運営者にも読めない、
使い捨てのメールボックス。

なぜ「読めない」のか

アカウントを作るとき、あなたのブラウザの中で鍵ペア（RSA-OAEP 2048bit）が生成されます。 公開鍵だけがサーバーに送られ、秘密鍵はあなたのパスワードから作った鍵で暗号化してから保存されます。 サーバーが受け取るのは、開けられない金庫だけです。

パスワードそのものは、ログイン時もサーバーに送られません。 端末内でパスワードから 1 つのマスター鍵を作り（PBKDF2-SHA256・60万回）、そこから 「鍵を開けるための鍵」と「本人確認のための値」を別々に導出します。サーバーへ渡すのは後者だけで、 そこから鍵を開けることはできません。サーバーはさらにその値をハッシュ化して保存するので、 データベースが漏れてもログインには使えません。

1. 差出人があなたのアドレス宛にメールを送る
2. Cloudflare Email Routing がサーバーへ渡す
3. あなたの公開鍵で暗号化してからデータベースに保存（この時点で運営者にも読めません）
4. ブラウザが暗号文のまま受け取る
5. パスワードから秘密鍵を開き、あなたの端末の中だけで復号

メールが届くと、サーバーは本文・件名・差出人を使い捨ての AES-256-GCM 鍵で暗号化し、 その鍵をあなたの公開鍵で暗号化して保存します。データベースに残るのは暗号文だけです。 あなたがログインすると、パスワードから鍵を導出して秘密鍵を開き、ブラウザの中だけでメールが復号されます。

サーバーに残るもの、残らないもの

追跡目的の Cookie は使っていません。外部から読み込むスクリプトは、表示回数の統計に使う Cloudflare の匿名アクセス解析（Cookie を使わず、個人を識別しません）が1つあるだけで、 広告ネットワークや第三者トラッカーは一切含まれていません。

できること

• 匿名エイリアス：15桁の数字アドレスを何個でも発行でき、すべて同じ受信箱に届きます。サービスごとに使い分けて、不要になったら削除できます。
• 認証コードの自動抽出：ワンタイムパスワードを一覧から直接コピーできます。
• 検索と未読フィルタ：復号済みの情報に対してブラウザ内で実行するため、検索内容がサーバーに送られることはありません。
• まとめて削除：複数選択して一括で消せます。
• 30日で自動削除：受信から30日が過ぎたメールはサーバーから自動的に消えます。
• 安全な HTML 表示：サニタイズしたうえで、スクリプトを無効にした隔離フレーム内に描画します。
• PWA 対応：ホーム画面に追加すればアプリのように使え、プッシュ通知も受け取れます。

正直に伝えておくこと

検証してください

サーバー側の処理も、ブラウザ側の暗号処理も、すべてこのリポジトリにあります。 自分のドメインで同じものを動かすこともできます（MIT ライセンス）。

30秒で使えます

アドレスとパスワードを決めるだけ。メールアドレスの登録も、本人確認もありません。