保存時と転送時の暗号化

通常のdosyaストレージ内のファイルは、ストレージサービス上で保存時のAES-256暗号化を使って暗号化されます。転送中のデータはネットワーク接続によって保護されます。HTTPSサービスにはTLS 1.2以上が必要で、現在サポートされているクライアントはTLS 1.3をネゴシエートします。SFTPセッションではTLSではなくSSHを使用します。

保存時の暗号化とクライアント側暗号化は、異なる問題に対処します。通常のファイルは暗号化された接続を通じてdosyaに届き、サーバー側のストレージ暗号化で保護されます。Vaultではクライアント側暗号化が追加されます。デバイスがアップロード前にVaultの内容を暗号化し、サービスは暗号文を保存します。

手順：適切な保護を選ぶ

1. 機密性、共同作業と復旧の必要性、組織が従うべき規則に基づいてファイルを分類してください。
2. 通常のファイル画面、プレビュー、連携、共有、アカウント復旧が必要な場合は、通常のストレージを使用してください。
3. WebとAPIのエンドポイントがhttps://を使用していることを確認してください。SFTPクライアントではSSH経由でsftp.dosya.devを使用してください。
4. dosyaが受信する前にデバイス上で内容を暗号化する必要があり、別のパスフレーズとリカバリーキーを管理できる場合は、Vaultを使用してください。
5. 代替できない内容を暗号化されたスペースに保存する前に、Vaultのリカバリーキーをサインイン中のブラウザとは別の場所に保管してください。
6. 機密性のないファイルで選んだ方法を試し、予定しているクライアントでダウンロードして、運用を始める前にダウンロードしたファイルを確認してください。

各層が保護するもの

転送時の暗号化は、クライアントとdosya間の接続を保護します。HTTPSはTLSを、SFTPはSSHを使用します。この層はネットワーク上での露出を減らしますが、リクエストを受信するサービスまでの保護です。

保存時の暗号化は、保存された通常のファイルオブジェクトをAES-256で保護します。これはサーバー側のストレージ保護です。通常のファイルがエンドツーエンドで暗号化されることを意味せず、アカウント、ワークスペースのロール、連携、APIキー、共有リンクを通じて許可されたアクセスも防ぎません。

Vaultのクライアント側暗号化は転送前にファイルを保護します。Vaultのパスフレーズまたはリカバリーキーでローカルにある暗号化の識別情報のロックを解除します。両方を失うと暗号化された内容を永久に読めなくなる可能性があります。dosyaはアカウントのパスワードのようにこのパスフレーズをリセットできません。

実際のセキュリティ境界

• パスワードで保護された共有リンクは、通常の保存ファイルへの受信者のアクセスを制御します。そのファイルをVaultの暗号文に変換するものではありません。
• APIキー、WebDAV接続、S3ゲートウェイ、SFTPセッションは、アカウント、ロール、ワークスペース、キーの制限で許可された通常の内容にのみアクセスできます。Vaultファイルはこれらの接続経路から除外されます。
• 暗号化では、デバイスを操作できる人からロック解除中のセッションを保護できません。Vaultをロックし、共有デバイスではサインアウトし、2段階認証を有効にして、身に覚えのないセッションを取り消してください。
• Vaultファイルをダウンロードすると、選択した保存場所に復号されたローカルコピーが作成されます。デバイスの方針に従って平文のコピーを保護または削除してください。

期待される結果

各段階で使われる保護と、選んだ保存方法のロックを解除できる人を説明できます。サーバー側暗号化とクライアント側暗号化を混同せずに、通常のストレージかVaultを選べます。

よくある質問

アップロードしたファイルはすべて暗号化されますか？

通常のファイルは転送時と保存時に暗号化されます。Vaultファイルにはアップロード前のクライアント側暗号化が追加されます。

保存時のAES-256はエンドツーエンド暗号化と同じですか？

いいえ。AES-256は保存された通常ファイルに使用される保存時の暗号方式です。エンドツーエンドの保護は暗号化が行われる場所と鍵の保有者によって決まります。Vaultはそのような、より強い保護境界を実現するために設計されたdosyaの仕組みです。

SFTPの通信はどのプロトコルで保護されますか？

SFTPはSSH上で動作します。そのセッションではHTTPSやTLSを使用しません。

関連ガイド

• dosya Vaultの仕組み
• Vaultの識別情報の作成とロック解除
• SFTPクライアントの接続
• セキュリティ通知の確認