すべての口座が 1 つの暗号化されたファイルに入り、人は鍵を 1 本覚えるだけでよい。2026 年 5 月 1 日の 2.61.1 はほとんどが修繕で、打ち込みの代行は鍵の動きを真似て行う。

KeePassXC 2.7.12 は Windows、macOS、Linux のいずれでも無料で公開され、すべての口座を自分の決めた場所の 1 つの暗号化ファイルに収める。入力はブラウザの拡張が担い、生成の道具と保管の報告も付く。

班に向けたオープンソースの資格情報の管理の基盤で、金庫は自前のサーバーや防火の内側で動かせる。閲覧の拡張と電話の道具と命令の行が一つの暗号の資料を分け合い、共有は OpenPGP の公開鍵で暗号化し、秘密の鍵は常に手元に置く。

すべてのパスワードを強い暗号の一つの書類に入れ、自分の装置に置く。同期の強制も測定の送信もなく、切っても使え、信頼の根拠は書類と合言葉だけ。

更新する一覧も、調整する設定もない。拡張が、どの外部の領域がページをまたいで自分についてくるかを観察し、振る舞いで正体の分かったものを止める。

多くの濾し器は一覧が増えるほど閲覧を重くする。これは逆で、遮るほど記憶を使わないように作られた。十年間ひとりで手入れされ、首位に座り続けている。

本物の宛先を書くたび、他人の資料の扱い方に小さな賭けをしている。SimpleLogin は相手ごとに別の転送先を出し、郵便は本物の箱へ流し、妙な勧誘が来はじめた別名だけを止められる。

Pi-hole はネットワーク層のフィルタリングにおける定番のオープンソース解だ。DNS サーバーの立場でローカルネットワーク全体を見張り、端末ごとに拡張を入れることなく追跡と宣伝の要求を落とせる。ラズベリーパイ級の機器で動き、自前運用の共同体も成熟している。

Portmaster は Safing が開発したオープンソースのアプリ別ファイアウォール。外向きの通信をリアルタイムに並べ、クリック一つで許可か遮断を選べる。名前解決の暗号化とフィルタ一覧を備え、GPLv3 で無料公開。

CryFS はクラウドのフォルダー向けのオープンソース暗号化ファイルシステムだ。ファイルを固定長の暗号ブロックに分け、名前と階層を攪拌し、手元には普通のフォルダーとして見える。クラウド側に残るのは読めない塊だけ。

Cryptomator は手元に暗号化した保管庫を作り、ファイルが計算機を出る前に AES-256 で暗号化します。雲には読めないデータだけが残ります。

Eraser はウィンドウズで削除済みファイルの背後の区画を上書きし、普通の復元を成り立たなくする。前の削除の残りも空き領域ごと消せる。

口座を作らずに使える二段階認証の道具。入り口で携帯を押して許すと、暗証が自分で閲覧の欄に入る。鍵は既定で端末の中に残り、暗号化した持ち出しの道も先に用意されている。

主なパスワードの管理人はほとんどが商用クラウドで、パスワードは他人の機械の上にあり、自分でサーバーを立てたいと思っても道が開けない。これは AGPL で配られ、両方の道を残す。作り手の雲は一人なら無料、あるいは全体を自分の機械に置けば、資料は本当に手元に残る。道具とサーバーの符号はどちらも公開され、どの機械でも同じように働く。

ごみ箱を空にしても、目録から一項目が消えるだけで、中身は盤の上に残っている。この macOS のための無料の道具は、救い出せなくなるまで何度も上書きする。三十五度は待ちきれないという人には、三道だけの速いやり方もある。仕組みも、終わりの音も、印の姿も変えられる。械の盤でいちばん確かで、そのことは本人も言っている。