テクノロジー

プライベートな回線を、解説します。

ClearSky™ は、OneSpaceに組み込まれた、エンドツーエンド暗号化の転送技術です。ファイルはあなたのデバイスで暗号化され、開けるのは相手のデバイスだけです。当社のサーバーは、ファイルを暗号化されたまま届けるだけです。このページでは、送信を押したときに何が起きるのか、そしてなぜ私たちが読もうとしてもあなたのファイルを読めないのかを、順を追って説明します。

常にエンドツーエンド暗号化 当社には、読み取れるデータが1バイトも見えません 途中の誰にも読めません
Two routes compared A file travels encrypted from your device to theirs; our servers in between only see noise. The cloud-server route is dimmed: a readable copy would have stayed on that server.
ゼロ知識

私たちが決して見ないもの。

多くのサービスは、自社のポリシーを信頼するよう求めます。ClearSkyは、当社を含め誰も信頼しなくて済むように設計されています。

ファイルは見ていません

当社サーバーに読み取り可能なファイルはありません。これまでも、これからも。ファイルは暗号化された状態でしかサーバーを通過しないので、侵害されたり、召喚状で開示されたり、漏洩したりする読み取り可能なコピーは、どこにも存在しません。

鍵も持っていません

暗号鍵はお客様のデバイス上で作成され、当社のサーバーが保持するのは封印された鍵だけです。読もうとしても、当社にはお客様のファイルを読めません。意図してそう設計しています。

引き渡せるものがありません

当社側に読み取り可能なファイルも使える鍵もないということは、誰も当社からお客様のファイルを読める形で持ち出せず、当社が読める形で差し出せるファイルもないということです。ポリシー上の約束ではありません。数学上の約束です。

転送の仕組み

5つのステップ。2台のデバイス。途中の誰にも読めません。

01 · ペアリング

互いを追加する

あなたと受信者が、ユーザー名で互いを連絡先として追加します。互いの連絡先になることでデバイス間にプライベートな接続が生まれ、デバイス同士が公開鍵を交換します。見知らぬ相手があなたに何かを送ることはできません。

02 · ハンドシェイク

ファイルごとに新しい鍵

ファイルごとに、あなたのデバイスが新しいランダムな鍵を作り、相手の公開鍵で封印します。開けるのは相手のデバイスだけです。当社のサーバーが保持するのは、その封印された鍵だけです。

03 · 暗号化

デバイス上で封をする

ファイルがどこかへ移動する前に、ClearSkyはデバイスそのものの上でXSalsa20-Poly1305(256ビット鍵)により暗号化します。読み取り可能なものがデバイスから出ることはありません。

04 · 転送

暗号化されたまま届ける

当社のサーバーは、ファイルを暗号化された断片として相手のデバイスへ届けます。サーバーには、読み取れるデータが1バイトも見えません。ライブ転送は完了と同時に消去され、それ以外の転送は受け渡し後に削除されます。

05 · 復号

開くのは相手のデバイス。そこだけ。

受信側のデバイスが到着時にファイルを復号します。読み取り可能なファイルはこれで、あなたのデバイスと相手のデバイスという2か所だけに存在します。行程はこれで終わりです。

途中の誰にも読めません。当社にも。

ステップ04、実行中

ライブ転送とは、こういうものです。

アプリで実行中の実際の転送を、地図上に表示しています。ここに見えているのはステップ04が起きている様子です。ファイルはすでに暗号化されており、当社のサーバーが一度に保持するのは、多くても数個の暗号化された断片だけで、ファイル全体を保持することはありません。

iPhoneでのOneSpaceライブ転送:地図上で進行中の実際のライブ転送
内部の仕組み

暗号化について、具体的に。

すべての転送はXSalsa20-Poly1305(256ビット鍵)によりエンドツーエンドで保護されます。ファイルは移動する前にお客様のデバイス上で暗号化され、当社のサーバーが受信者へ届けるまでの全行程で暗号化されたままで、受信側のデバイスでのみ復号されます。XSalsa20は、AESに代わる現代的な暗号です。その近縁にあたるChaCha20は、HTTPSを支えるプロトコルであるTLS 1.3の標準暗号のひとつです。

鍵はお客様のデバイス上で生成されます。連絡先とペアリングすると、デバイス同士が公開鍵を交換します。各ファイルには独自のランダムな鍵が付き、受信者の公開鍵で封印されます。アカウントのパスワードはArgon2idで保護されます。当社のサーバーが保存するのは、当社では開けない封印済みの鍵だけです。

しかも、設定するものは何もありません。PGP鍵や自前の鍵基盤に煩わされることもありません。OneSpaceは、Windows、macOS、iOS、Androidで、そのままですぐに使えます。

ClearSky™ の概要

暗号化
XSalsa20-Poly1305(256ビット鍵)、エンドツーエンド
経路
お客様のデバイスから相手のデバイスへ、当社サーバーが暗号化されたまま届けます
鍵
お客様のデバイス上で生成。当社サーバーには封印された状態でのみ保管
鍵交換
ペアリング時に公開鍵を交換 · ファイルごとにランダムな鍵、受信者向けに封印
当社サーバー上
暗号化された状態でのみ保持、受け渡し後に削除
クラウドストレージ
読み取り可能なファイルは常にゼロ
転送の制限
無料:月2回まで送信、最大1 GB。Premium:月間の上限なし、ファイルサイズの制限なし
対応プラットフォーム
Windows · macOS · iOS · Android
Keys are made on your devices and only leave them sealed Two devices each hold their own key; a file becomes unreadable ciphertext as it crosses between them. Observers in the middle only ever see noise.
鍵は封印された状態でしか移動しません。インターネットの途中にあるものが目にするのは、ノイズだけです。
細かな注記なし

正直にお伝えする部分。

プライベートな回線には、クラウドのロッカーにはない性質があります。ご購入の前に知っておいていただきたいと考えています。

ライブ転送には2台ともオンラインである必要があります

ライブ転送は、お互いがオンラインのあいだにストリーミングされます。受信者がまだオンラインでない場合は通知が届き、通常の転送が暗号化されたまま受信者を待ちます。

ファイルは暗号化されたまま待機します

すべての転送は暗号化された状態で当社のサーバーを通過します。ライブ転送は完了と同時に消去されます。それ以外の転送は受け渡し後に削除され、誰も受け取らなければ期限切れになります。その間、当社が内容を読むことはできません。

ウェブデモは仕組みが異なります

無料のウェブデモは、ブラウザ内で暗号化し、当社のブローカーを介してファイルを受け渡します。リンクは24時間で期限切れになります。OneSpaceの雰囲気をつかむためのものです。製品版では、連絡先、グループ、同期が、同じエンドツーエンド暗号化で加わります。

実績

これが最初の暗号化製品ではありません。

ClearSky™ は、世界有数のブランドのストレージ製品に搭載された暗号化ソフトウェアを開発したチームから生まれました。OneSpaceのはるか以前から、小売の規模でファイルを守ってきたソフトウェアです。

その仕事は15万人を超えるお客様に届き、数億件の安全な受け渡しを保護してきました。静かに、確実に、10年以上にわたって。

ClearSky搭載のOneSpaceは、その次に私たちがつくったものです。ClearSkyは2024年に米国で提供を開始しました。

独立したオランダ企業 EUのプライバシー基準に沿って構築 GDPR
OneSpaceなら、お客様のファイルは途中の誰にも読めません。当社にも読めません。それがお客様の安心につながります。ファイルはプライベートなまま、ご自身の管理下に保たれるからです。
Alex Vermunt · OneSpace Security CEO
0当社サーバー上の読み取り可能なファイル数
150,000+OneSpace以前に保護してきたお客様の数
256-bitすべての転送に

当社のセキュリティソフトウェアは、次のブランドの製品に搭載されていました

Western DigitalSanDiskSonyMicronLexar
よくある質問

率直な回答。

エンドツーエンド暗号化を提供するクラウドサービスとは何が違うのですか?

暗号化は話の半分にすぎません。もう半分は、ファイルがどこに置かれるかです。クラウドサービスは、暗号化されていてもいなくても、ファイルのコピーを自社のサーバーに保持します。ClearSkyでは、当社のサーバーはお客様のファイルを暗号化されたまま届けるだけで、受け渡し後に削除します。そのため、侵害されたり、召喚状で開示されたり、漏洩したりする読み取り可能なコピーは、どこにも存在しません。

ファイルを送るとき、OneSpaceには何が見えているのですか?

ファイルは見えません。ファイルはお客様のデバイス上で、受信者だけが開ける鍵によって暗号化され、当社のサーバーはそれを暗号化されたまま届けるだけです。当社には転送があったこと(誰が誰に、いつ、どのくらいのサイズか)は分かりますが、中身は決して分かりません。

2台のデバイスが同時にオンラインである必要がありますか?

ライブ転送の場合だけです。通常の転送は暗号化されたまま受信者を待ち、受信者には通知が届きます。ブラウザから相手にファイルを渡したいだけであれば、無料のウェブデモで対応できます。

受信者がオフラインの場合はどうなりますか?

ファイルは暗号化されたまま当社のサーバーで待機し、受信者には通知が届きます。ダウンロード後に削除され、ダウンロードされなければ期限切れになります。待機中も、当社が内容を読むことはできません。

PGP鍵や証明書を設定する必要がありますか?

いいえ。連絡先を追加すると、デバイス同士が自動的に公開鍵を交換し、ファイルごとに受信者向けに封印された専用の鍵が付きます。PGPの煩わしさも、自前で運用する鍵基盤も必要ありません。OneSpaceは、そのままですぐに使えます。

無料のウェブデモはClearSkyと同じものですか?

いいえ。その点は率直にお伝えします。ウェブデモは、ブラウザ内でファイルを暗号化し、当社のブローカーを介して受け渡します。リンクは24時間で期限切れになります。OneSpaceの雰囲気をつかむためのものです。製品版はさらに進んで、連絡先、グループ、同期を、同じエンドツーエンド暗号化で提供します。

あなたのファイル。あなたの相手。間には誰もいません。

デバイスのあいだに ClearSky™ を。

1つのライセンスでWindows、macOS、iOS、Androidをカバーします。月額、年額、または買い切り。

ライフタイムライセンス ¥33,400 · 一度のお支払い · 14日間返金保証

セキュリティ上の問題を見つけましたか。[email protected]