多くのオンラインのファイル暗号化・パスワード保護ツールは、まずファイルをサーバーにアップロードするよう求めます。これは保護しようとしているまさにそのファイルを、見知らぬサーバーに預けることを意味します。NearSealはブラウザに内蔵された暗号技術を使い、端末上だけですべて暗号化します。保護前の元ファイルがブラウザの外に出ることはありません。
→ 0 サーバーへの送信ファイル数 · 暗号化はすべてデバイス内で実行
ZIPアーカイブやOffice文書にパスワードを付けるのはファイル保護の最も一般的な方法ですが、その強度は大きくばらつきます。多くのZIPツールがいまだに既定で使う旧式のZipCrypto方式は数十年前のもので事実上破られ得ますし、古い .doc/.xls のパスワードはさらに脆弱です。NearSealはあらゆる形式のファイルを現代的な認証付き暗号（既定はAES-256-GCM、または公開標準のage）で封印するため、パスフレーズなしには内容を読むことも気づかれずに改ざんすることもできません。しかも処理はすべてブラウザ内で完結し、ファイルもパスフレーズも端末の外に出ません。NearSealが行うのはただ一つ、あなたが決めたパスフレーズでの暗号化と復号だけです。パスワード復旧も鍵の共有もクラウド保存もないため、パスフレーズを失えばファイルは封印されたままになります。
パスワード付きZIPには古典的な弱点が2つあります。多くのツールがいまだに既定値とする旧式のZipCryptoはありふれたソフトウェアで破られる可能性があり、しっかり暗号化したZIPでも、アーカイブの目次自体は暗号化されないため、中のファイル名一覧は誰でも読めてしまいます。Officeのパスワードも時代によってまちまちです — 現行の.docx暗号化はまずまずですが、古い.doc/.xlsの方式は簡単に破られ、いずれにせよOffice文書にしか使えません。NearSealはどんな形式のファイルにも同じ現代的な認証付き暗号化（AES-256-GCM、または公開標準age）を適用し、封印されたファイルは内容について何も明かしません。
選ぶ前に知っておきたいワークフローの違いもあります。封印されたファイルはZIPではありません。受け取った人はファイルマネージャーでダブルクリックするのではなく、このページ（無料・アカウント不要・インストール不要）で開くか、ageフォーマットを選んだ場合はage互換ツールで開きます。そして復元経路は意図的に存在しません — アップロードがないということはサーバー側のリセットもないということなので、忘れたパスフレーズは私たちを含め誰にも復元できません。漏えいより紛失のほうが痛いファイルなら、パスフレーズをパスワードマネージャーに保管してください。
いいえ。NearSealはブラウザに内蔵されたWeb Crypto API(AES-256-GCM)を使い、ファイルをローカルで暗号化します。厳格なContent-Security-Policyがファイルやパスフレーズをどこかに送信しうるリクエストを技術的にブロックしています。
デフォルトはパスフレーズから導出した鍵によるAES-256-GCMで、オプションとして公開規格のage-encryption.org形式も選べます。後者を選べば、NearSeal以外のage互換ツールでも後からファイルを開けます。
場合によります。双方がAES-256のZIP暗号化を使い、内容を隠すだけでよいなら十分なこともあります。しかし多くのツールはいまだに破られる旧式ZipCryptoが既定値で、暗号化ZIPでも中のファイル名は見えてしまい、受け取る側のツールが同じ方式に対応している必要もあります。NearSealはこれらの変数を取り除きます — どんなファイル形式にも単一の現代的な認証付きフォーマットを適用し、ファイルが端末を離れることなく暗号化されます。
Coupang Partners のアフィリエイトウィジェットです。このリンク経由でご購入いただくと、追加費用なしで当サイトが手数料を受け取ることがあります。広告に同意した場合のみ読み込まれます。