Google Drive Photo Encryption

重要な写真やその他のドキュメントを暗号化し、暗号化された形式でクラウドに入れて、別のAndroidデバイスと同期する必要がありますか？ これはかなり複雑で、暗号化されたデータを扱うのは不便だと思われます。 そうではありません。 この記事では、このシナリオをわずか2分で実装する方法を示します。

クラウドは以前どのように暗号化されていましたか？

以前はクラウド内のデータを暗号化できましたか？ 最も簡単な方法は、ファイルを暗号コンテナーに配置し、コンテナー自体のファイルをGoogleドライブまたはその他のクラウドストレージに配置することです。 次に、別のデバイスでファイルを操作するには、コンテナをダウンロードして開き、ファイルを表示/変更して、クラウドにコピーする必要がありました。 このようなスキームは非常に可能です。たとえば、EDS Liteなど、暗号コンテナーを作成するためのAndroidアプリケーションがたくさんあります。 しかし、このスキームには2つの欠点があります。

1. 不便。 すべての操作は手動で行う必要があります-コンテナをローカルデバイスにアップロードし、開いてから閉じて、クラウドに再度アップロードします。 さらに、コンテナのサイズが数ギガバイトで、数キロバイトのサイズのファイルを変更する必要がある場合、このスキームは合理的とは言い難く、インターネット接続が遅い場合、一般的には望みがありません。
2. 異なるデバイスで同じ暗号化ファイルのセットを使用しながらファイルを同期することは、原則として不可能です。 まさに一連のファイルにアクセスできないため、巨大な暗号コンテナーを同期する必要があります。ええ、最初のデバイスでは暗号コンテナーは「最近」なので、10 GBをすべて2番目のデバイスにダウンロードする必要があります。 私たちが望んでいるほど速くも安くもないモバイルデバイスとモバイル接続について話していることを忘れないでください。

クラウド内の古いファイル暗号化スキームが役に立たないことは明らかです。 一連のファイルを個人的に使用し、コンテナのサイズが小さく、異なるデバイスでのコラボレーションではなく、バックアップのためにコンテナファイルをクラウドに配置する場合にのみ使用できます。

しかし、それは以前のことであり、 Cyber​​Safe Mobile 2アプリケーションを使用してわずか数分でデータを暗号化してクラウドと同期する方法を紹介します。 次に、Cyber​​Safe Mobile 2アプリケーションを使用するための4つの最も可能性の高いシナリオを検討します。写真を秘密データとして使用しますが、アプリケーションはデータタイプを制限せず、データを保護できます。

シナリオ1.クラウドフォルダーの暗号化

最も単純なシナリオは、Googleのクラウドフォルダーを暗号化することです。 すべてが非常に簡単です。サイドメニューを開き、 Googleドライブコマンドを選択し、Googleアカウントを選択して、フォルダーの1つを暗号化する必要があります。 暗号化プロセスを高速化するには、空のフォルダーを暗号化することをお勧めします。 フォルダーを作成し（図1）、メニューから[現在のフォルダーの暗号化]コマンドを選択します（図2）。 cybersafe.cloud.confファイルがフォルダーに表示されます-フォルダーが暗号化されていることの確認。 その後、ファイルを暗号化されたフォルダーにコピーできます。 ロックアイコンは、ファイルが暗号化されていることを意味します（図3）。

図 1.新しいフォルダーを作成する

図 2.フォルダー暗号化

図 3.ファイルは暗号化されたフォルダーに追加されます

ただし、このシナリオを非常に簡単にするには、最初にキーを作成し、Googleアカウントを追加する必要があります。 次に、これを行う方法を示します。

シナリオ2.デバイス上の写真を暗号化する

pr索好きな目から隠したい写真があるとしましょう（誰かがあなたのスマートフォンを手に取ったとき）。

最初のステップは、安全なファイルを作成することです-暗号化された形式でファイルを含む暗号コンテナー。 金庫を作成するときは、金庫ファイルへのパス（金庫の場所に関係なく-SDカードまたはデバイスのメモリ内）、パスワード、金庫のサイズを指定する必要があります（図3）。 金庫が大きいほど、作成に時間がかかります。 また、空き領域をランダムデータで埋めるモードが有効になっている場合は、我慢する必要があります。

図 4.金庫を作成する

図 5.作成した金庫を開く

図 6.サイドメニュー

次に、作成された金庫が金庫のリストに表示されます。金庫をクリックして開く必要があります。作成中に指定されたパスワードの入力を求められます（図5）。 プログラムを開くと、安全なファイルとディレクトリのリストが表示されます。 空になっていることは明らかです-金庫を作成したからです。 したがって、サイドメニュー（図6）を開き、ファイルマネージャーに移動します。

ファイルマネージャー（図7）を使用すると、デバイスのメモリ、SDカード上のファイル、ネットワークフォルダーを表示できます。 アプリケーションにはネットワークリソースの自動検索がないため、ユーザーはコンピューター名とフォルダー名を知ってからリストに追加する必要があります。

図 7.ファイルマネージャー

図 8.暗号化されるファイル

図 9.ファイル操作

暗号化するファイルとフォルダーを含む場所に移動します（図8）。 ファイルを選択し、 コピー （または切り取り ）を選択します。 コマンドのリストには、上書きしてファイルを削除するコマンドがあります。これは、暗号化後にソースファイルを削除するのに便利です（図9）。

サイドメニューを開き、コピー/カットした写真を配置する金庫をクリックし、[ 貼り付け]コマンドを選択して、ファイルが金庫に配置されるのを待ちます。 コピー操作の終了時に、通知領域（図10）を介して通知されます。また、その上にボタンがあり、元の写真を削除できます（写真のコピーを選択した場合）。

Cyber​​Safe Mobile 2アプリケーションには、写真ビューアーが組み込まれています（図11）。これにより、画像を回転させたり、全画面表示をサポートしたりできます（図12）。

図 10.ファイルは金庫に入れられます

図 11.写真ビューアー

図 12.画像操作

実際、タスクが1つのデバイスでのみデータを暗号化することであり、異なるデバイスでそれらを使用することを想定していない場合、それがすべてです。 ただし、このシナリオでは、プログラムの機能の3分の1も使用していません。 タスクを複雑にして、金庫をDCIMフォルダーにマウントしてみましょう。 これは、カメラアプリケーションによって作成されたすべての写真が自動的に暗号化されることを意味します！ ただし、これにはルート権限が必要です。そうでない場合、マウント操作を実行できません。

最初のステップは、プログラムを最初に起動したときにマウントしなかった場合にマウントを有効にすることです。 そして、あなたは2つの理由でこれを行うことができませんでした-あなたはルート権限を持っていません（マウントを有効にする要求が表示されないでしょう）か、単にしたくありませんでした。

プログラムの設定（サイドメニューの[設定]コマンド、 [ マウント設定]セクション）で、[ FUSEによる マウント]パラメーターを有効にする必要があります（図13）。 ベースマウントパスパラメーターは、セーフパスでマウントパスが指定されていない場合にセーフがマウントされるディレクトリを指定します。

マウントが有効になると、[ 安全なプロパティ]ウィンドウに次のパラメーターが表示されます（図14）：

• マウントパス -ここでは、金庫をマウントするディレクトリを指定する必要があります。 このフィールドを空のままにすると、金庫はデフォルトの\ safe_nameディレクトリにマウントされます。 デフォルトのディレクトリ（デフォルト）は、プログラム設定で定義されています。
• 起動時に金庫を自動的にマウントする-Androidを起動すると金庫が自動的にマウントされます。 このパラメーターは、上記のプログラム使用シナリオに適しています。
• プログラムの開始時に金庫を自動的にマウントします -プログラムの開始後に金庫がマウントされます。 マスターパスワードを入力するまで、金庫はマウントされません。

ファイルをDCIMフォルダー（フルパス/ sdcard / DCIM）にマウントするには、安全な設定でこのパスをマウントパスとして指定し、[ パスワードを記憶する]および[起動時に金庫を自動的にマウントする]オプションを有効にする必要があります。 その後、デバイスを再起動する必要があります。

図 13.マウントの有効化

図 14.安全なパラメーター（マウントがオンの場合）

覚えておくことが重要です-プログラムは「オンザフライ」で金庫のサイズを拡大しません。そのため、作成するときは、金庫が適切なサイズであることに注意する必要があります。 最も一般的な5メガピクセルのカメラで作成される写真ファイルのサイズは約1.2 Mbです。 その結果、約1,700枚の写真が2048 MBの金庫に収まります。 たくさんか少しかはあなた次第です。

シナリオ3.写真をクラウドと同期する

安全なクラウド同期は、いくつかの場合に役立ちます。 最も簡単なのは、バックアップの同期です。 機密データをバックアップしたいが、バックアップを開いたままにしたくない。 2番目のケースは、異なるデバイス上の1つのファイルセットを操作するための同期です。 3番目-他のユーザーといくつかのファイルを「共有」する必要がある場合。

アプリケーションの原理は非常に単純です。キーペアが作成され、ファイルがクラウドに送信される前に、ファイルは公開キーで暗号化されます。 秘密鍵は、ファイルを復号化するために使用されます。

ファイルを他のユーザーと「共有」する場合、ファイルは受信者ユーザーの公開鍵で暗号化され、秘密鍵でファイルを復号化できます。 言うまでもなく、プログラムは完全に透過的に暗号化/復号化されるため、ユーザーはそれについても考えません。

2台のAndroidデバイス間で写真を同期するための一連のアクション：

1. 最初のデバイスで適切なサイズ（3 GBでも）の金庫を作成します。
2. クラウドフォルダーとの同期を設定し、mysafeフォルダーにします。
3. 同期中に作成されたキーペアをエクスポートし、そのファイルを2番目のデバイスにコピーします。
4. 2番目のデバイスで同じサイズ（3 GB）の金庫を作成します。
5. 最初のデバイスと同じGoogleアカウントを2番目のデバイスに設定します。
6. 同期を設定するときは、以前に2番目のデバイスにコピーしたキーをインポートし、mysafe同期フォルダーを選択します。

Googleドライブとの安全な同期を設定するプロセスを検討してください。 同期する金庫を長押しします。 表示されるメニューから、[ セーフの内容をGoogleドライブと同期する]コマンドを選択します（図15）。 次に、アプリケーションはキーの作成またはダウンロードを提案します（図16）。 最初のデバイスでキーを作成し、2番目のデバイスで-以前に作成したキーをダウンロードします。 キーを作成するときは、電子メールを選択するだけで（複数のGoogleアカウントがデバイスに「関連付けられている」場合）、パスワードを入力するだけです。 1つのGoogleアカウントのみが構成されている場合は、パスワードを入力するだけです。 キーを作成すると、キー管理メニューが表示されます（図17）。 キーをエクスポートして別のデバイスにコピーできます。 この場合、パラメーターWith private keyを含める必要があります。そうしないと、 キーのパブリック（パブリック）部分のみがエクスポートされます。 [ キーの公開 ]ボタンを使用すると、他のユーザーが公開キーを簡単に見つけられるように、公開キーをキーサーバーに公開できます（公開は無料です）。 キーサーバーで公開すると、公開キーを自分で交換する必要がなくなります。

図 15.安全な同期を有効にする

図 16.キーを作成またはアップロードする

図 17.キー操作

キーをインポートするときは、キーをエクスポートした結果として作成されるidファイルを開く必要があります（図18）。 端末の[戻る]ボタンをクリックして、Googleドライブの設定を続行します。 最初は、Googleドライブのリストは空です（図19）。 Googleドライブを追加するには、左上隅のボタンをクリックします。

デバイスに登録されているアカウントの1つを選択します（図20）。 その後、選択したアカウントがリストに表示されます（図21）。 複数のGoogleアカウントを一度に追加できます。

図 18.キーのインポート	図 19. Googleドライブの空のリスト
図 20. Googleアカウントの選択	図 21.登録済みGoogleドライブのリスト

目的のGoogleドライブを選択すると、フォルダーのリストが表示されます。 金庫との同期フォルダーとして使用されるフォルダーを選択（または作成）します。 選択ボタンを押します（図22）。 ファイル同期プロセスが開始されます（図23）。 このプロセスの最後に通知が届き、ダウンロードしたファイルが同期フォルダーに表示されます（図24）。 Wi-Fiまたは3G / 4Gを介してインターネットに接続しているときに同期プロセスを実行することをお勧めします（データ転送速度が速いほど、同期が速く完了します）。

図 22.同期フォルダーを選択します

図 23.同期プロセスのステータス

図 24. Googleドライブフォルダーに同期されたVaultの写真

次に、ファイルを「共有」するプロセスを検討します。 共有するファイルを選択し、矢印とユーザーが付いたボタンを押します（図25）。

次に、ユーザーを追加します（図26）。 ユーザーがキーを公開している場合は、検索ボタンをクリックしてユーザーの電子メールを入力します（図27）。 ユーザーがキーを公開しなかった場合は、ディスケットでボタンを押して（ノスタルジアの一種）、ユーザーの公開キーを選択する必要があります（その前に、ユーザーは自分の公開キーを提供する必要があります）

図 25.選択されたファイル

図 26.ユーザーなし

図 27.ユーザー検索

次に、ファイルを送信するユーザーを選択します（図28）。 ファイルへの一般的なアクセスを提供するプロセス（図29）が開始され、その最後に通知を受け取ります。ファイルを「送信」したユーザーは、 Available to meを使用してそれらにアクセスできます （図30）。 注：[ 利用可能]セクションには、Cyber​​Safe Mobile 2アプリケーションで共有されているファイルだけでなく、Googleドライブで共有されているファイルも表示されます。 Cyber​​Safe Mobileを介して他のユーザーが共有する暗号化ファイルは、Cyber​​Safe <ユーザー名> <日付>フォルダーにあります。

図 28.ユーザーが選択されました

図 29.共有

図 30.利用可能

シナリオ4. Windows PCとクラウドの同期

以前、金庫の内容をGoogleドライブと同期する方法と、一部のファイルへのアクセスを一部のユーザーに提供する方法を示しました。 しかし、ユーザーのグループが作業する必要がある一連のファイルがあり、それらの一部がWindowsを実行しているPCで動作する場合はどうでしょうか。

PC上の暗号化されたファイルにアクセスするには、 Cyber​​Safe Top Secretが必要です。

まず、Cyber​​Safe Top Secretプログラムでは、すべてのユーザーのキーを作成（またはプログラムにインポート）する必要があります（図31）。





図 31. Cyber​​Safe Top Secretプログラム



原則として、すべてのユーザーは自分のアカウントで作業し、共有フォルダーは別のアカウントに属します。 したがって、まだ共有ドキュメントフォルダーにアクセスしていない場合は、すべてのユーザーに共有ドキュメントフォルダーへのアクセスを許可する必要があります。 Googleドライブのウェブインターフェースから共有ドキュメントを含むアカウントを開きます。 目的のディレクトリを右クリックして、 共有コマンドを選択します（図32）。





図 32. [ 共有]コマンドを選択します





図 33.ユーザーへのフォルダーへのアクセスの提供



共有ドキュメントフォルダーへのアクセスを、それを操作する必要のあるすべてのユーザーに許可します。 その後、[ 送信 ]ボタンをクリックします（図33）。

仕事の半分が完了しました。 フォルダーを暗号化するために残ります。 Cyber​​Safeトップシークレットクラウド暗号化セクションに移動し、Googleドライブフォルダーを追加します（図34）。 フォルダーを追加するときは、フォルダーを操作するすべてのユーザーのキーを選択します。 フォルダーを使用する前に、必ず[有効化]ボタンをクリックしてください。 クラウド暗号化の設定の詳細については、Cyber​​Safe Top Secretプログラムガイドを参照してください。





図 34. Cyber​​Safe Top Secretに追加された一般文書フォルダー



実際、それだけです。 暗号化とファイル同期の後、Androidデバイスのユーザーは暗号化されたファイルを操作できるようになります。 General DocumentsフォルダがAvailable to Meセクションに表示されます。 フォルダはすべてのユーザーのキーで暗号化されているため、各ユーザーはその中のファイルを復号化できます。 Cyber​​Safe Mobileの追加構成は必要ありません。