Quira Quira Docs
GitHub Star

セキュリティ概要

Quiraはセキュリティをファーストクラスの関心事として設計されています。しかしQuiraは既存のどのブラウザよりも先を行きます: Context Security ― ネットワーク接続ではなく、蓄積された知識構造を保護する新しいセキュリティ分野を導入します。

Context Security: 新しいパラダイム

Chrome、Firefox、Brave ― すべての主要ブラウザは、サンドボックス、サイト分離、コンテンツセキュリティポリシーによってWebからユーザーを守ることに注力しています。しかし、ユーザー自身が蓄積した知識を同じ厳格さで保護するブラウザは存在しません。

QuiraのContext Graphは自動構築されるパーソナルナレッジグラフ ― 知的活動の構造化マップです。これは既存のブラウザセキュリティモデルが保護していない、まったく新しいカテゴリのセンシティブデータです。Context Securityとは、パーソナルナレッジ構造を保護する学問です。

なぜこれが重要か

Context GraphにはAI要約、エンティティ抽出、セマンティック埋め込み、閲覧パターン、時間的リサーチパスが含まれます。これは閲覧履歴とは本質的に異なる ― あなたの思考の機械可読マップです。

構成的センシティビティ

個々のページ訪問は低感度データです。しかしContext Graphに蓄積され ― AI要約、抽出エンティティ、時間パターンと組み合わされると ― 考えうる最もセンシティブな個人データセットの一つになります。これはモバイル位置情報の個々のピングは無害でも、集約された位置履歴は完全な監視になるのと同じ原理です。

8つのセキュリティパラダイム

Quiraのセキュリティアーキテクチャは8つの連動するパラダイムで構築されています。それぞれが独立して価値を持ち、組み合わさることで生きた適応的な暗号学的防御システムを形成します。

#パラダイム核心詳細
1Capability-Based Security偽造不能なトークンがIDベースアクセスを置換。環境権限なし。パーミッションシステム
2情報フロー制御誰がアクセスできるかではなく、データがどこに流れるかを追跡。ラベルは単調。パーミッションシステム
3AI免疫システム行動ベースライニングと異常検知。AIが自らを防衛。脅威対策
4時間セキュリティパーミッションは減衰。セッションは時間制限。デッドマンスイッチ。プライバシーアーキテクチャ
5敵対的ML防御Webコンテンツによるブラウザ自身のAI操作に対する多層防御。脅威対策
6暗号イノベーション保存時前方秘匿性、閾値暗号、検証可能な削除、ZKP。プライバシーアーキテクチャ
7ハードウェア協調設計AI推論用TEE、メモリ暗号化、タブ単位復号。プライバシーアーキテクチャ
8リビングセキュリティセキュリティヘルススコア、静的設定ではなく継続的適応。脅威対策

これら8つのパラダイムに加え、Quiraは26の新規セキュリティ構造を導入 — macOS深層アーキテクチャ概念(8構造: CSEB, KPC, CTA等)からエマージェント相互作用構造(8構造: KSCI, IRD, RSIP, CAV等)まで。各ページに形式モデルと実装詳細を記載。

多層防御

QuiraはmacOSの多層セキュリティモデルに触発された多層防御戦略を実装しています。単一の境界に依存するのではなく、複数の独立したレイヤーにより1つが突破されてもシステム全体が危殆化しないようにしています。

macOSQuira相当既存ブラウザとの違い
Gatekeeperインストール前の暗号学的拡張機能検証Chromeは公開後にレビュー; Quiraは実行前に検証
TCCContext TCC ― グラフアクセスに対するきめ細かい同意世界初: ナレッジグラフアクセス制御を持つブラウザはない
SIPContext Graphの不変性保護閲覧データの整合性を保証するブラウザはない
App SandboxSpace-Scoped Security ― Context Spaceがセキュリティ境界世界初: タブグループがセキュリティ境界
Keychain独立暗号化による埋め込みボールト世界初: 保存時の閲覧データ暗号化
Lockdown ModeContext Lockdown ― JIT無効化、パニックワイプ、RAMのみモード世界初: ジャーナリスト/活動家向け極限プライバシーモード

セキュリティレイヤー

レイヤーコンポーネント保護対象
L1 ― ネットワークネットワークファイアウォール悪意ある接続、DNSフィルタリング、TLS強制
L2 ― コンテンツコンテンツフィルタリングトラッカー、広告、フィンガープリンティング、暗号通貨マイナー
L3 ― 脅威脅威対策フィッシング、マルウェア、AI免疫システム、敵対的ML防御
L4 ― 権限パーミッションシステムCapabilityトークン、Context TCC、IFCラベル、Space隔離
L5 ― プライバシープライバシーアーキテクチャ保存時暗号化、時間セキュリティ、ハードウェア連携
L6 ― インフラ高度アーキテクチャKPC分類、CSEBイベントバス、KQRリレー、CTA信頼判定、ASPポスチャ
L7 ― エマージェントエマージェントセキュリティKSCIサプライチェーン、IRD推論残渣、SBRC爆風半径、TCV因果、CAV忘却

競合比較

機能ChromeFirefoxBraveTorQuira
サイト分離YesYesYesYesYes (Gecko Fission)
拡張機能サンドボックス基本的基本的基本的制限的Capability-based TCC
履歴暗号化NoNoNoRAMのみSQLCipher + 埋め込み暗号化
AI脅威防御NoNoNoN/A4層プロンプトインジェクション防御
知識流出検知NoNoNoNoContext DLP
ロックダウンモードNoNoNo部分的Context Lockdown
構成的センシティビティNoNoNoNoYes ― 世界初

実装ロードマップ

コアセキュリティ、高度アーキテクチャエマージェントセキュリティの統合ロードマップ。

フェーズコアセキュリティ高度アーキテクチャエマージェントタイムライン
Phase 1 (MVP)SQLCipher、拡張機能エンタイトルメント、コンテンツサニタイゼーション、ドメイン除外KPC(保護クラス)、CSEB(イベントバス)、CTA(信頼判定)KSCI(サプライチェーン完全性)、TCV(時間因果)Q3 2026
Phase 2 (Pro)Context TCC、Space境界、埋め込み暗号化、差分プライバシーPSCS(権限分離)、SKV(封印ボリューム)、ASP(適応ポスチャ)IRD(推論残渣防御)、SBRC(爆風半径封じ込め)Q4 2026
Phase 3 (Enterprise)TEE統合、Context Lockdown、流出検知、PQCKQR(クエリリレー)、DSPL(ポリシー言語)AGTR(グラフトポロジー耐性)、CSELP(エントロピー漏洩防止)2027
Phase 4 (Standard)Context Security Framework — W3C/IETF標準化提案完全統合 + 形式検証RSIP(過去に遍及する浄化)、CAV(忘却検証)2027+
← Previous: エクスポート & インポート Next: 脅威モデル →
このページは役に立ちましたか?
Ask AI
Q

ドキュメントについて何でも聞いてください

Ctrl+K to open anytime