Mac で解除
パスワードからデバイス上で保護鍵を導出し、保管庫のマスターキーを解除します。
プライバシーのための、小さな余白
ファイルはクラウドへ。
プライバシーは手元に。
いつものクラウドに、自分だけの保護を。TuckCloud は Mac でファイルとディレクトリ情報を暗号化し、必要なときにダウンロードして復号します。
macOS 14+ · Apple シリコンと Intel · ベータ開発中
LOCAL ENCRYPTION
あなたの Mac
旅の思い出.mov
個人の書類.pdf
あなたのクラウド
暗号化してからアップロード仕組みのイメージです。実際の転送ではありません8f23b0e1…c7a4.c9ra4d801c3…f06b.c9r内容とディレクトリを暗号化内容を先に暗号化ディレクトリも保護必要な分だけローカルに
いつものクラウドを、よりプライベートに
ファイルはいつも見える。
容量は必要な分だけ。
Finder でファイルを探し、必要なときにダウンロード。使い終わったらリモートのコピーを検証してからローカル容量を解放します。よく使うファイルは常に手元に残せます。
仕組みを見るあなたのファイル画面イメージ
京都の思い出.movクラウドのみ
湖畔の週末.movクラウドのみ
個人のメモ.txtクラウドのみ
解除済みのデバイスでは、いつものファイル名で表示。
デバイスからクラウドへ
保護は、アップロードの前から。
暗号化して保存
内容は分割して暗号化。元のファイル名とパスは暗号化ディレクトリに保存します。
取得、検証、利用
暗号文と復号した内容を検証してから、ほかのアプリにファイルを渡します。
安全は、アイコンだけでは伝えきれない
一つひとつの保護に、
具体的な仕組みを。
かけがえのないファイルを、説明できる設計で守ります。
AES-256-GCM
内容の秘匿と完全性の検証
ファイル内容には認証付き暗号を使用。改ざんや破損のある暗号データは認証を通過せず、復号処理を停止します。
scrypt + AES Key Wrap
ランダムな主鍵をパスワードで保護
ランダムに生成したマスターキーを、パスワードから導出した鍵で包んで保存します。パスワード自体はアップロードしません。十分に強いパスワードが重要です。
macOS Keychain
必要なときのアクセスを OS が支える
Finder 連携時は、解除用の鍵をこの Mac のキーチェーンに保存し、同一アクセスグループのアプリと機能拡張で使用します。オンデマンド利用では、デバイスが解除能力を保持します。
SHA-256
容量を解放する前に、遠隔コピーを確認
リモートのディレクトリ、鍵ファイル、内容のダイジェストを検証。不一致なら解放を中止します。ダウンロード後の復号内容も確認します。
クラウドの認可と、復号の鍵は別です。
百度への接続はブラウザの OAuth を使用します。認可の受け渡しには使い捨ての認証情報、状態の検証、検証子への紐付けを使用。サーバー上の認可記録は AES-GCM で暗号化します。ファイルはクライアントとクラウド間で直接転送し、認可サービスは復号しません。
百度の正式な認可フローは設定・結合テスト中です。一般公開はまだ行っていません。保護の範囲を、明確に
誰に、何が見える？
暗号化は内容を保護しますが、すべてのメタデータが消えるわけではありません。
| 場所 | 見える情報 | 保護の範囲 |
|---|---|---|
| あなたの Mac | 解除したファイル、元のファイル名、ローカルのコピー。 | 取得済みファイルは編集可能な平文です。デバイスとログインを保護してください。エディタが別のコピーを作る場合もあります。 |
| クラウド事業者 | 暗号文、暗号化ディレクトリ、ラップされた主鍵、オブジェクトのサイズ・数・時刻、アカウント情報。 | 通常の処理で平文の内容や元のファイル名は送信しません。通信量、メタデータ、保管庫の存在は隠しません。 |
| TuckCloud 認可サービス | 百度の認可トークンと必要なアカウント識別情報。接続の確立と更新に使います。 | 保管庫のパスワードや復号鍵は受け取りません。認可記録は保存時に暗号化しますが、稼働中のサービスはトークンを使用します。 |
TUCK AWAY. COME BACK ANYTIME.
大きなファイルも、身軽にクラウドへ。
分割して暗号化・アップロードすることで、暗号文全体の一時コピーに必要な容量を減らします。中断時は進捗を保存し、再開時に元ファイルと既存の分割データを確認します。元ファイルと処理中の分割データ用の空き容量は必要です。
分割暗号化中断と再開整合性の検証
FAQ
安全について、もう少し詳しく。
ほかの暗号化アプリは必要ですか？
不要です。TuckCloud は暗号化機能を内蔵し、ファイルをデバイス上で暗号化してからアップロードします。TuckCloud 保管庫を作成または開くと、アプリ内で暗号化・復号・必要なファイルのダウンロードを行えます。
パスワードを忘れたら復旧できますか？
TuckCloud には保管庫パスワードを預かって復旧する仕組みはありません。パスワードと利用可能な解除鍵をすべて失うと、暗号化された内容は復旧できません。パスワードを大切に保管し、重要なデータには独立したバックアップを用意してください。
クラウド事業者に内容は見えますか？
通常の処理では、平文の内容ではなく暗号文を保存します。元の名前とパスは暗号化ディレクトリ内にあります。ただしアカウント、オブジェクト数・サイズ・時刻、アクセス状況は見えます。
暗号化ですべてのデータ損失を防げますか？
防げません。暗号化と検証はバックアップの代わりにはならず、事業者による削除、マルウェアによるデバイスの侵害、データ全体の過去の版への巻き戻しも防ぎません。現段階ではデバイス間の履歴ロールバック検知を保証していません。
独立したセキュリティ監査を受けていますか？
TuckCloud 製品全体の独立したセキュリティ監査は、まだ完了していません。実績のある暗号部品の採用だけでアプリ全体が監査済みになるわけではありません。本ページは実装と限界を説明するもので、絶対的な安全を約束するものではありません。
丁寧に、開発を進めています
まず、確かな保護を。
それから、あなたの元へ。
TuckCloud は macOS の小規模ベータを準備中です。Apple シリコンと Intel の両アーキテクチャをビルド済み。百度連携、配布用署名、より多くのデバイスでの検証を進めており、一般向けインストーラは未公開です。
ベータ準備中