	✅ デフォルトですべてローカル	⚠️ クラウド同期が必要
テレメトリなし	✅ トラッキングゼロ	❌ 分析が有効
アプリ除外	✅ 柔軟なルール	⚠️ 限定的またはなし
監視の一時停止	✅ 時間指定と無期限	⚠️ 手動のみ
認証情報検出	✅ スマート検出	❌ すべてテキストとして扱う