Proton Driveの署名管理

Proton Driveはお客様のファイルを保護するために、さまざまな方法を使用しています。エンドツーエンド暗号化は、外部の第三者によるファイルへのアクセスから保護します。一方、デジタル署名は、誰がファイルを作成またはアップロードしたかを検証し、転送中にファイルが改ざんされていないことの証明となります。

真正性の検証

デジタル署名により、ファイルが真正であることを確信していただけます（Proton Driveの例では、申告されたアップロード者によってファイルがアップロードされたものであると確信できます）。

Protonは、ファイルが真正であることを確認するため、お客様のメールアドレスとアップロードに関連付けられた公開鍵を検証します。お客様がファイルやフォルダーをアップロードすると、Protonはお客様の秘密鍵を使用して署名します。

お客様の秘密鍵にアクセスできるのはお客様ご自身のみであるため、デジタル署名は外部の第三者による改ざんを防ぎ、悪意のある第三者がお客様の知らないうちにProton Driveのドキュメントをアップロードまたは変更することを防止します。

Proton Driveにおけるデジタル署名の仕組み

1. Proton Driveは、OpenPGPを使用して、お客様のファイルまたはフォルダーのデジタル署名(新しいウィンドウ)を作成します。
2. Proton Driveは、お客様のデバイス上で、アップロードするファイルまたはフォルダーをデジタル署名とともに暗号化します。
3. お客様がファイルまたはフォルダーをダウンロードして復号化すると、署名も復号化され、お客様の鍵を使用して検証されます。署名が検証されれば、ファイルは真正なものです。

無効な署名

無効な署名は、誰かがファイルを改ざんした可能性を示すこともありますが、Proton Driveの認証情報の期限切れが原因であることが一般的です。

たとえば、ファイルの所有者がProton Driveアカウントを削除した場合、パスワードをリセットした場合、またはファイルやフォルダーのアップロードに使用したメールアドレスや鍵を無効にした場合、Proton Driveはデジタル署名を検証できなくなります。検証されていないファイルやフォルダーには、南京錠の警告ラベルが表示されます。

ファイルの真正性を確認できない場合、以下の警告メッセージが表示されます。この警告メッセージが表示されても、アドレスや鍵の変更が原因であると思われる場合は、ファイルをダウンロードして再アップロードすることで、新しいデジタル署名を付与できます。そうでない場合は、ファイルを削除するか、カスタマーサポートにお問い合わせください。

また、ドライブ内のファイルにカーソルを合わせ、縦の三点リーダーをクリックしてそのファイルのオプションメニューを開き、詳細を選択することでも、任意のフォルダーやファイルの詳細にアクセスできます。

詳細ポップアップウィンドウには、ファイルのデジタル署名が検証されているかどうかが表示されます。