LockiSecurity
Lockiは、ファイルがデバイスから出る前に、ブラウザで直接暗号化します。Google Driveにアップロードしても、メールで送っても、リンクで共有しても、中身を読めるのはあなたのキーを持つ人だけです。
ファイルをクラウドにアップロードしたりメールに添付したりするとき、あなたは経由するすべてのサーバーを信頼していることになります。ほとんどのプラットフォームはアップロードされた内容を読むことができ、アクセス権を得た第三者も同様です。
Google Drive、Dropbox、OneDriveは、事業者がアクセスできる形でファイルを保存しています。保存時の暗号化はハードウェアの盗難には有効ですが、事業者自身やデータ侵害からは守れません。
メールに添付したファイルは、平文のまま複数のメールサーバーを経由します。メッセージを傍受した人やメールサーバーにアクセスできる人なら、誰でも読むことができます。
Google DriveやDropboxのリンクでファイルを共有すると、そのリンクを持つ誰もがファイルを完全に読めるようになります。リンクが漏れればファイルも漏れ、誰が開けるかを制限する手段はありません。
外部から受け取ったファイルは、転送中に改ざんされている可能性があります。暗号化と完全性の検証がなければ、受け取ったファイルが送られたものと同じかどうかを確認できません。
LockiはWeb Crypto APIを使い、ブラウザのタブ内で直接AES-256-GCM暗号化を行います。
暗号化したファイルは標準的なバイナリデータです。Google Drive、Dropbox、Slack、メールなど、どこにでもアップロードできます。プラットフォームが保存するのは、読むことのできない暗号文だけです。
Lockiのサーバーがファイルを目にすることはありません。暗号化も復号化もローカルで行われ、データが当社に送られることはありません。
Lockiと正しいキーがあれば、誰でも自分のデバイスでファイルを復号化できます。
仕組み
01
Lockiを開き、デバイスからファイルを選びます。Lockiはファイルをローカルで読み込み、サーバーには何もアップロードしません。
02
有効なキーを使い、ブラウザ内でAES-256-GCMが実行されます。出力されるのは、キーがなければ開けない暗号化されたバイナリです。
03
暗号化したファイルをデバイスにダウンロードします。クラウドストレージへのアップロード、メールでの送信など、好きな方法で共有できます。
04
受信者は、暗号化に使われたものと同じキーを使ってLockiでファイルを復号化します。復号化は受信者のデバイス上でローカルに行われます。
ユースケース
法的文書を、メールや共有ドライブのリンクで共有する前に暗号化します。ファイルは届いても、開けるのは意図した相手だけです。
暗号化したファイルをGoogle Drive、Dropbox、iCloudに保存できます。たとえストレージにアクセスされても、見えるのは暗号文だけです。
暗号化したファイルを、どのメールクライアントでも添付できます。添付ファイルは転送中も安全で、S/MIMEの設定やPGPキーの管理は不要です。
.envファイル、SSHキー、API認証情報のファイルを、コミットや共有の前に暗号化します。使う前にローカルで復号化します。
給与明細、人事評価、従業員の個人記録を、IT管理者やメールサーバーに内容を見られることなく、いつものツールで送れます。
個人的な写真やメディアを、クラウドバックアップにアップロードする前に暗号化します。ファイルはバックアップされたまま、クラウド事業者からも非公開に保たれます。
Lockiは、政府機関や金融機関でも使われている標準規格AES-256-GCMとWeb Crypto APIを使用します。ファイルはブラウザのタブを出る前に暗号化されます。キーが当社のサーバーに届くことはなく、当社がファイルの内容を目にすることもありません。復号化もローカルで行われるため、平文のファイルが送信されることはありません。
組織全体でTeams Proのすべての機能をお試しいただけます。クレジットカードは不要です。