Dropbox、OneDrive、iCloud、Google Drive のファイルを暗号化
クラウドは便利ですが、運営者はあなたのファイルを読むことができます。Obskura の金庫は、Dropbox、OneDrive、iCloud Drive、Google Drive の中に置く暗号化フォルダーです。サービスはいつもどおり同期しますが、見えるのは読めないデータだけです。
金庫のしくみ
金庫はごく普通のフォルダーです。中にはファイルが1 つずつ暗号化されて入っており、名前とフォルダー構造も隠されています。外からは中身も整理のしかたもわかりません。
ファイルごとに暗号化されているので、1 つを変更してもクラウドが再アップロードするのはそのファイルだけで、巨大なアーカイブ全体ではありません。Cryptomator と同じ考え方で、しかもパスワード管理と同じアプリで使えます。
内容は 64 KiB ごとのブロックに分けて AES-256 で暗号化され、ファイルごとに別の鍵が使われます。名前は AES-SIV で暗号化されます。
クラウドに金庫を作る
- 新しい金庫（または「ファイル金庫」の横の +）を押します。
- 名前を決め、保存先として Dropbox、OneDrive、iCloud Drive、Google Drive 内のフォルダーを選びます。
- マスターパスワードと、必要ならキーファイルを設定して 作成 を押します。
ファイルを追加して開く
- ファイルやフォルダーをウィンドウにドラッグするか、ファイルを追加、フォルダを追加 を使います。表示中のフォルダーに暗号化して追加されます。
- 元のファイルはそのまま残ります。金庫を確認したら自分で削除し、クラウドのごみ箱も空にしてください。そこに暗号化されていないコピーが残るためです。
- ファイルを編集するには 開く で開き、別のアプリで保存してから 変更を金庫に保存 を押します。
複数のパソコンで
ほかのパソコンでは「ファイル金庫」の横のフォルダーアイコンから同じフォルダーを開きます。誰かがファイルを追加、名前変更、削除すると、一覧は自動で更新されます。クラウドの代わりに、SFTP や WebDAV で自分の NAS や Nextcloud を使うこともできます。
ヒント
- キーファイルは同じクラウドフォルダーに置かないでください。そこに入り込んだ人が認証情報の半分を手にしてしまいます。
- 金庫の自動バックアップを外付けドライブに設定しましょう。変更された分だけがコピーされ、コピーも暗号化されたままです。
- パスワード（とキーファイル）がなければ、ファイルはどうやっても復元できません。覚えられるフレーズを選びましょう。
すべてのガイド
クラウドを使わず自分の NAS でパスワード管理
Obskura で Synology、QNAP、TrueNAS の NAS にパスワードを保存する方法：パソコン上で暗号化し、SFTP や WebDAV で保存、複数のパソコン間でリアルタイムに同期。無料、アカウント不要。
ガイドを読む →Bitwarden、1Password、LastPass などから Obskura へ移行
平文のファイルを使わずに Bitwarden、LastPass、1Password、Proton Pass、Dashlane、Keeper から直接、または KeePass、KeePassXC、Chrome、Edge、Firefox の CSV からパスワードを Obskura に読み込む方法。
ガイドを読む →Obskura と KeePassXC、どちらを選ぶ？違いと選び方
無料のパスワード管理ツール Obskura と KeePassXC の率直な比較：ファイル形式、同期、サーバー、暗号、ファイル金庫、ブラウザー、スマートフォン。
ガイドを読む →