ファイルにパスワードをかけて、相手は何もインストールせずに開ける

メールやチャットは、もともと個人的な書類を運ぶために作られていません。File Lockはブラウザの中だけでAES-256を使ってファイルにパスワードをかけ、どこにでも送れる形にして返してくれます。自己解凍ページを選べば、受け取った相手はダブルクリックしてパスワードを入力するだけ。アプリもアカウントも要らず、どちらの側でもアップロードは発生しません。

このガイドを読む言語: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية

困りごと

何か個人的なものを送るときの定番のアドバイスは「パスワード付きでzipにする」で、多くの大学のIT案内や政府のガイドにもそう書かれています。でも問題はその先です。7-ZipやWinRARをインストールし、ファイル名だけでなく中身を暗号化する設定を探し当てたころには、相手がスマホやMac、何もインストールできない会社のパソコンを使っていると分かります。暗号化した圧縮ファイルは開かれないまま放置され、締め切りが今日だからと結局そのまま無防備な書類を送ってしまう。もう一つの選択肢、「安全」を謳うファイル共有サイトへのアップロードは、会ったこともない会社に、宣伝ページの言葉だけを頼りに個人的な書類を預けることになります。

File Lock（ファイルにパスワード）の使い方

• ファイルをドロップしてパスワードを決めます。いいパスワードが思いつかなければ生成ボタンをタップ。電話でも読み上げられる16文字の読みやすい鍵を作ります。
• 送り方を選びます。誰でも開ける自己解凍ページ(.html)か、こちらのサイトで開く前提の小さなロックファイル(.enc)です。
• 保存していつも通りに送ります。パスワードは別の手段で。別のアプリや電話で伝えましょう。ロックされたファイルを受け取った人は誰でも無料で、いつまでも開けます。

できること

• 設定ではなく、本物の暗号化AES-256-GCM、鍵はPBKDF2-SHA256で310,000回ストレッチ。ブラウザに組み込まれた暗号機能を使います。認証タグのおかげで、改ざんされたファイルは間違って開くのではなく、開くこと自体を拒否します。
• 相手に必要なのはブラウザだけ自己解凍オプションは、暗号化データを自分自身で復号できる小さなページに包みます。ダブルクリックしてパスワードを入力すれば元のファイルが出てきます。スマホでもMacでも会社支給の制限されたパソコンでも、接続なしでも動きます。
• どちらの側もアップロードなしファイルの読み込み、暗号化、保存はすべて自分のブラウザの中で行われます。サーバーもアカウントも解析もありません。受け取った相手が開くページも、あなたがロックしたときと同じようにオフラインで動きます。
• 開くのはいつも無料ロックを解除するのにProもアカウントも支払いも必要ありません。あなたにも、あなたがファイルを送った誰にとっても同じです。自分の書類を開くのにお金を払わされるべきではありません。

設計からプライベート

File Lockには何かを送る先のサーバーがありません。パスワードは保存も送信もエスクローもされません。これには率直に言っておくべき代償が一つあります。誰にも――あなたにも私たちにも――復元できないということです。パスワードを失えばファイルは永久に開けなくなるので、何かを送る前にどこか安全な場所に書き留めてください。もう一つ正直に言うべき限界は、暗号自体が弱いのではなく、パスワードが弱点だということです。ロックされたファイルを手に入れた人は、自分のマシンの性能が許す限りの速さで、制限なくパスワードを推測できます。短い、ありふれたパスワードはそれで破られますが、長く独特なものは破られません。そしてパスワードはファイルとは別の経路で送ってください。両方をメールで一緒に送るのは、ファイルをロックせずに送るのと同じことです。

無料版とPro