表示時の検知
Chromeで新たに表示されたAPIキーを検知し、表示された時点で保存するかどうかを確認します。
ChromeでのローカルAPIキー取得
Otter Vaultは、ブラウザに表示された瞬間やターミナルでコピーされた瞬間にAPIキーを取得するためのChrome拡張機能です。検知した文字列を既知のプロバイダー形式と照合し、一致するキーをローカル保管庫に保存するかどうかを確認します。
保管庫はリモートサービスではなく、ユーザーの端末上で暗号化されます。アクセスにはパスフレーズを使用し、キーを取り出してコピーするには、事前にそのパスフレーズを再入力する必要があります。アカウントを作成したりサーバーに送信したりせずに、短期間しか使わない認証情報や見落としやすい認証情報を保持したい開発者向けの製品です。
機能
プロバイダー形式のチェック
OpenAI、Anthropic、Vercel、Cloudflare、Supabase、GitHubなど、各プロバイダーに関連するキー形式を認識します。
暗号化されたローカル保管庫
AES-256-GCMと、PBKDF2を600,000回適用してパスフレーズから導出したキーで保護された、端末内の保管庫にシークレットを保存します。
保護された取り出し
保存したキーをコピーする際にパスフレーズを要求し、コピー後にクリップボードを消去します。
コピーしたキーの検知
ターミナルでコピーしたAPIキーの保存を確認でき、ブラウザページ以外にも検知範囲を広げられます。
計画中のmacOSコンパニオン
計画中のmacOS向けコンパニオンは、メニューバーアプリとして説明されており、クリック操作に反応してポインターを追従するカワウソが表示されます。サイトでは、現在利用可能ではなく近日公開予定とされています。
ユースケース
新たに表示されたプロバイダーキーの保存
プロバイダーが新しく作成した認証情報を短時間だけ表示する場合や、見落としやすい場合に、Otter VaultはChromeに表示された検知済みのキーを保存するかどうかを確認できます。
ターミナルワークフローのキー管理
シェルで作業する開発者は、認証情報をコピーし、ブラウザページでの取得に頼らず、Otter Vaultのコピーしたキーの検知機能を利用できます。
複数の開発者向けプラットフォームでの作業
OpenAI、Anthropic、Vercel、Cloudflare、Supabase、GitHubなどのサービスを利用する開発者は、プロバイダー形式のチェックで、これらのエコシステムに由来する可能性のあるキーを特定できます。
認証情報を1台の端末に保持
認証情報を端末内で管理したい開発者は、アカウントを作成したり保存したキーをリモートサーバーに送信したりせずに、保管庫を利用できます。
Pros and Cons
Pros
- Chromeのページに表示されたAPIキーやターミナルでコピーしたAPIキーを取得します。
- AES-256-GCMによるローカル暗号化と、パスフレーズから導出したキーによる保護を使用します。
- アカウントは不要で、キーはサーバーに保存されないと説明されています。
- 複数の開発者向けプラットフォームのキー形式チェックに対応しています。
- コピー前にパスフレーズを確認し、コピー後にクリップボードを消去します。
Cons
- 現在利用できる製品はChrome拡張機能であり、macOSのメニューバーアプリは近日公開予定と説明されています。
- 共有保管庫、チーム利用、計画中のMacアプリ以外のOS対応範囲、詳細な料金やプラン制限について、原文では説明されていません。
- ユーザーは保管庫のパスフレーズを覚えておく必要があります。原文では、復旧方法やアカウントベースのリセット手順は説明されていません。
FAQ
Otter Vaultはどのプラットフォームに対応していますか？
Otter Vaultは現在、Chrome拡張機能として利用できます。サイトではmacOSのメニューバーアプリが計画されていますが、まだ利用できません。
Otter Vaultの利用を開始するにはどうすればよいですか？
Chrome拡張機能をインストールし、自分だけが知っているパスフレーズで保管庫を作成して、表示されたAPIキーを検知できるようにします。ターミナルでコピーしたキーの保存にも対応しています。
Otter Vaultは保存したキーをどのように保護しますか？
保管庫はAES-256-GCMで端末上に暗号化されます。暗号化キーは、PBKDF2を600,000回適用してユーザーのパスフレーズから導出され、保存したキーをコピーする際には再度パスフレーズが必要です。
Otter Vaultはキーをサーバーに送信しますか？
サイトでは、サーバー、アカウント、アナリティクスはなく、保管庫は端末内に保存されると説明されています。また、コピー後にクリップボードが自動的に消去されるとしていますが、消去されるまでの時間は明記されていません。
Otter Vaultの料金はいくらですか？
Chrome向けの利用案内では無料と表示されています。公開されている料金ページには、追加のプラン、制限、または有料ティアの詳細は記載されていません。
Quick Facts
- カテゴリー
- 開発者向けツール、セキュリティとプライバシー
- 主なプラットフォーム
- Chrome拡張機能
- 保存方式
- 端末内で暗号化して保存
- アカウント要件
- アカウント不要
- 提供状況
- Chrome拡張機能は利用可能、macOSメニューバーアプリは計画中
- 掲載されているChromeの料金
- 無料
Otter Vaultの代替品
ByteAsk
ByteAskは、C/C++向けのターミナル起点AIコーディングエージェント。リポジトリを編集し、コンパイラやデバッガ、サニタイザ、テストで変更を検証してから差分を表示。無料枠あり。
CreateOS Sandbox
CreateOS Sandboxは、FirecrackerマイクロVM上でコードやエージェントのワークロードを実行できる分離型コンピュート環境です。SDK、CLI、MCPで制御可能。
GitBot
GitBotは、Claude Code、Codex、OpenCodeを活用した再利用可能なコーディングボットを作成できるローカルブラウザワークスペースです。永続スレッドと権限設定で、リポジトリ内の作業を効率化します。
hob
hobは、エージェントのセッション、ターミナル、履歴、後続作業を、既存のツールやプロバイダーに合わせて整理できる独立したコーディングエージェント向けワークスペース。ローカルでの制御を重視する開発者に最適。
Ably Chat
Ably Chatは、カスタムのリアルタイムチャットアプリを構築できるチャットAPIプラットフォームです。ルーム単位のメッセージ、入力中表示、プレゼンス、リアクション、メッセージ更新に対応し、利用量ベースの料金も選べます。
Manta AI
Manta AIは、URLからアプリの挙動を把握し、回帰を検出し、スクリプトやセレクタ管理なしでテストを生成できる自律型Webアプリテストツールです。