モバイルでVaultのファイルを開く

Vaultのファイルを開くと、端末上で復号されます。端末は暗号化されたチャンクの短期間有効なURLを取得し、各チャンクをSHA-256識別子で検証してXChaCha20-Poly1305で認証します。その後、平文をアプリ専用のVaultキャッシュに書き込みます。

はじめる前に

• Vaultのロックを解除し、正しいスペースを開いて、ファイルがあるフォルダーに移動してください。
• アカウントが引き続きそのスペースのメンバーで、有効なスペース鍵のアクセス権を持っている必要があります。通常のワークスペースのロールはVaultの読み取りを個別に制御しません。
• 復号されたコピー1件分の空き容量を端末に確保してください。Vaultのダウンロードに別途1 GiBのアプリキャッシュ上限はありません。実際に開けるかどうかは端末の空き容量とファイルの容量によって決まります。
• 画像と動画はその場でプレビューできます。その他のファイル形式は、復号後に名前、判明している場合は容量、および保存と共有の操作が表示されます。

手順

1. スペース内のフォルダーでファイルの行をタップしてください。ファイル画面はまず、指定されたスペースが開いていることを確認します。
2. 転送バーにダウンロード済みのバイト数が表示されている間、画面を開いたままにしてください。暗号化データは内容に応じて区切られたチャンクで取得され、各チャンクの平文の最大容量は4 MiBです。
3. プレビューを待ってください。画像と動画はそれぞれの表示画面で開きます。対応していない形式は、プレビューの代わりにドキュメントカードが表示されます。
4. Vaultの外に永続的な平文コピーが必要な場合にのみデバイスに保存を使ってください。画像と動画は写真またはギャラリーに保存され、Androidの64 MiB以下の非メディアファイルはフォルダー選択画面に送られます。iOSの非メディアファイルまたはそれより大きいAndroidのドキュメントではシステムの共有シートが開きます。隣の共有は、復号済みキャッシュファイルを常にOSの共有シート経由で別のアプリに渡します。
5. 終了したら左上の戻る操作で戻ってください。セッションの復号済みVaultキャッシュをすぐに消去するには、Vaultの概要画面でロックを使ってください。

確認できること

選択したファイルは端末上の復号済みキャッシュパスから開きます。クラウド上のオブジェクトは暗号化されたままで、閲覧するだけではエクスポート、共有、名前の変更、編集、削除は行われません。同じロック解除セッション中に再度開くと、キャッシュされたファイルが再利用されることがあります。

トラブルシューティング

「スペースを開けませんでした。」と表示される場合：データを要求する前に指定されたスペースを開けませんでした。Vaultからスペースを開き直し、メンバー資格が取り消されていないことを確認してください。

「ファイル名」をダウンロードできませんでした。と表示される場合：暗号化データの転送、マニフェストの復号、チャンクの検証、端末への書き込み、または空き容量に問題がありました。チャンクのネットワークエラーと5xx応答は500 ms、1.5秒、4秒後に再試行されます。4xx応答は再試行されません。接続または容量の問題を解消してからフォルダーに戻り、ファイルを開き直してください。

「このファイルを開けませんでした。」と表示される場合：使用できるローカルパスが作成されませんでした。読み込みが終わるのを待ち続けずに戻り、必要に応じてロックを解除してからフォルダー一覧で再度開いてください。

ファイルを開いている間にVaultがロックされた場合：バックグラウンドで5分が経過した場合や、明示的にロック、サインアウト、アカウント切り替えをした場合は、Vaultに戻され、進行中のダウンロードが中止され、キャッシュされた平文が消去されます。ロックを解除して開き直すと、暗号化されたチャンクが再びダウンロードされます。

ファイル名と容量だけが表示される場合：画像または動画の表示画面に対応しない形式では、この代替表示になります。保存で上記のOS別の保存場所にエクスポートするか、共有で対応するアプリに渡してください。どちらも平文をVaultの外に移します。

関連ガイド

• Vaultを設定する
• Vaultのメンバーを管理する