ドキュメントをいつでも暗号化

よくある質問

• プライベートルームの利用シーンは？

  プライベートルームは、データの保存、編集、共同作業の状態など、すべてのデータが暗号化された空間です。文書管理システムやサーバーにアクセスできる権限のない人物からもデータを守ることができるため、機密性の高い文書を扱う場合には、個室を利用することをお勧めします。

• 「暗号化されたリアルタイム共同編集」とは？

  プライベートルームのメカニックは、暗号化された形でのドキュメントコラボレーションを含みます。文書に加えられたすべての変更は、同じアルゴリズムで個別に暗号化され、サーバーに送られ、共同作業者のマシンで復号化されます。

• 各ユーザーが自分のキーを持っているのか、それとも各文書が特別なキーを持っているのか？暗号化キーはどのように生成されるのですか？

  各ユーザーは、ファイル暗号化キーの非対称暗号化に使用される個人キーペアを持っています。各ファイルは、暗号化されているときに、独自の暗号化キーを受け取ります。キーは、ユーザーパスワード、インストールID、その他のソースから得られるいくつかの変数を使用して、アプリケーションによって生成されます。キーの生成については、ホワイトペーパーで説明されています。

• プライベートルームのファイル暗号化キーはどのように保存、保護されていますか？

  各ファイルの暗号化キーは、マシン上で非対称暗号化により暗号化・復号化され、ファイルシステム内に暗号化された状態で保存されます。

• ファイルを共有するとき、暗号化キーはどのようにユーザー間で分配されますか？

  プライベートルームでファイルを共有するとき、暗号化キーは受信者の公開キーを使って暗号化されます。受信したファイルは、ユーザーが開くと、ユーザーのマシンで、ユーザーのシクレットキーで復号化されます。

• すべての暗号化ファイルにマスターキーがあるのですか？

  ドキュメントの暗号化にはマスターキーは使用しません。ONLYOFFICEで採用している個人用RSAキーペアによる非対称暗号化方式は、暗号化コラボレーションも可能な、より信頼性の高い方式です。