AxCrypt 2を使用する際には、まず「サインイン」する必要があります。2回目以降は、パスワードを入力するだけです。AxCryptはパスワードベースのファイル暗号化アプリケーションであるため、これは理にかなっています。ファイルの復号に必要なのは実際にはパスワードだけであっても、「サインイン」という表現を用いることにしたのにはいくつかの理由があります。その一例は、AxCrypt 1で時折発生した致命的なミスを防ぐためです。AxCrypt 1では、新しいファイルを暗号化する際にパスワードを2回間違えて入力してしまうことがあり、その結果データが失われる事態が発生していました。これは望ましくありません。
AxCrypt 2に一度サインインすると、サインアウトするか、スクリーンセーバーが起動するか、デバイスがスリープ状態になるか、ユーザーアカウントからサインアウトするか、デバイスの電源を切るまで、サインイン状態が維持されます。
これは、AxCrypt 2を可能な限り使いやすくするための意図的な設計であり、つまりパスワードの入力回数を減らすことを目的としています。これにより、より多くの人が利用し、結果としてより多くのファイルが保護されると私たちは信じています。使いづらければ、利用頻度は下がるでしょう。
しかし、時折「でも、誰かが私のコンピュータに近づいたらどうなるのですか？すると、すべてのファイルが保護されない状態になります。」というユーザーからのフィードバックをいただきます。
はい、その通りです。しかし、誰もが自由に近づいてきて、ユーザーのサインイン権限でアクセスできる状態でデバイスを放置するのであれば、AxCryptがサインインしているかどうかはほとんど意味がありません。
それほど単純なことです。セキュリティとは一連の対策の連鎖であり、その中で最も弱い部分がシステム全体の強度を決定します。
誰かがあなたの端末に近づいて、あなたのユーザーでサインインできる状態にしておく場合、そのコンピュータはすでに侵害されていると考え、元のメディアから再インストールする必要があります。
AxCryptは常に、ある一定の見解に基づいたアプリケーションです。つまり、当社にはアプリの使用方法についての見解があり、その根拠は「暗号化こそが私たちの唯一の業務である」という事実にあります。私たちは24時間、暗号化のことを考え、食べ、飲み、夢見ています。そのため、私たちの意見はかなり妥当だと考えています。もちろん、完璧とは言えませんが、的外れになることはめったにありません。
AxCryptは常に、実際に定義可能なセキュリティに焦点を当ててきました。それは単に「安心感」を与えることではなく、明確に定義された範囲と制限の中で、実際に安全を確保することに意味があります。無意味に何百回もパスワードを再入力させることで「安心している」と感じさせることは、私たちの目指すものではありません。
また、AxCryptは完全にローカルデバイスのセキュリティに特化しているわけではなく、その点には当社の制御できない要素が多々あります。ローカルデバイスのセキュリティに関しては、BitLockerやFileVault、モバイルデバイスの暗号化など、ハードディスクやデバイスの暗号化をAxCryptの優れた補完手段として使用することを推奨します。
要約すると、「誰かが私のコンピュータに近づいたらどうなるのか」というAxCryptのサインイン状態を維持することへの反論は、妥当ではないと考えます。
最初から暗号化が必要なほど機密性の高い情報を含むデバイスから離れる場合は、スクリーンセーバーを有効にすべきです。
快適なAxCryptライフを！