Cryptomator 1.19.3

Cryptomator編集者のレビュー:クラウドストレージのためのオープンソースクライアントサイド暗号化

Cryptomatorは成熟したオープンソースのクライアントサイド暗号化ツールで、ファイルやファイル名をクラウドサービスにアップロードする前にローカルで暗号化します。Dropbox、Google Drive、OneDrive、S3、そしてローカルフォルダを使用するすべての同期クライアントと連携して設計されており、ファイルごとのAES-256暗号化、スクリプトベースの鍵導出、そして透過的な仮想ドライブを提供し、アプリケーションが復号済みのファイルにネイティブにアクセスできるようにしています。このプロジェクトはSkymaticとコミュニティによって積極的に維持されており、署名済みのリリース、再現可能なアーティファクト、GitHub上の公開チェンジログがあります。

コア機能とプラットフォームのカバレッジ

• ファイルごとのAES-256暗号化:ファイル内容、ファイル名、ディレクトリ構造を保護し、メタデータの漏洩を抑えつつ同期効率を高く保つことができます。
• 仮想マウント:復号化されたボールトはプラットフォームに適したドライバ(WindowsではWinFsp/DokanyまたはWebDAV、LinuxではFUSE/AppImage/Flatpak、macOSのDMGインストール)で提供され、任意のアプリケーションからネイティブファイルアクセスを可能にします。
• クロスプラットフォーム対応:Windows、macOS、Linux向けのデスクトップアプリは公式サイトおよびGitHubリリースから無料でダウンロード可能です。モバイルアプリはGoogle PlayとApp Storeで利用可能です。AndroidはAPK/F-Droid配布とオプションのワンタイムロックに対応しており、iOSは書き込みアクセスに一度きりのアプリ内購入を利用しています。
• 透明なオープンソース開発:ソースコードとリリース成果物はGitHub上でGPLv3で公開されています。リリースにはチェックサムやGPG署名が含まれ、ユーザーが整合性を検証できます。
• Cryptomator Hub for Teams:マネージドまたはセルフホスト型のハブオプションで、ゼロ知識のチーム管理と企業機能を追加し、安全でGDPRに配慮したコラボレーションを実現します。

セキュリティモデルと監査

Cryptomatorはクライアントに対してすべての暗号操作を実行します。Vaultのパスワードはブルートフォースに耐えるためにscryptで強化されており、AES-256はペイロードとファイル名を保護します。コードベースは公開されており、独立した監査を経ており、プロジェクトはGitHubを通じてセキュリティアドバイザリーや修正を公開しています。ユーザーはSHA-256やGitHubリリースと同時に公開されたGPG署名でリリース成果物を確認できます。

ユーザー体験とワークフロー

セットアップはシンプルで、アプリをインストールし、クラウド同期フォルダ内にボールトを作成し、強力なパスワードを設定し、復号ファイルにアクセスするためにボールトをマウントするだけです。仮想ドライブは通常のファイル操作(ドラッグ&ドロップ、アプリから保存、編集)をサポートし、追加の手順なしで対応します。モバイルアプリには、指紋認証/Face IDのロック解除、バックグラウンドの自動ロック、ファイルのインポート・エクスポートのためのシステムファイルピッカーとの連携が含まれます。

性能と信頼性

Cryptomatorはファイルを個別に暗号化するため、変更されたファイルのみを再アップロードするため、通常はクラウド同期の負荷が軽減されます。現代のハードウェアではパフォーマンスはレスポンスが良いです。非常に大きなボールトやディレクトリに多数の小さなファイルがある場合、特にモバイルではインデックス作成やサムネイル生成に影響が出ることがあります。プロジェクトは定期的なリリースペースで、依存関係の更新やバグ修正はGitHubのリリースページで確認できます。

施工業者、パッケージングおよび検証

• Windows: EXEインストーラーはマウント用にWinFspをバンドルしています。依存関係のないMSIパッケージも利用可能です。Portappsを通じてポータブルなコミュニティビルドも存在します。
• macOS:IntelおよびAppleのシリコンビルド向けにディスクイメージ(DMG)が提供されています。
• Linux:AppImage、Flatpak(Flathub)、AUR、公式PPAは主流ディストリビューションをカバーしています。DebianパッケージはLaunchpadのリポジトリから入手可能です。
• モバイル:Android:Google Playの無料インストールで、オプションで一度限りのアプリ内アンロックやプラットフォーム固有のライセンスでAPK/F-Droid購入が可能です。iOS:App Storeダウンロードと一度限りのアプリ内購入で書き込みアクセスが可能です。
• 検証:リリースにはSHA-256チェックサムやGPG署名済みの成果物が含まれます。公開検証キーと手順はGitHubおよびウェブサイトで公開されています。

支援、コミュニティおよび商業の選択肢

ドキュメントやステップバイステップのガイドはプロジェクトドキュメントに掲載されており、コミュニティフォーラムやGitHubのイシュートラッカーがサポートやバグ報告を担当しています。連絡先および報道チャネルは公式サイトに掲載されています。Skymaticはエンタープライズサービス、マネージドハブホスティング、ホワイトラベルパートナーシップを提供しています。資金調達の選択肢には、寄付、サポーター証明書(デスクトップのダークモードなどの特典)、有料モバイルライセンスが含まれます。特定のチャンネルごとに匿名購入オプションがあります。

強みとトレードオフ

• 強み:
  1. ほぼすべてのクラウドプロバイダーと互換性のあるゼロ知識クライアントサイド暗号化。
  2. 暗号化による検証とアクティブメンテナンスを備えたオープンソースで監査可能なリリース。
  3. 幅広いプラットフォームサポートと、チームワークフローのためのエンタープライズ対応ハブ。
• トレードオフ:
  1. パスワード回復不可:金庫のパスワードやマスターキーを失うと、データは回復できません。
  2. モバイル書き込みアクセスは一部のストアで一度きりの購入が必要な場合があります;ライセンスはプラットフォームごとに異なります。
  3. リアルタイムの共同編集者ではありません。同時多ユーザー編集には、暗号化ストレージの上に重ねた外部コラボレーションツールが必要です。

誰がクリプトメーターを選ぶべき

Cryptomatorは、プライバシーを重視する個人、オープンソース推進者、クラウドプロバイダーを変えずにシンプルで監査可能なクライアントサイド暗号化を求めるチームに最適です。エンドツーエンドの保護、検証可能なリリース、デスクトップからモバイルまでの予測可能なクロスプラットフォーム体験が必要な場合に適しています。

インストーラーのダウンロード、リリースアーティファクトの検証、変更ログの閲覧、またはCryptomator Hubの探索は、公式ウェブサイトまたはプロジェクトのGitHubリリースページをご覧ください。公式の連絡、サポート、企業問い合わせのチャネルはCryptomatorのサイトで利用可能です。