セキュリティとプライバシーのホワイトペーパー (概要)

このホワイトペーパーでは、FileBolt のセキュリティ設計と信頼境界を説明します。システムが機密性と完全性をどのように守るか、アクセスがどのように制御・取り消されるか、そしてどのようなリスクを明示的に対象外としているかを、ユーザーや監査担当者が理解できるようにするためのものです。本書では RFC 2119 の用語 (MUST/SHOULD/MAY) を使用し、レビューと検証を支援するため、クレーム ID と証拠へのリンクを提供しています。

ドキュメント情報

ホワイトペーパーのバージョン: v1.0
最終更新日: 2026-01-14
暗号プロトコルのバージョン: cryptoVersion=v1

変更履歴: /security-privacy-changelog

重要なポイント

ゼロ知識 E2EE: 復号鍵はクライアント上でのみ生成・使用され、サーバーは取得できません。
チャンク単位の AEAD 暗号化: 固定サイズのチャンクを使用します。認証に失敗した場合はフェイルクローズしなければならず (MUST)、部分的な平文を出力してはなりません (MUST NOT)。
アクセス制御と取り消し: 暗号文へのアクセスは、有効期間が短く、範囲が限定されたトークンで保護されます。送信者は転送を削除することで取り消せます。
分離されたダウンロード/復号の画面: ダウンロード/復号ページはサードパーティのスクリプトを使用せず、厳格な CSP とセキュリティヘッダーを適用します。
検証可能な証拠: 公開ステータスページから、ベースラインの検証 (TLS、ヘッダーなど) のためのサードパーティのレポートにリンクしています。

証拠へのリンク

ベースラインのセキュリティ水準 (TLS やセキュリティヘッダーなど) を検証できるよう、第三者による公開の証拠を提供しています。ゼロ知識/E2EE の境界は、プロトコルとクライアント側での強制によって定義されます (第5章とクレーム ID を参照)。

責任者とセキュリティ連絡先

対象範囲に関する注記

対象範囲: ゼロ知識/E2EE モデル、チャンク暗号化と認証、トークンベースのアクセス制御、取り消しと監査の分離、Web セキュリティのベースラインと証拠へのリンク。
範囲外: 侵害されたエンドポイント (悪意のある拡張機能/マルウェア)、意図的なリンクの漏洩、ソーシャルエンジニアリング、ユーザーの誤操作。