話題ごとに場所がある
個別の会話、グループ、スレッド返信、テーマ別のフロー。チームのやり取りを整理して進められます。
エンドツーエンド暗号化のチーム向けメッセージング
会話を、あなたの管理下に。
自社インフラでの運用を前提に設計されたメッセンジャーに、チームを集めましょう。メッセージとファイルは暗号化され、許可するデバイスはあなたが決めます。
今日のための保護と、明日を見据えて設計された暗号技術。
- 暗号化されたメッセージとファイル
- 自社ホスティングを前提に設計
- ハイブリッド・ポスト量子の鍵確立
9:41
チャット
検索…
すべて 未読3 グループ
- AT 田中 彩 承知しました、対応します。 1
- ÉP プロダクトチーム Noé：資料を共有しました。 3
- AH アトリエ・オリゾン Camille：定例は木曜です。
- DI 経営 自分：了解しました。
- NL Noé Laurent ご確認ありがとうございます。
- SI ITサポート 木曜にメンテナンス予定です。
この会話のすべてのメッセージはエンドツーエンドで暗号化されています。
こちらは報告書の準備ができました。
目を通して、今夜お返しします。
承知しました、対応します。
メッセージを入力…
CM Camille Martin camille.martin@atelier-horizon.example アカウントの身元
デバイス
- Pixel 9 ネイティブ（強化）
- デスクトップ Web（永続）
- Chrome · ノートPC Web（一時）
暗号プロファイル MLS · X25519 + ML-KEM-768
身元が変更されました・送信を停止 再開の前に相手を確認してください。
会話の一覧 暗号化された会話 セキュリティセンター
プロジェクトを前に進め、会話は手元に置く。
決めるための会話、動かすためのグループ、進めるためのファイル。LumaChatは、チームのやり取りを暗号化された場所にまとめます。
仕事は会話の中で進みます。
ファイルは暗号化して共有
ファイルは送信前に端末上で暗号化されます。サーバーの保管領域でも、その内容は暗号化されたままです。
デバイスは手元で管理
QRコードでデバイスを連携し、許可したデバイスを管理できます。失効させると、以後のやり取りへのアクセスがなくなります。
メッセージングを、自社の土俵で。
LumaChatは自社インフラでの運用を前提に設計されています。組織の要件に近いところで、コミュニケーション環境を手元に置けます。
Cercle Digitalに相談する顔の見える相手
LumaChatはCercle Digitalのプロダクトです。利用の形と要件に合わせてプロジェクトを組み立てる相手がいます。
自分たちで運用するインスタンス
アカウントとインスタンスの設定は自分たちで管理します。コミュニケーション環境を定義するのは組織自身です。
機密性は、プロダクトの中に組み込まれています。
明日の機密性に備える
LumaChatは鍵の確立に、従来の暗号とポスト量子暗号を組み合わせます。いまやり取りを記録し、後から解読するというリスクを見越した設計です。
不審な身元を検知する
アプリは身元とデバイスの台帳を検証します。身元のすり替えなどの異常を検知すると、送信を止めて確認を求めることがあります。
誰が参加しているかを知る
エージェントは、明示的な権限を与えられた参加者です。許可されたエージェントは、参加している会話のやり取りを読むことができます。
保護を更新できるようにする
コアは、より強い暗号プロファイルへの移行を想定しています。テストでは、より弱いプロファイルへの移行が拒まれることも確認しています。
内容を読まずに、やり取りを中継する。
内容は暗号化されたまま
サーバーはメッセージとファイルを暗号化された形で保持します。受け入れテストが保存データを検査し、平文の内容や鍵がないことを確かめます。
必要な痕跡だけに絞る
送信者の秘匿、サイズの正規化、メタデータの目録。露出する情報を減らすための具体的な仕組みです。
バックアップも暗号化
バックアップは転送前に端末上で暗号化されます。保護はバックアップの中まで、データに付いていきます。
暗号プロファイルについて
LumaChatはグループ会話にMLSを用います。鍵の確立はX-WingによりX25519とML-KEM-768を組み合わせます。身元情報はEd25519とML-DSA-65の署名を併用します。Rustのコアが、これらの仕組みをネイティブクライアントとWebで共通の基盤にまとめています。
Rustのコアと、文書化された仕組み。
同じセキュリティコア
セキュリティコアはRustで書かれ、ネイティブクライアントとWebの双方に提供されます。共通の基盤が、暗号の仕組みと認可のルールを一箇所にまとめます。
テストされたセキュリティの筋道
テストは、サーバー側の暗号化保存、身元のすり替えの検知、以後のメッセージに対するデバイス失効などを対象としています。
アクセスは手元の管理下に
検証された身元、失効できるデバイス、明示的な権限。セキュリティのルールが、チームのやり取りに付いていきます。
はじめる前に
LumaChatで導入を進めるには？
Cercle Digitalにご連絡ください。利用の形、インフラ、チームの要件についてお話しします。
「ハイブリッド・ポスト量子」とは？
鍵の確立において、従来の暗号とポスト量子暗号を組み合わせることです。将来の解読能力に関わるリスクを見越した組み合わせです。
自社インフラはどう関わりますか？
LumaChatは自社ホスティングを前提に設計されています。自社の環境と運用要件に合わせてプロジェクトを組み立てられます。
会話を読めるのは誰ですか？
許可された参加者とそのデバイスが、受け取ったやり取りを復号します。会話に追加されたエージェントも受信者になります。中継サーバーが平文の内容に触れることは想定されていません。
デバイスはどう管理しますか？
QRコードでデバイスを連携し、権限を管理します。失効させると、以後のやり取りへのアクセスがなくなります。
三つの手順で試せます。
-
ブラウザからLumaChatを開きます。
-
自分の身元を端末上で作成します。
-
相手を招待し、やり取りの前に安全確認コードを照合します。
WebでLumaChatを試す。
ブラウザでWeb版を試すか、このインスタンスで提供されている場合はAndroidパッケージをダウンロードしてください。
Webアプリ
ブラウザでクライアントを開きます。システムへのインストールは、ブラウザが対応していればアプリ内から案内されます。
LumaChatを開く