エンドツーエンド暗号化 (E2EE) 完全ガイド
すべてのデバイスでエンドツーエンド暗号化を有効にして管理する方法を学びます。ファイルはデバイス上で暗号化され、復号化できるのはあなただけです - Felicloudでさえアクセスできません。
エンドツーエンド暗号化とは？
エンドツーエンド暗号化（E2EE）は、ファイルがFelicloudにアップロードされる前にデバイス上で暗号化されるセキュリティ機能です。暗号化キーはデバイスから離れることはありません。これは次のことを意味します：
- あなただけが暗号化されたファイルを読むことができます
- Felicloudは暗号化されたファイルの内容にアクセスできません
- 他の誰もリカバリーフレーズなしでファイルを復号化できません
E2EEの仕組み：
- 空のフォルダで暗号化を有効にします
- デバイス上で一意の暗号化キーが生成されます
- 12単語のリカバリーフレーズ（ニーモニック）を受け取ります - 安全に保管してください！
- このフォルダに追加されたファイルは、アップロード前に暗号化されます
- リカバリーフレーズを持つデバイスのみがファイルを復号化できます
始める前に
⚠️ 要件
- • E2EEは空のフォルダでのみ有効化できます
- • デスクトップまたはモバイルアプリを使用する必要があります（ブラウザは不可）
- • 12単語のリカバリーフレーズを保存する必要があります
⚠️ リカバリーフレーズを紛失した場合
- • 暗号化されたファイルは永久に失われます
- • Felicloudはファイルを復元できません
- • リセットオプションはありません
WindowsでE2EEを有効にする
WindowsのFelicloudデスクトップアプリを使用してエンドツーエンド暗号化を有効にするには、次の手順に従ってください：
1. Felicloudアプリをダウンロードしてインストールする
まだインストールしていない場合は、 nextcloud.com/install からFelicloudデスクトップアプリをダウンロードし、Windowsコンピュータにインストールします。
2. Felicloudアカウントに接続する
アプリを開き、Felicloudの認証情報でログインします（cloud.felicloud.com）。
3. 空のフォルダを作成する
Felicloud同期フォルダ内に、暗号化したい新しい空のフォルダを作成します。 例：プライベートドキュメント
4. フォルダで暗号化を有効にする
- 空のフォルダを右クリックします
- コンテキストメニューから「暗号化」を選択します
- アプリが暗号化キーを生成します
5. リカバリーフレーズを保存する
12単語のリカバリーフレーズ（ニーモニック）が表示されたウィンドウが表示されます。
6. 暗号化フォルダの使用を開始する
このフォルダにファイルを移動またはコピーします。Felicloudにアップロードされる前に自動的に暗号化されます。
MacでE2EEを有効にする
macOSのFelicloudデスクトップアプリを使用してエンドツーエンド暗号化を有効にするには、次の手順に従ってください：
1. Felicloudアプリをダウンロードしてインストールする
nextcloud.com/install またはMac App StoreからFelicloudデスクトップアプリをダウンロードします。
2. Felicloudアカウントに接続する
アプリを開き、Felicloudの認証情報でログインします（cloud.felicloud.com）。
3. 空のフォルダを作成する
Felicloud同期フォルダ（通常は~/Nextcloud）内に、新しい空のフォルダを作成します。
4. フォルダで暗号化を有効にする
- 空のフォルダを右クリック（またはControl+クリック）します
- メニューから「暗号化」を選択します
- アプリが暗号化キーを生成します
5. リカバリーフレーズを保存する
12単語のリカバリーフレーズを含むポップアップが表示されます。
6. 暗号化の使用を開始する
暗号化フォルダの準備が整いました！追加したファイルは自動的に暗号化されます。
AndroidでE2EEを有効にする
Androidデバイスでエンドツーエンド暗号化を有効にするには、次の手順に従ってください：
1. Nextcloudアプリをインストールする
Nextcloudアプリを Google Playストア またはF-Droidからダウンロードします。
2. Felicloudに接続する
アプリを開き、Felicloudアカウントを追加します。サーバーアドレスとしてcloud.felicloud.comを入力します。
3. 空のフォルダを作成する
+ボタンをタップし、暗号化したい新しい空のフォルダを作成します。
4. 暗号化を有効にする
- 空のフォルダを長押しします
- 3点メニュー（⋮）をタップします
- 「暗号化済みに設定」を選択します
5. ニーモニックを保存する
アプリに12単語のリカバリーフレーズが表示されます。
6. 暗号化されたファイルにアクセスする
これで、このフォルダにファイルをアップロードできます。アップロードされる前にデバイス上で暗号化されます。
iPhone/iPadでE2EEを有効にする
iOSデバイスでエンドツーエンド暗号化を有効にするには、次の手順に従ってください：
1. Nextcloudアプリをインストールする
Nextcloudアプリを App Storeからダウンロードします。
2. Felicloudに接続する
アプリを開き、サーバーアドレスcloud.felicloud.comでFelicloudアカウントを追加します。
3. 空のフォルダを作成する
+ボタンをタップし、新しい空のフォルダを作成します。
4. 暗号化を有効にする
- 空のフォルダをタップして押し続けます
- 「その他」をタップします
- 「暗号化済みに設定」を選択します
5. リカバリーフレーズを保存する
12単語のニーモニックが表示されます。これは他のデバイスでファイルにアクセスするために重要です。
新しいデバイスで暗号化されたファイルにアクセスする
新しいデバイスで暗号化されたファイルにアクセスするには、12単語のリカバリーフレーズを入力する必要があります：
デスクトップ（Windows/Mac）の場合：
- Felicloudデスクトップアプリをインストールして接続します
- アプリが暗号化されたフォルダを検出します
- プロンプトが表示されたら「ニーモニックを入力」をクリックします
- 12単語を正しい順序で入力します
- 暗号化されたファイルにアクセスできるようになります
モバイル（Android/iOS）の場合：
- Nextcloudアプリをインストールして接続します
- 暗号化されたフォルダに移動します
- ニーモニックの入力を求められます
- 12単語すべてを入力します
- 「確認」をタップします
ブラウザでE2EEファイルにアクセスする
Webブラウザで暗号化されたファイルを表示できますが、重要な制限があります：
❌ ブラウザでは不可能
- • フォルダで暗号化を有効にする
- • 暗号化されたフォルダに新しいファイルを追加する
- • 暗号化されたファイルを編集する
- • 暗号化されたファイルを削除する
- • 暗号化されたファイルを共有する
- • リカバリーフレーズを表示する
✅ ブラウザで可能
- • 暗号化されたファイルを表示する（読み取り専用）
- • 暗号化されたファイルをダウンロードする
- • 暗号化されたフォルダを移動する
ブラウザアクセスを有効にするには：
- cloud.felicloud.com → 設定 → セキュリティに移動します
- 「エンドツーエンド暗号化」セクションを見つけます
- 「Webブラウザーでエンドツーエンド暗号化を有効にする」をクリックします
- 12単語のリカバリーフレーズを入力します
リカバリーフレーズ（ニーモニック）
12単語のリカバリーフレーズ（「ニーモニック」とも呼ばれます）は、すべての暗号化されたファイルへのマスターキーです。 これがなければ、暗号化されたファイルに新しいデバイスでアクセスしたり、復元したりすることはできません。
🚨 重要：リカバリーフレーズを保護する
- • 紙に書き留める - デジタルだけで保存しない
- • 複数の安全な場所に保管する（金庫、貸金庫）
- • 誰とも共有しない
- • 送信しない（メール、チャット、その他のデジタル手段）
- • Felicloudサポートはリカバリーフレーズを求めることはありません
既存のリカバリーフレーズを表示する方法：
ニーモニックはデスクトップまたはモバイルアプリからのみ表示できます：
- デスクトップ: 設定 → セキュリティ → エンドツーエンド暗号化 → ニーモニックを表示
- Android: 設定 → セキュリティ → ニーモニックを表示
- iOS: 設定 → セキュリティ → ニーモニックを表示
注：ニーモニックはWebブラウザから表示できません。
E2EEの制限
エンドツーエンド暗号化は最大限のセキュリティを提供しますが、いくつかのトレードオフがあります：
📁 空のフォルダのみ
暗号化は空のフォルダでのみ有効にできます。最初にファイルを移動し、暗号化を有効にしてから、ファイルを戻してください。
🔗 リンク共有不可
暗号化されたファイルは公開リンクで共有できません。受信者はファイルを復号化するために暗号化キーが必要です。
🔍 サーバー側の検索不可
サーバーがファイルを読み取れないため、Felicloudは暗号化されたファイルの内容を検索できません。 ファイル名も暗号化されています。
👁️ Webプレビュー不可
暗号化されたファイルの画像/ドキュメントのサムネイルとプレビューはブラウザで機能しません。
⏱️ わずかに遅い同期
ファイルのアップロードまたはダウンロード時に、暗号化/復号化により処理時間が追加されます。
よくある質問
ファイルを含む既存のフォルダを暗号化できますか？
いいえ。新しい空のフォルダを作成し、暗号化を有効にしてから、ファイルを移動する必要があります。 これはNextcloud E2EE実装のセキュリティ要件です。
リカバリーフレーズを紛失しました。Felicloudはファイルを復元できますか？
いいえ。これは設計上不可能です。エンドツーエンド暗号化とは、あなただけがキーを持っていることを意味します。 Felicloudはいかなる状況でもファイルを復号化できません。そのため、リカバリーフレーズの保存が重要です。
暗号化されたファイルを他のFelicloudユーザーと共有できますか？
現在、暗号化されたフォルダは他のユーザーと共有できません。ファイルを共有する必要がある場合は、 通常の（暗号化されていない）フォルダに保存し、Felicloudの標準共有機能を使用してください。
フォルダの暗号化を無効にできますか？
いいえ。一度暗号化されたフォルダは暗号化されたままです。暗号化されていないコピーを取得するには、デスクトップ/モバイルアプリを使用してファイルをダウンロードし、通常のフォルダにアップロードしてください。
E2EEなしでデータは安全ですか？
はい！すべてのFelicloudデータは、転送中（TLS 1.3）およびサーバー上での保存時（AES-256）に暗号化されています。 E2EEは、Felicloudでさえファイルにアクセスできない追加のレイヤーを追加します。医療記録、法的文書、財務データなど、 非常に機密性の高い文書に推奨されます。
WebブラウザからE2EEを有効にできないのはなぜですか？
セキュリティ上の理由から、暗号化キーはローカルデバイス（デスクトップ/モバイルアプリ）で生成する必要があります。 Webブラウザは、アプリを使用してE2EEを設定した後でのみ、暗号化されたファイルを読み取ることができます。
クイックリファレンス
| 機能 | Desktop | Mobile | Browser |
|---|---|---|---|
| フォルダでE2EEを有効にする | ✅ | ✅ | ❌ |
| リカバリーフレーズを表示 | ✅ | ✅ | ❌ |
| 暗号化されたファイルを読む | ✅ | ✅ | ✅ |
| 暗号化フォルダにファイルを追加 | ✅ | ✅ | ❌ |
| 暗号化されたファイルを編集/削除 | ✅ | ✅ | ❌ |
| 暗号化されたファイルをダウンロード | ✅ | ✅ | ✅ |