セキュリティ
設計からしてプライベート
ファイルは封をされたまま運ばれ、可能な限り最短の経路をたどり、あとに何も残しません。見つけ出した設定のおかげではなく、BIShare がそう作られているからです。
エンドツーエンド暗号化された転送の仕組み
端末Aがファイルを暗号化し、暗号化されたデータがネットワークを渡り、それを復号できるのは端末Bだけです。暗号鍵はどちらの端末からも出ません。
端末A
送信側 — 暗号化
鍵はここに留まる端末B
受信側 — 復号
鍵はここに留まる端末上で封をする
1バイトも出ていく前に、ファイルは暗号化されます。
転送中は暗号文
ネットワークが運ぶのはスクランブルされた雑音だけ。
到着時にアンロック
対応する鍵を持つのは、受信側の端末だけです。
エンドツーエンド暗号化
出発前にロック。到着時にアンロック。
その転送に関わる2台の端末だけが、間を行き来するファイルを読めます。舞台裏で何が起きているのか、平易な言葉で、技術名は一度だけ挙げて説明します。
沈黙のうちに合意される秘密
何かが動き出す前に、2台の端末は共有の秘密を取り決めますが、それをネットワークに送ることは一度もありません。このハンドシェイクのパケットをすべて記録しても、使えるものは何一つ手に入りません。
ファイルごとに専用の鍵
転送ごとに、そのつど新しい専用の鍵で封をします。考えうる最悪の場合でも、1つの鍵で開けられるのは1つのファイルだけ。履歴も、次の転送も決して開けません。
封印され、改ざんも見抜く
ファイルは、銀行や政府の通信を守るのと同じ等級の暗号でスクランブルされ、封印が組み込まれています。転送中に1バイトでも書き換われば、その転送は拒否されます。
ローカル優先
あなたのネットワークが道のりのすべて。
2台の端末が同じ Wi-Fi やテザリングにあるとき、ファイルはその間をまっすぐ行き来します。アップロードの手順も、仲介役も、どこか別の場所のコピーもありません。経路にサーバーがそもそも存在しないからです。
- 近くへの転送はサーバーを一切経由しません。私たちのものも、誰のものも
- 完全にオフラインで動作。Wi-Fi かスマホのテザリングがあれば十分
- クラウドに何も保存しない、つまりそこから漏れるものが何もない
- ファイルが存在するのはちょうど2か所だけ。送り手と受け手
ファイルは自分のネットワークを通じて、スマホからノートPCへ直接運ばれます。
どのサーバーにも接続しません。転送はあなた自身のネットワーク内で始まり、そこで終わります。
リモート共有
転送中は保護。24時間で消える。
相手が別のネットワークにいるとき、ファイルは安全なクラウドストレージを通る、短く見張られた回り道をします。行く途中で暗号化され、待つ間も暗号化されたまま、予定どおり削除されます。毎回です。
- 転送中も暗号化、保存中も暗号化
- 24時間後に自動で削除。何もしなくて大丈夫
- 一度きりのリンクは最初のダウンロード後に自壊します
- 共有した内容をスキャン・インデックス化・閲覧することは一切ありません
holiday-album.zip
0.9 GB · X4K-9PM
残り時間
転送中は暗号化
上りも下りも封をされています。
保存中は暗号化
受け取られるまで、スクランブルされた状態で保存されます。
24時間後に削除
ダウンロードされたかどうかに関わらず、自動で。
同じくらい大切なこと
私たちがしないこと
プライバシーは、その多くが「しないこと」で決まります。これは探して見つける設定ではなく、BIShare の初期状態であり、いつでも変わらない動き方です。
トラッキングなし
行動プロファイルも、広告識別子も、ネット上であなたを追い回すこともありません。
広告なし
BIShare は道具であって、広告ネットワークではありません。あなたの注意は商品ではありません。
データの販売なし
あなたのデータを売ったり、貸したり、取引したりしません。その先にデータブローカーはいません。
ファイルのスキャンなし
あなたが転送するものを開いたり、スキャンしたり、解析したりすることは一切ありません。あなたのファイルはあなたのものです。
責任ある開示
弱点を見つけたら、まず私たちへ。
セキュリティの主張は、それが耐えた検証の分だけ意味を持ちます。BIShare に脆弱性を見つけたら、再現手順を添えてメールしてください。すべての報告に目を通しますし、誠実な調査はいつでも歓迎です。