雲の中のファイルは、本当に自分だけが見られるのか

私的な写真、書類の読み取り、仕事の資料を雲の保管場所に入れることは、他人のサーバーに預けることと同じです。提供元は覗かないと約束しますが、約束は暗号ではありません。Cryptomator が扱うのはまさにこの隙間です。自分の機械で動くオープンソースの道具で、手元に暗号化した保管庫を作り、そこに入れたものは計算機を出る前に暗号化が終わっています。雲に同期されるのは読めない文字の列だけです。

この順序が要点のすべてであり、はっきり書く価値があります。多くの「雲の暗号化」は逆を行います。鍵が提供元の手元にあれば、宣伝が何と言おうと提供元はデータを読めます。鍵が自分の機械から出なければ、提供元に残るのは意味の分からない塊を保管する仕事だけです。

ゼロ知識、鍵は自分の手元だけに

この仕組みはゼロ知識と呼ばれます。暗号化も復号も手元で行われ、保管庫の合言葉はどのサーバーも通りません。保管を請け負う事業者、通信の事業者、そして開発者本人にも中身は開けません。使われる方式は広く使われている AES-256 で、しかもファイルごとに独立してかけられます。

ファイルごとに分けることには実際的な利点があります。同期では変わったファイルだけが送られるため、一語を直しただけで保管庫全体を送り直すことにはならず、これが普通の回線でも使える理由になっています。ファイル名とフォルダーの構造も一緒に撹拌されるので、向こう側の一覧は意味を失います。

ただのフォルダーであること、それが互換性の鍵

もう一つの長所は、保管庫がごく普通のフォルダーだという点です。どの雲の同期の場所に入れても動き、個人向けの同期用の場所、WebDAV、ネットワーク上の保管場所をすべて覆います。どれか一社の特別な対応は要りません。認定した提供元の一覧が存在しないのは、この仕組みがそれを必要としないからです。

源は GPLv3 で公開された保管場所に置かれ、コードは検査できます。企画は過去に専門の安全企業へ侵入試験を依頼したこともあります。Windows、macOS、Linux の計算機向けの版は無料で、現在の版 1.19.3 は2026 年 6 月の末に公開されました。携帯向けは有料の完全版で、その支払いが開発を続ける支えになっています。

どんな人に向くか

雲の便利さは欲しいが中身の主導権は渡したくない人にとって、これがもっとも手間の少ない組み合わせです。提供元を変えることも、同期の習慣を変えることも、共有のやり方を変えることも求めません。提供元が届かない場所に鍵を一つ足すだけです。

代価は、なくしてはいけない合言葉です。ゼロ知識の裏側は、救済もゼロであるということです。誰も作り直してはくれず、忘れれば保管庫は閉じたままになります。これは仕組みの中心にある正直な取引であり、最初のファイルを入れる前に備えを考えておくべき理由です。

運用の面でもう一点。合言葉は記憶だけに頼らず、安全な場所に保管してください。そして同期の対象に保管庫と、その合言葉を書いた覚え書きを同じ場所へ置かないことです。仕組みは正しくても、置き場所を間違えれば意味がなくなります。

賢いのは、提供元と戦わないところです。同期の習慣も共有のやり方もそのままに、ファイルが雲へ上がる直前に、自分しか開けられない鍵を静かに一つ足します。プライバシーを守る正しい姿勢は、サービスを捨てることではなく、提供元が手にするものを読めなくすることです。