パスワードは、ボックスの中に。 そのボックスは、いつも手元に。

KutunaCoは、アカウント不要でオフラインで使える、iOS・Android向けのパスワードマネージャー兼サブスクリプション管理アプリです。パスワード、クレジットカード、APIキー、セキュアメモをAES-256で暗号化してスマートフォンの中だけに保存します。2FAコードの生成、パスワード診断、サブスクリプションの月額・年額の合計計算もできます。

そのとおりです。アプリはネットワーク通信を一切行いません。Android版はインターネット権限すら持っていません。アカウント、サーバー、同期、分析機能もありません。例外は2つあり、どちらもアプリの外で、Androidに限られます。1つは、QRコードリーダーを提供するGoogle Play開発者サービスが、リーダーに関する匿名の診断情報をGoogleに送信することがある点です。もう1つは、新しいバージョンをお知らせするために、KutunaCoが端末のPlayストアアプリにアップデートの有無を問い合わせる点です。その際、Playストアが機種やアプリのバージョンなどの端末情報とアプリ情報をGoogleに送信することがあります。保存した項目やQRコードの内容が、これらに含まれることはありません。

いいえ。アプリをインストールして、ロック方法を選ぶだけです。

ボックスと設定はAES-256で暗号化され、キーはそのデバイスのiOSキーチェーンまたはAndroid Keystoreにだけ保存されます。バックアップは、パスワードからArgon2id（メモリ64 MiB、反復3回）で導出したキーを使い、AES-256-GCMで暗号化されます。

はい。TOTPコードは、追加したセットアップキー（サービスのQRコードをスキャンするか、キーを貼り付けて追加）とスマートフォンの時計をもとに、すべてデバイス上で生成されます。通信は必要ありません。すべてのコードは「2FAコード」画面で確認できます。

はい。「+ › 2FAのQRコードをスキャン」をタップし、サービスに表示されたQRコードにカメラを向けるか、スクリーンショットを選択します。画像はデバイス上でのみ読み取られます。Androidでは読み取り機能がGoogle Play開発者サービスに含まれており、このサービスが読み取り機能の使用に関する匿名の診断情報をGoogleに送信することがあります（画像やコードの内容は含まれません）。アプリにインターネット権限がないことに変わりはありません。

Androidでは、アプリのデータはデバイスとクラウドのバックアップから除外されます。iOSでは、暗号化されたボックスのファイルがデバイスのバックアップに含まれることがありますが、それを開くキーはそのデバイスに残るため、ほかの場所では開けません。機種変更には、暗号化したKutunaCoのバックアップを使ってください。

Androidでは自動入力サービスとして、iOSではパスワードの提供元として、KutunaCoを選択します。入力のたびに本人確認が必要で、候補は確認済みのアプリか、一致するドメインでのみ表示されます。

ボックスはデバイスに紐づいており、iCloudやGoogleのバックアップでは移行されません。古いスマートフォンでパスワード付きのバックアップを作成し（「設定 › データ管理 › バックアップを作成」）、新しいスマートフォンでインポートしてください。

ロック画面で「PINをお忘れですか？」をタップし、デバイスの画面ロックまたは生体認証で確認してから、新しいPINを設定します。これは「デバイスのロックでPINのリセットを許可」がオン（デフォルト）の場合に使えます。オフの場合は、すべてのデータを削除してバックアップから復元するしかありません。

バックアップは、Argon2id（メモリ64 MiB、反復3回）で導出したキーを使い、AES-256-GCMで暗号化されます。弱いパスワードやよく使われるパスワードは設定できません。パスワードを忘れると、誰にも開けません。

はい。Chrome/Edge、Appleのパスワード、Firefox、Bitwarden、1Password、KeePass、Proton Pass、LastPass、Enpass、一般的なCSVのエクスポートに対応しています。Aegis、2FAS、Ente Auth、Google Authenticatorからの2FAの移行にも対応しています（Google Authenticatorの移行用QRコードはアプリでスキャンできます）。

英語、トルコ語、ドイツ語、スペイン語、イタリア語、ポルトガル語、日本語、韓国語、ヒンディー語です。デフォルトではデバイスの設定に従い、デバイスの言語リストのうち、アプリが対応している最初の言語を使います。どれにも対応していない場合は英語になります。言語は「設定 › 一般 › 言語」で変更できます。

はい。KutunaCoは買い切りのアプリです。アプリ内課金、サブスクリプション、広告はありません。

購入はApp StoreまたはGoogle Playを通じて行われるため、返金はそれぞれの規定に従います。Appleはreportaproblem.apple.comから、Google Playは購入から48時間以内に申請できます。手順はサポートページで説明しています。

はい。同じアプリがiPhoneとiPad（iOS 15以降）、Androidのスマートフォンとタブレット（Android 7.0以降）で動作します。ボックスはデバイスごとに別々です。デバイス間で項目を移すには、暗号化したバックアップを使います。

いいえ。KutunaCoは通知を送りません。「サブスクリプション」フィルターで、次に何がいつ更新されるかと、月額・年額の合計を確認できます。

iOS 26.2以降ではできます。KutunaCoへの保存を選ぶと、アプリ内で承認するまで保存は保留されます。Androidではできません。新しいパスワードはアプリで追加してください。

「設定 › 危険な操作 › すべてのデータを削除」から削除できます。アプリを削除するとボックスも削除されますが、iOSではキーチェーンの項目がアプリの削除後も残るため、先に「すべてのデータを削除」を実行してください。サーバーには何も保存されていません。

どの項目にも料金、通貨、支払いサイクル（毎週、毎月、3か月ごと、毎年）を追加できます。サブスクリプションを単独で追加することもできます。ホーム画面の「サブスクリプション」フィルターに、月額・年額の合計と、次に更新されるものが表示されます。

いいえ。KutunaCoはオンラインに接続しないため、Have I Been Pwnedのような外部の漏洩リストを照会できません。その代わりに、弱い・使い回し・古い・2FAなしのパスワードをすべてデバイス上で見つけるパスワード診断を備えています。

いいえ。KutunaCoが保存できるのは、ユーザー名とパスワード、2FAコード、カード、APIキー、セキュアメモです。パスキーには対応していません。