仮想ストレージクライアント側暗号化

Crypt — ゼロ知識暗号化

ファイルとフォルダーをクラウドに送信する前に、その場で暗号化します。

Crypt — ゼロ知識暗号化 連携の概要

Crypt は既存のストレージを包み込み、アップロード前にファイルと、必要に応じてファイル名をお使いのマシン上で暗号化します。プロバイダーには暗号化されたデータしか見えません。

  • ファイル内容は XSalsa20-Poly1305(NaCl secretbox)で暗号化
  • ファイル名とフォルダ名の暗号化または難読化(任意)
  • どのストレージの上でも動作

アプリ内の設定ダイアログ

Ultra Explorer の暗号化設定ウィンドウ: ソース ストレージ、ターゲット フォルダの選択、および暗号化キーの安全な入力。

Ultra Explorer で Crypt — ゼロ知識暗号化 に接続する手順

  1. 既存のストレージがある

    まず、クラシック クラウド アカウント (Google Drive、Dropbox、S3 など) を設定します。

  2. Crypt リモートを作成する

    「仮想」セクションで「暗号化」を選択します。

  3. 対象のリモートフォルダー

    ターゲットの場所を指定します (例: 「gdrive:SecureFolder」)。

  4. パスワードを設定してください

    強力なパスワードを作成して検証します。

  5. シームレスなナビゲーション

    Crypt リモートを開きます。ファイルはクリア テキストで表示されますが、クラウド上ではファイルは完全に読み取ることができず、暗号化されています。

設定項目

ストレージ名

必須

name= Coffre Chiffré

Ultra Explorer 内でこのストレージを識別する一意の名前(例: gdrive-perso、backup-s3)。デフォルト値: Coffre Chiffré

対象ストレージ

必須

remote

必須。データを格納する基盤となるクラウドまたはローカルストレージ(例: "Google Drive:", "AWS S3:my-bucket")。

フォルダパス

任意

path

ローカルコンピュータまたは対象ストレージ上の絶対ディレクトリパス。

設定モード

必須

setupMode= new_space

必須。'new_space' で新規暗号化領域を作成、'new_leaf' でサブフォルダ作成、'existing_space' で既存の暗号化領域をマウント。デフォルト値: new_space

パスワード

必須

password

サービスへのアクセスまたはデータ復号に使用するメインパスワード。

ソルト用セカンダリパスワード

任意

password2

省略可能ですが強く推奨。暗号鍵の生成セキュリティを強化するための第2パスワード(ソルト)。

ファイル名暗号化

任意

filename_encryption= standard

省略可能。'standard' でファイル名を完全暗号化、'obfuscate' で難読化、'off' で平文のまま保持。デフォルト値: standard

ディレクトリ名暗号化

任意

directory_name_encryption= true

省略可能。フォルダ名とツリー階層構造も暗号化して完全に隠蔽します。デフォルト値: true

Crypt — ゼロ知識暗号化 に関するよくある質問

  • 暗号化されたバイナリ ブロックと理解できないランダムなファイル名のみが表示されます。サーバーに物理的にアクセスできたとしても、パスワードがなければ誰も文書を復号化できません。

  • いいえ。パスワードはファイル暗号化キーの生成に直接使用されます。パスワードを変更すると、既存のファイルが読めなくなります。

Crypt — ゼロ知識暗号化 を快適に管理しませんか?

Windows、macOS、Linux に対応し、Docker コンテナとしても動作します。Free 版はサブスク不要です。