Qypherは、なぜ安全なのか。

認証情報は、人間が記憶するパスワードではなく機械生成のトークンです。使い回し・推測・記憶した秘密のフィッシングといった、パスワード固有のリスクがそもそも発生しません。

Qypherのデータベースには、認証情報を元に戻せる形では保存していません。保存しているのは、元の値を計算で復元できない一方向ハッシュ（変換後の値）だけです。そのため、万一データベースが流出しても、そのまま使える認証情報を取り出すことはできません。また、氏名・住所などの個人情報も、認証情報とは別にすべて暗号化して保存しているため、万一流出しても中身をそのまま読み取られることはありません。

資格情報は暗号論的に安全な擬似乱数生成器（CSPRNG）で生成します。時刻のような予測可能な入力には依存しないため、列挙や推測による生成・再現ができません。

QRに含まれるトークンは、暗号化に加えて完全性保護が施されています。改ざんされた、あるいは偽造されたトークンは検証段階で確実に拒否されます。部分的な情報から有効なトークンを組み立てることはできません。

複数の要素をまとめて1つの単位として検証します。一部だけを知っていても認証は通らず、要素ごとに個別に攻撃する余地を与えません。

ログインの結果には「どのサイト宛てか」という行き先の情報が一緒に入っていて、あとから書き換えられないように封がされています。受け取ったサイトは、その封が本物かどうかを確かめてから受け入れます。そのため、攻撃者が途中で結果を横取りして、別の（偽の）サイトで使い回すことができません。

各サイトに既定で渡るのは Qypher IDと、年齢の確認結果（はい/いいえ） という必要最小限だけです。実年齢や生年月日そのものは渡さず、そのサイトが定めた年齢条件を満たすかだけを伝えます（年齢確認が必要な場面で「送信を拒否されて確認できない」状況を防ぐため、確認結果を既定に含めています）。それ以外のデータを渡すかどうかは、サイトからの要求と、それに対するユーザーの許可の両方がそろって初めて決まり、ユーザーが許可していないデータが渡ることはありません。各サイトが求めるデータと規約はログイン時に提示され、ユーザーは内容を確認したうえで同意できます。
※ ただし、いったん渡されたデータをサイト側がどう取り扱うかは各サイトの責任範囲であり、Qypherがそこまで保証するものではありません。

Qypherカードを再発行すると、それまでのカードはその瞬間に無効になります。紛失したときや、何か様子がおかしいと感じたときは、ユーザー自身がいつでもカードを作り直して、それまでの資格情報を無効にできます。万一の漏洩があっても、危険にさらされる期間を最小限に抑えられます。

セッションはサーバー側で検証し、クライアントには信頼の根拠となる秘密を持たせません。一定時間操作がなければ自動的に失効します。盗まれて困るものを、そもそもクライアントに置かない設計です。

APIは、自動化された濫用検知・評価ベースの遮断・ボットフィルタなど、複数の層で保護されています（具体的な基準や閾値は非公開です）。

Qypherは、ユーザーが登録した生年月日をもとに年齢を判定しますが、各サイトへ渡すのは実年齢ではなく「そのサイトが定めた年齢条件を満たすか（はい/いいえ）」という判定結果だけです。生年月日も実年齢もQypherの中だけにとどまり、サイト側には出ません（毎回そのまま年齢を渡すと、誕生日に値が変わることから生年月日を推測される恐れがあるため、結果だけを渡します）。これにより、各サイトが生年月日や年齢そのものを集めて管理する必要がなくなります。
さらに各サイトは、自分のサービスに合わせて年齢のしきい値を独自に設定でき、そのしきい値に満たない利用者を「利用不可にする（年齢制限）」か「保護者の確認を求める」かを選べます（13歳未満には保護者確認が基本となります）。
※ これは登録された生年月日に基づく判定であり、公的書類による年齢審査ではありません。

独自開発の暗号ではなく、各国の政府機関や金融業界でも採用されている、世界で確立した暗号方式を用いています。長年にわたり世界中の専門家の検証を受け続けてきた、信頼性の高い方式です。通信はすべてTLSで保護されます。安全性を「設計を隠すこと」だけに頼ることはありません。