ファイルはあなたのもの。まだ足りない点も隠しません

• 暗号化をオンにしたクラウドバックアップ

  ファイルの内容は、アップロード前にあなたのPCで暗号化されます。64 KiBのチャンクごとに、ランダムな256ビットの鍵でXChaCha20-Poly1305を適用し、各チャンクは自分の位置とリモート内のフルパスまで認証します。そのため、バイトの改ざん、順序の入れ替えや切り詰め、ファイルのすり替え、誤った鍵は読み取り時に検出されます。クラウド事業者には暗号文しか見えません。

• 鍵の置き場所

  暗号化キーと復旧キーは、OSの安全な資格情報ストア(Windows資格情報マネージャー、macOSキーチェーン、Linux Secret Service)にのみ、他のクラウド用の秘密情報と並べて保管されます。設定ファイルには書き込まれず、Syncraに送信されることもありません。復旧キーを使えば別のPCでバックアップを開けます。キーとPCの両方を失うと、当社を含め誰もそのファイルを復元できません。

• ネットワーク内の直接同期

  端末はQRコードまたはコード、使い捨ての秘密、6桁の照合コードでペアリングします。接続は認証局ではなく端末の公開鍵を固定したQUIC・TLS 1.3を使い、データチャンクはXChaCha20-Poly1305で封印されます。当社のサーバーは経由しません。

誰が何を見られるか

暗号化はクラウドリモートごとに自分で有効にする必要があり、有効にした後は無効にできません。有効にしていないリモートは、事業者に通常のファイルとして保存されます。OSの資格情報ストアがないサーバーでは、秘密情報は暗号化ファイルに保存され、その限界はドキュメントに記載されています。

• 自分で止まります

  Syncraはあなたの端末上で、大規模な被害の兆候を監視します。拡張子の一括変更、エントロピーの高い上書き、突然の大量編集・削除、身代金要求メモのファイル名などです。スコアが一時停止の水準に達すると、そのペアは保護状態になり、人が再開するまで自動・手動の実行がすべて拒否されるため、片側の被害がもう片側へ広がりません。AIエージェントは再開できません。

• ワンクリック復旧

  復旧は、影響のない側を最後の正常な時点へ戻し、影響を受けた側を正常な側と同じになるよう再び合わせてから、保護を解除します。置き換えられる破損ファイルは削除されず、バージョン保管庫へ移されます。

• ポイントインタイム復元

  片側全体またはサブフォルダを、選んだ時刻の状態に戻します。バージョン保管庫と監査ログから再構築し、復元は何も破壊せず、それ自体が記録されるので、別の復元で取り消せます。

検知はヒューリスティックであり、攻撃を見逃したり誤検知したりすることがあります(誤検知は自分で解除できます)。Syncraの外でフォルダを直接変更した内容は記録されないため、ポイントインタイム復元では戻せません。その場合は、正常な側をコピーし直す形で復旧します。いずれもオフラインやオフサイトのバックアップの代わりにはなりません。

• 独立したセキュリティ評価

  範囲、脅威モデル、データフローの文書、依存関係の一覧を整えながら、独立したレビューの準備をしています。評価機関と時期はまだ決まっていません。

• 脅威モデルの要約を公開

  当社が受け入れているリスクを含む脅威モデルの要約を公開し、誰でも批判できるようにする予定です。

• Business向けのシングルサインオン

  Businessワークスペース向けに、企業のIDプロバイダーでのサインインを計画しています。