Cryptomator の概要
Cryptomator は、ファイルがクラウドに届く前に暗号化するアプリです。iCloud Drive、Dropbox、Google Drive、OneDrive など、同期しているフォルダの中にボールト(保管庫)を作ると、そこに入れたものはすべて Mac 上で暗号化されます。クラウド事業者には読めないファイルしか見えませんが、Mac ではロックを解除したボールトが通常のドライブとして表示され、どのアプリからでも使えます。ファイル名やフォルダ名も暗号化されます。Cryptomator はドイツの Skymatic が開発しており、第三者による監査も受けています。
Cryptomator のデスクトップアプリは GPL-3.0 ライセンスの無料オープンソースソフトウェアで、開発元はずっと無料のままだとしています。モバイルアプリとチーム向けの Cryptomator Hub は有料です。Mac 版には macOS 11 以降が必要で、Apple Silicon 用と Intel 用で別々のダウンロードがあります。
主な機能
Cryptomator なら、使い方を変えずにクラウドのファイルを守れます。
- クライアント側の暗号化:アップロード前に Mac 上でファイルを暗号化します。
- どのクラウドでも:iCloud Drive、Dropbox、Google Drive、OneDrive など、同期するフォルダなら何でも。
- 仮想ドライブ:ロックを解除したボールトが Finder で通常のドライブとして表示されます。
- 名前の暗号化:中身だけでなく、ファイル名やフォルダ名も隠せます。
- 強力な暗号化:ボールトのパスワードから作った鍵による AES-256。
- 復旧キー:パスワードを忘れてもボールトに入り直せます。
- オープンソース:コードは公開されており、第三者の監査も受けています。
- クロスプラットフォーム:同じボールトを Windows、Linux、iPhone、Android でも開けます。
バージョン 1.19.3 の新機能
Cryptomator 1.19.3 では、新しいダイアログの追加と不具合の修正が行われました。
- ボールトのインポートに失敗したときに表示する新しいエラーダイアログ
- アップデートの確認をまだしていないのに、設定のアップデートタブで警告が出る問題を修正
- 同じボールトで「名前を復号」のダイアログが複数開ける問題を修正
Cryptomator のよくある質問
Cryptomator は無料ですか?
はい。Mac 用のデスクトップアプリは GPL-3.0 ライセンスの無料オープンソースソフトウェアです。モバイルアプリとチーム向けの Cryptomator Hub は有料です。
Cryptomator はどのような仕組みですか?
クラウドと同期しているフォルダの中にボールトを作ります。そこに入れたファイルは Mac 上で暗号化されるので、クラウドには暗号化されたデータしか保存されません。
Cryptomator はどのクラウドサービスで使えますか?
iCloud Drive、Dropbox、Google Drive、OneDrive など、Mac とフォルダを同期するサービスなら使えます。
Cryptomator に必要な macOS のバージョンは?
macOS 11 以降が必要です。
Cryptomator は Apple Silicon で動きますか?
はい。Apple Silicon 用と Intel 用で別々のダウンロードがあります。
ファイル名も暗号化されますか?
はい。中身に加えて、ファイル名やフォルダ名も暗号化されます。
ボールトのパスワードを忘れたらどうなりますか?
ボールトの復旧キーを使えば入り直せます。パスワードも復旧キーもない場合、ファイルは復号できません。
Cryptomator は安全ですか?
AES-256 の暗号化を使い、ソースコードが公開されていて、第三者による監査も受けています。
ほかのデバイスでボールトを開けますか?
はい。Windows、Linux、iPhone、Android 用もあるので、同じボールトをどれでも開けます。
cryptomator.FULLMAC.app の Cryptomator のダウンロードはどこから提供されていますか?
ダウンロードボタンは、Cryptomator の macOS 用公式ダウンロードページ https://cryptomator.org/downloads/mac/ につながっています。cryptomator.FULLMAC.app がアプリを改変したり再パッケージしたりすることはありません。
似ているアプリ
CloakerCloaker は、できるだけ少ない手順でファイルをパスワードで保護します。ファイルをウインドウにドロップし、パスワードを設定して、暗号化したコピーの保存先を選びます。復号するには、暗号化されたファイルをウインドウにドロップし、パスワードを入力して出力先を選びます。Cloaker は 1 つのアプリバンドルなので、Mac へのインストールは不要です。パスワードには注意してください。紛失したり忘れたりするとデータは復元できないため、パスワードマネージャーなどの安全な場所に保管してください。セキュリティ
VeraCryptVeraCrypt は、無料のディスク暗号化ソフトウェアです。パスワードでマウントすると独立したディスクのように使える暗号化ボリューム(ファイル)を作成でき、パーティション全体や外付けドライブを暗号化することもできます。中に入れたものはすべて自動で暗号化され、パスワードがなければデータを読むことはできません。もっともらしい否認のための隠しボリューム、複数の強力な暗号化アルゴリズム、キーファイル、スマートカードに対応し、作成したボリュームは Windows や Linux でも開けます。セキュリティ
ClearanceKitClearanceKit は、Mac 上のどのプログラムが機密ファイルに触れてよいかを制御する、無料・オープンソースのツールです。Apple の Endpoint Security フレームワークを使って、ファイルを開く、名前を変える、削除する、コピーする、フォルダを読み取るといったファイルシステムのイベントを監視し、明示的な許可ルールなしに保護されたパスへアクセスするプロセスをブロックします。主な対象は開発用のマシンです。サンドボックス外で動く npm、pip、brew のインストールスクリプトはユーザーの全権限で実行されるため、そのままでは ~/.ssh、クラウドの認証情報、ブラウザの Cookie などのフォルダを読めてしまいます。セキュリティ
MakLockMakLockは、macOSのアプリをTouch ID、Apple Watchの近接、または予備のパスワードで保護する軽量なメニューバーアプリです。保護されたアプリを開いたり切り替えたりしようとすると、すべてのモニターに全画面のぼかしオーバーレイを表示してアクセスを遮り、認証を求めます。起動だけでなくアプリの切り替えも監視するため、すでに開いているアプリに戻るときもロック解除が必要です。セキュリティ
KnockKnockKnockKnock は、コンピュータに永続的にインストールされているものを表示する、無料でオープンソースの Mac 用セキュリティツールです。マルウェアは通常、Mac を再起動するたびに再び実行されるように自身をインストールします。KnockKnock は、名前に関係なく、そのようなソフトウェアを見つけ出します。Start Scan を押すと、ソフトウェアが潜みやすい既知の場所を調べ、見つかったものをカテゴリごとに項目数とともに一覧表示します。セキュリティ
ExifCleanerExifCleaner は、画像、メディアファイル、PDF から、写真によく含まれる GPS の位置情報、カメラの情報、日付などの隠れたメタデータを削除します。ファイルやフォルダごとウインドウにドラッグ&ドロップすれば、裏で ExifTool を使ってすばやく一括で消去します。処理したファイルを開けば、何が削除されたかを前後で比べて確認できます。セキュリティ
FULLMAC.app はこのアプリをホストしていません。ダウンロードボタンは開発元のページにリンクしています。