仕組み
「送信」から「ダウンロード完了」までに起きること。
GCN.ONE は、ただ一つの制約を軸に設計されています。それは、サーバーがファイルを暗号化されていない状態で見ることも、それを解錠できる鍵を見ることも決してない、というものです。以下のすべては、この唯一のルールから形作られています。
実際に行っていただく3つのステップ
1
メールアドレスの確認
メールアドレスを入力し、簡単なキャプチャを解いてください。当社から確認用のリンクをお送りします。サインアップフォームも、ご自身で決めるパスワードも必要ありません。リンクをクリックすると、この転送のためだけに存在する一時アカウントが作成され、3日後にはアカウントも送信内容もすべて消去されます。確認メールには自動生成されたパスワードが記載されており、その3日間は再度サインインできます。
2
ブラウザ内で暗号化
お使いのブラウザがランダムな256ビットの鍵を生成し、libsodium の secretbox を用いた XSalsa20-Poly1305 ですべてのファイルを暗号化します。平文がブラウザの外に出ることは一切ありません。サーバーが目にするのは、暗号文と nonce だけです。ファイルを別のアカウント保有者と共有する際には、その鍵は耐量子ハイブリッド構成（X25519 + ML-KEM-768 → HKDF → AES-256-GCM）によって受信者向けにラップされます。そのため、今日ラップされた鍵を記録しておいた将来の量子攻撃者であっても、その鍵をアンラップすることはできません。
3
リンクの共有は、お好みの方法で
2つの共有方法を並べてご用意しています。1つは、ワンクリックでアクセスできるよう、#記号の後ろにロック解除用の鍵を含めた完全なリンクです。もう1つは、共有を2つの経路に分けるための、リンクと別個の鍵の組み合わせです。リンクをメールで送り、鍵を Signal や SMS、あるいは電話で伝えれば、どれか一つの経路が傍受されただけでは、ファイルを開くには足りません。
何がどこへ流れるか
ブラウザ
鍵を生成し、ファイルを暗号化し、暗号化されていない状態のファイルを保持します。
サーバー
暗号化されたデータと、一度限りのランダムな値を保存します。鍵を目にすることは決してありません。
受信者
リンクを開くと、ブラウザがリンクに含まれる鍵を使って復号します。
共有：転送とは実際には何なのか
GCN.ONE 上のすべての転送は、一つの共有です。共有とは、1つ以上のファイルを収めたスペースで、独自の共有リンク、監査証跡、有効期限を備えています。上記の匿名クイック送信のフローでは、有効期限に達した瞬間に消滅する一回限りの共有が作られます。
複数のファイルを、1つの共有に
共有には、必要なだけファイルを収めることができ、どのファイルも完全なバージョン履歴を保ちます。新しいバージョンを追加しても、下書きを差し替えても、続きのファイルを追記しても、共有リンクは再発行することなく機能し続けます。
柔軟な共有リンク
アカウントをお持ちでない受信者向けに、一回限り、または期限付きの共有リンクを発行できます。どのリンクもリアルタイムで取り消すことができ、たとえ URL がすでに他者に渡された後であっても、次のダウンロードの試みは直ちに失敗します。
暗号化されたメタデータ
件名も、メッセージも、個々のファイル名も、すべてお使いのデバイス上で暗号化されます。サーバーが目にするのは、判読不能なストレージのチャンクとランダムなストレージ ID だけであり、名前も、説明も、内容も見ることはありません。
自動有効期限と監査ログ
共有を作成するときに、有効期限を設定してください。有効期限が切れるまで、所有者は共有ごとの監査ログで、すべてのリンクの開封とすべてのダウンロードを確認できます。有効期限が切れると、暗号化されたデータは恒久的に削除されます。アーカイブもバックアップもありません。
配信証明
当社は、すべてのリンクの開封とすべてのダウンロードを記録します。そして既定では、受信者がリンクを開いた時点ではなく、ファイルのダウンロードを開始した瞬間にお知らせします。暗号化されたデータはストレージノードから受信者へ直接送られ、当社を経由することはありません。そのため当社が証明できるのは、ダウンロードが開始されたことです。通知を受け取りたくない場合は、転送ごとにオフに切り替えることができます。
ご要望に応じて、ダウンロードされたファイルについて、署名付きの配信証明書を発行します。GCN.ONEのアカウントがなくても、誰でも検証できます。
インフラと管轄
GCN.ONE は、EU の管轄のもと、すべて欧州のインフラ上で稼働しています。そのため、お客様のデータは越境移転の取り決めに頼ることなく、EU のデータ保護法のもとに置かれ続けます。
転送の有効期限が切れると、暗号化されたデータは恒久的に削除されます。アーカイブもバックアップも、残存コピーも一切ありません。当社が収集するのは、配信を証明するために必要なものだけで、それ以上は何も集めません。
よくあるご質問
いいえ。ファイルはアップロードの前に、お使いのデバイス上で暗号化されます。暗号鍵が当社のサーバーに送信されることは決してありません。当社が受け取り、保管するのは、当社には読み取れない暗号化されたデータです。
基本的な転送には不要です。メールアドレスを確認するだけで、送信を始められます。受信トレイ、送信したすべての記録、配信証明書をご利用になる場合は、アカウントを作成してください。
EU の管轄のもとにある、欧州のインフラです。お客様のデータは越境移転の取り決めに頼ることなく、EU のデータ保護法のもとに置かれ続けます。
暗号化されたデータは恒久的に削除されます。アーカイブもバックアップも、残存コピーも一切ありません。これは方針ではありません。システムの作りそのものです。