セキュリティの仕組み
適用範囲を明確にした、
文書の保護。
Cipherleaf は閲覧管理、暗号化ストレージ、本人を特定できるアクセスを組み合わせています。それぞれの保護の仕組みをご説明します。
保護された保存と配信
文書をページ画像に変換し、AES-256-GCM で個別に暗号化したタイルに分割します。処理後はアップロードされた元ファイルを保持しません。閲覧者には元ファイルではなく、有効期間の短い本人識別透かし付きの断片を配信します。
閲覧中も権限を確認
アカウントの有効期間と文書の権限を同時に確認します。取り消しや権限変更により、対象の表示は閉じられます。短期間のセッションは、アクセスが有効な間だけ更新されます。
表示された文書に責任を明示
サーバーで付与する本人識別マークと動く透かしで、閲覧者を特定できます。操作記録は、管理者によるアクセスや変更の調査に役立ちます。
画面に表示した情報は撮影できます
ブラウザーアプリは、画面の撮影や表示内容の復元を完全には防げません。これらの仕組みは再配布を抑止し、閲覧者を特定し、通常の操作での元ファイルの流出を制限します。スクリーンショットの防止を保証するものではありません。
出力したファイルは別途管理が必要
管理者が出力したファイルは、管理されたビューアーの外に保存されます。組織の方針に従ってファイルとパスワードを扱ってください。オンラインのアクセスを取り消しても、ダウンロード済み PDF は回収されません。