June 30, 2016

自己解凍ファイルを避けるべき理由

AxCrypt 2では、自己解凍ファイルと呼ばれる、AxCrypt 1.xでサポートされていた機能は、もうサポートされていません。

自己解凍ファイルとは何でしょうか?これは1つのファイルに2つの機能を兼ね備えたもので、セキュリティで保護されたデータ(.axxファイル)が埋め込まれたり追加されたりした、自己完結型の実行可能プログラム(.exe)です。

受信者が自己解凍ファイルを受け取ると、それをダブルクリックして実行します。実行が始まると、ファイル自身の内容を読み取り、内蔵された.axx形式の保護ファイルを検出し、パスワードを要求します。パスワードが正しければ、ファイルを復号して受信者のコンピュータに保存します。

まあ、ほぼすべてです。

  • 自己解凍ファイルは、何でも含み得る実行可能プログラムであり、受信者はそれが送信者が主張する通りの動作をすることを信頼しなければなりません。これは軽率に行うべきことではありません。
  • 定義上、これは強力に暗号化された情報(たとえば別の実行可能ソフトウェア)を含んでいるため、ウイルス対策ソフトウェアによるスクリーニングが不可能です。文字通り、どんな悪意のある内容も含んでいられるのです。
  • 悪意のある実行可能ソフトウェアを何でも含み得るようなものに対して、唯一合理的な対応は何でしょうか?もちろん、偏見を持ってブロックすることです!
  • 多くのメールプロバイダーおよびメールクライアントは、実行可能ソフトウェア(.exe、.bat、.cmd、.comなど)の添付ファイルの送受信を拒否します。これは良いことですが、正直な自己解凍ファイルであっても影響を受けてしまいます。
  • 従来のAxCrypt 1.x暗号化はパスワードのみをサポートしているため、依然として受信者にパスワードを安全に送信する問題があります。受信者が複数いる場合、これはすぐに手に負えなくなります。
  • 従来のAxCrypt 1.xの自己解凍ファイルには、ファイアウォールやメールフィルターをすり抜けるためにマルウェアを暗号化するといった悪用に対するある程度の防止策が施されていましたが、それでもリスクが高い行為です。我々は、マルウェアにとって完璧なツールや運搬手段を作り出したいとは考えていません。
  • もう一つの利用例として、自己完結型のバックアップがあります。理論上は悪くないアイデアですが、Windowsでは任意の.exeファイルのサイズに2GBの厳格な上限があるため、この方法では大容量のバックアップは不可能です。
  • 結局のところ、自己解凍ファイルの使用に反対する理由が多すぎます。しかし、我々はそれよりも優れたものを実現しました!

    AxCrypt 2では、AxCrypt 1の極めて制限の多い自己解凍ツールの代わりに、完全な機能を備えたスタンドアロンのインストール不要のバージョンを新たに作成しました。これにより、自己解凍ツールが使われていたすべてのシナリオで、わずかな追加作業で利用できます。

    AxCrypt 2では、キーシェアリング技術を備えているため、他のユーザー向けにファイルを暗号化して、パスワードを共有することなく共有できます。

    したがって、根本的に欠陥のある自己解凍ファイルのアイデアを望むのではなく、新しいキーシェアリング技術を活用し、受信者にスタンドアロン実行可能ファイルへのリンクを提供してください。実行可能ファイルを送信できるチャネルをお持ちの場合は、それをダウンロードして、ファイルと一緒にそのチャネルで送信してください。

    AxCryptで安全に暗号化してください!

    無料トライアルを始める