手間のかからないエンドツーエンドの暗号化

エンドツーエンド暗号化とは?
エンド・ツー・エンド暗号化(E2EE)とは、あるエンドポイントから別のエンドポイントへ転送されるデータを保護するセキュリティ・プロトコルです。この交換におけるエンドポイントは、送信デバイスと受信デバイスです。これは、暗号化されたメッセージを送信するプライベート・メッセージング・サービスでよく使用されるセキュリティの形式です。
E2EEを使用することで、送信プロセス全体でデータを暗号化し、交換の各エンドでのみ暗号化されていない形式でアクセスできるようにします。メッセージを復号するには復号キーが必要です。送信を傍受しようとする「中間者」の第三者攻撃者は、データにアクセスすることができません。
エンドツーエンドの暗号化ファイル共有
クラウドベースの中間サービスを使用するセキュアなファイル転送では、E2EEがクラウド全体のセキュリティ態勢において重要な役割を果たします。エンドツーエンドの暗号化には、E2EEを完全に実現するために相互に接続された複数のセキュリティ・プロトコルが含まれます。これらの要素(多くの種類の暗号化を含む)は、様々な段階で使用され、お客様から受信者までのすべてのステップで、お客様のファイルが安全に保たれることを保証します。
E2EEを使用することで、送信者と受信者(交換のエンドポイント)のみが共有ファイルにアクセスできることを保証できます。中間的なクラウドベースのサービスは、暗号化キーを持たないため、ファイルにアクセスできません。これにより、管理されたコンプライアンス環境で、機密ファイルをプライベートに保つことができます。

ファイル転送時のエンド・ツー・エンド暗号化とは?
3つのテクノロジーが連携し、ファイルを全面的に保護します。
クライアント側の暗号化
お客様のデータを最大限に保護するために、クライアントサイド暗号化を使用して、お客様のデバイス上にあるファイルの保護を開始することができます。ファイルはインターネットに接続される前に暗号化され、最初から完全にコントロールすることができます。
輸送中の暗号化
HTTPSおよびHTTPSトランスポート・レイヤー・セキュリティ(TLS)は、お客様のデバイスとサービス・プロバイダー間のすべての大容量ファイル転送を保護します。これにより、お客様のデバイスとクラウド間の移動中もデータは保護されます。
静止時の暗号化
サーバーに保存されたデータを保護するため、データはクラウド上で「静止」する際に暗号化される。この追加的なセキュリティ・レイヤーにより、サーバー上にある間は、暗号化キーがなければデータを読み取ることができないため、機密データを保護することができる。
はじめにデバイス上で暗号化する
送信」をクリックすると、「セキュリティ」のドロップダウンが表示されます。それをクリックすると、使用できるさまざまなセキュリティ対策にアクセスできます。これらのオプションの1つは、エンドツーエンドの暗号化です。これを有効にしたら、使用したいE2EEキーを入力します。このキーにより、転送前にファイルが暗号化されます。ファイルが暗号化されると、データ転送が開始されます。
2つ目: ファイルメールへの送信中の暗号化
HTTPS と TLS を使用して、お客様のデバイスから当社のサーバーにデータを安全に転送します。お客様のファイルを受け取ると、当社のクラウドベースのサービスに保存します。したがって、お客様のファイルが暗号化されるだけでなく、伝送路上のデータも暗号化されます。これにより、転送中のデータの機密性が保証されます。

3つ当社のクラウドで安全にホスティング
当社のクラウドプラットフォームは、業界の規制に完全に準拠し、お客様の暗号化されたファイルを安全に保管します。ファイルメールでは、サーバー上のデータには 256 ビット AES 暗号化を使用しているため、暗号化されたファイルにアクセスすることはできません。これは、当社のサーバーが危険にさらされたとしても、固有の暗号化キーがなければ、お客様のファイルは読み取れないままであることを意味します。
4つ目安全に受取人の手に
受信者は、ファイルは暗号化されたままですが、当社のクラウドサービスからファイルのダウンロードを開始します。HTTPSとTLSを使用してダウンロードプロセスを保護し、受信者に届くまで暗号化されたファイルを安全に保ちます。あなたは、あなたが定義した特定の暗号化キーを受信者と共有する必要があります。キーがないと、受信者はファイルにアクセスできません。

ファイルメールのエンドツーエンド暗号化プロトコルのハイライト
セキュリティはあなたの手の中に
デバイスを離れる前にファイルを暗号化し、最初からすべてを保護します。
サーバーサイドのプライバシー
ファイルは当社のサーバー上で暗号化されたままであり、最大限のプライバシーとユーザーコントロールを保証します。
安心
傍受やセキュリティ侵害があっても、あなたと受信者だけが暗号化キーを持っているので、あなたのファイルは安全です。
ゼロ知識
ゼロ知識とは、あなたのファイルの実際の内容に関して、私たちが持っている完全な透明性の欠如を意味する。
よくあるご質問
Filemailで大容量ファイルを送信する場合、E2EEが提供する保護を利用するには、わずか2つのステップしか必要ありません。セキュリティオプションとしてエンドツーエンドの暗号化を選択するだけです。次に、あなただけが知っている一意の暗号化キーを定義します。キーは、文字、数字、記号、またはその混合など、お好きなものにすることができます。選択はあなた次第です。
あなたが定義した秘密鍵は、暗号化アルゴリズム(AES256ビットなど)と一緒に使用され、解読不可能な変更されたデータが得られます。この秘密鍵はデータの暗号化と復号化の両方に使用されるため、この鍵を安全な場所に保管し、受信者と安全に共有することが極めて重要です。ファイルメールは、お客様の鍵を保管・管理しません。これにより、完全なプライバシーが保証されますが、鍵を紛失した場合、ファイルを復元できないことも意味します。
暗号化キーを紛失したり忘れたりした場合、お客様、受信者、ファイルメールはお客様のファイルを復号化できません。お客様のプライバシーとセキュリティのため、当社はお客様のキーを保管したり、アクセスしたりすることはありません。これは、完全な機密性を保証しますが、キーなしでファイルを復元する方法がないことも意味します。お客様のキーを安全な場所に保管し、受信者と安全に共有することを強くお勧めします。