よくある質問

AxCrypt 1.xは旧式であり、すでにサポートされていません。AxCrypt 2もレガシーデスクトップ版であり、2024年にメンテナンスが終了しています。新しいインストールや日常的な使用には、現在のAxCrypt 3リリースを推奨します。こちらからダウンロードできますこちら

特定の互換性、アーカイブ回復、または移行の必要がある場合は、レガシーダウンロードがこちらから利用できますこちら。

AxCryptは現在、Windows、macOS、iOS、Androidなど、主要なプラットフォームのほとんどでご利用いただけます。プラットフォームおよびシステム要件の詳細については、要件をご確認ください。

AxCryptの導入を検討している企業の担当者の方は、従業員が退職してファイルのパスワードを伝えないケースを心配されるかもしれません。その場合、パスワードリカバリポリシーを設定できるかどうかが問題になります。

従業員が退職して会社の財産を返却しない場合、その人物を窃盗罪で警察に通報するか、その他の法的措置を講じるべきです。これは、従業員のノートパソコンだけでなく、そのパソコンや会社のサーバーに保存されている会社が所有する知的財産にも同様に適用されます。

このような機能を実装しているエンタープライズ向けソリューションは存在しますが、AxCryptがよく選ばれる理由は、その導入の簡便さにあります。エンタープライズソリューションは多くのインフラとメンテナンスを必要とし、導入も複雑になりがちです。残念ながら、エンタープライズソリューションであっても、不満を抱えた（元）従業員からの保護は実際には十分にできないのが現状です。ただし、誤ってパスワードを失う場合への保護は提供できます。

このように、AxCryptは使いやすく、展開しやすいようにシンプルに設計されており、その代償としてパスワードのリカバリ機能がありません。データ損失の懸念は、パスワードとデータの両方のバックアップ手順で対処すべきです。また、従業員がパスワードを明かさずに退職する問題については、その人物によるその他の破壊的または違法な行為と同様に扱うべきです。

AxCryptは利用可能なハードディスク容量にのみ制限されます。

AxCryptのデフォルト動作では、プレーンテキストファイルを保護する際、元のファイルのタイムスタンプを保護されたファイル内に保存し、生成された保護済みファイルのタイムスタンプは、最後に保護された時刻に設定されます。この動作の理由は以下の通りです。

多くのバックアップソフトウェアやファイル同期ソフトウェアは、前回実行以降にファイルが変更されたかどうかを判断するために、ファイルの更新日時を参照します。保護されたファイルがプレーンテキストファイルの元の日付を保持している場合、このチェックは失敗し、最悪の場合ファイルがコピーされたりバックアップされなかったりする可能性があります。

優れたセキュリティソフトウェアは、同じファイルを2回暗号化しても、完全に異なる保護済みファイルが生成されるようにして、ファイルが他のファイルや以前のバージョンと同じかどうかを判別しにくくします。タイムスタンプが保持された場合、攻撃者はほぼ一意に各ファイルを特定できる高精度なタイムスタンプを取得でき、ファイルに関する重要な情報を漏らしてしまう可能性があります。（ファイルサイズは、暗号化が決定的であるため同じままですが、これははるかに弱い情報です。）

意味的には、ファイルを保護することはファイルの変換であり、これはタイムスタンプに反映されるべきです。ただし、ファイルの保護を解除すれば、元のプレーンテキストのタイムスタンプは復元されることに注意してください！

AxCryptが複数ファイルのアーカイブをサポートするようになった場合、保護時のタイムスタンプを使用する以外に選択肢がありません。そうでなければ一貫性が失われます。ちょうど1つのファイルを含む複数ファイル対応AxCryptアーカイブ（実際には現在のファイル形式は複数ファイルをサポートしていますが、AxCryptはまだこの機能を実装していません）は、どのタイムスタンプを使用すべきでしょうか。

消去と削除は、擬似ランダムデータで1回だけ上書きします。現在、DoD 5220.22（NISPOM）の消去処理やGutmann方式の35回上書きによる安全な消去処理の実装は予定していません。すでに1回上書きされたデータを復元するコストは非常に高額です。攻撃者がそのようなリソース（およびディスクへの物理的アクセス）を持っている場合、データを取得するためのより簡単で確実な方法が多数存在します。

PCは非常に不安定で制御の難しい環境であるため、稼働中のシステムでDoD方式の消去処理を行うのは過剰かつ誤解を招きます。このような消去処理は、ハードディスクの破棄または再利用前に、スタンドアロンのディスクやCDから行うべきであり、オペレーティングシステムの構造に関係なくディスク全体の表面を消去できるようにすべきです。この目的には「Boot and Nuke」の使用を推奨します。

AxCryptの消去処理の目的は、一般的な復元ツールの使用から保護することであり、ハードディスクメーカーが保有する電子顕微鏡や特殊な診断用ハードウェア・ソフトウェアからの保護ではありません。また、35回の消去処理には非常に長い時間がかかります…

インストーラー版は、軽量なスタンドアロン版と比較して、コンテキストメニューの統合などの追加機能が含まれています。

スタンドアロン版は直接実行可能で、インストールは必要ありません。このバージョンでは、エクスプローラーで右クリックした際のAxCryptのコンテキストメニューが表示されず、またファイルをダブルクリックして開くこともできません。

簡単な答え：防ぐことはできません。追加の質問：なぜ防ぎたいのですか？

AxCryptをインストールすると、コンピュータにアクセスできる誰でもファイルを保護できます。これがAxCryptのインストールに伴うリスクだと見なされることがあります。しかし、実際にはそうではありません。真のリスクは「コンピュータにアクセスできる誰か」にあります。コンピュータにアクセスしてインストール済みのAxCryptを実行できる人は、AxCryptやその他のセキュリティソフト、削除ソフトをインストールすることもできます。コンピュータにアクセスできる人は、ファイルを削除したり、おそらくハードディスクをフォーマットすることもできます。物理的にアクセスできる人は、それを窓の外に投げ捨てたり、盗んだり、散弾銃の的として使ったり、ファイルの安全性を損なう可能性のある他の行為を行うこともできます。

つまり、AxCryptへのアクセスを制限しても意味がないのです。制限すべきはコンピュータへのアクセスです。そのため、常にパスワード保護されたスクリーンセーバーを使用し、アカウントに必ずパスワードを設定すべきです。そうすれば、ファイルがAxCryptで保護されていれば、コンピュータやファイルを保存したメディアが紛失または盗難に遭っても、情報は安全に保たれます。

Premium または Business の購読をやめると、購読期間の終了後は AxCrypt Viewer に切り替わります。ファイルについてご心配は不要です。データにアクセスできなくなることはありません。

Windows版では、サブスクリプション中は256ビットAES暗号化を使用していましたが、サブスクリプション終了後は128ビットAES暗号化に再暗号化されます。macOS版のAxCryptをご使用の場合、新しいファイルの暗号化ができなくなります。ただし、暗号化されたファイルの復号と閲覧は引き続き可能です。暗号化されたファイルの内容を更新することはできません。つまり、ファイルを復号するか、以前と同様にAxCryptを使い続けるために有料サブスクリプションを取得する必要があります。

新規購読者は、初回の支払い方法を使用してサブスクリプション期間終了時に自動更新されるプランに登録しています。サブスクリプションの状態を確認するには、アカウントサイトにログインし、「My AxCrypt IDページ」で確認してください。更新日が表示されます。

サブスクリプションが特定の日付に有効期限切れになると表示されている場合、2020年6月25日以前に登録したか、自動支払いをキャンセルした可能性があります。その場合は、ご自身で更新する必要があります。

お客様のメールアドレスは、AxCrypt IDの名前として使用され、プレミアム機能にアクセスするためにサーバー認証を行う際の名前としても使用されます。また、重要なソフトウェアの更新、新機能、ニュースレターなどの当社からの連絡に使用される場合があります。AxCrypt ID自体は、パスワードを共有することなく他のユーザーと安全にファイルを共有できるようにするために使用され、将来的には他者がデジタル署名を検証できるなどの他の機能にも利用される可能性があります。当社はサーバー基盤のインフラからプレミアム機能を提供しているため、お客様を識別する手段が必要です。現在は普遍的に利用可能で広く受け入れられているメールアドレスを使用していますが、今後は携帯電話番号、政府発行のデジタルID、Twitterアカウントなど、他の識別子を使用する可能性があります。

当社は、お客様の明示的な同意なしに、メールアドレスを第三者への連絡に使用したり販売したりすることはありません。

詳細については、利用規約をご確認ください。

はい、ただし、それらはお客様のパスワードで暗号化されており、当社はそのパスワードを保存していません。以前のバージョンと比べてセキュリティに本質的な変更はありません。引き続き強力なパスワードを使用し、秘密に保つ必要があります。

AxCryptにおいて秘密にしなければならないのは、お客様のパスワードだけです。ソフトウェア、保護されたファイル、保護されたアカウント鍵など、その他のすべては秘密にする必要がありません。お客様のパスワードが強力で秘密にされていれば、保護されたファイルは安全に保たれます。たとえ当社のサーバーが侵害された場合でも、そこに永続的に保存されている機密データは、当社が保存していないお客様のパスワードで暗号化されています。

AxCryptにサインインしている間は、オフラインでもオンラインでも、同じパスワードを再度要求されることはありません。この機能により、AxCryptの使用がはるかに便利になり、毎回パスワードを再入力する手間が省けます。

セキュリティは、その最も弱いリンクによって強さが決まります。ローカルシステムでは、データにアクセスする方法は他にも多数存在するため、安全性を「感じたい」という理由だけでパスワードキャッシュの利便性を犠牲にするのは適切ではないと考えられています。

しかし、誰でもPCに近づいてダブルクリックするだけで使用できるのであれば、AxCryptの意味は何でしょうか？

「ドキュメンテーション > セキュリティ > ローカルPCセキュリティ」というセクションには、PCをローカルで保護するために必要なものとその理由についての説明があります。この議論において重要なのは、誰でもあなたのPCに近づくことができ、パスワードで保護されたスクリーンセーバーが設定されていない場合、そもそも保護されていないということです！攻撃者が必要なのは、フロッピーディスクやCDドライブ、USBポート、またはインターネット接続を備えたPCにわずか数秒アクセスできるだけです。その間にキーロガーまたはトロイの木馬を簡単にインストールできます。放置され、保護されていないPCを信用してはいけません。

パスワードキャッシュが必要な2つ目の理由は、毎回パスワードを入力する必要がないことで、通常よりも長く、より強力なパスワードを使用する気になり、結果としてセキュリティが向上する可能性があるからです。

自分のコンピュータへの物理的アクセスが気になる場合は、まず他の対策を講じるべきです。必要に応じて、コンピュータから離れる際にAxCryptからログアウトすることも常に可能です。

AxCrypt 2をダウンロードしてメールアドレスを入力したところ、すでにアカウントがあるというメッセージが表示されたがパスワードがわからない場合は、パスワードのリセットを実行する必要があります。リンクをクリックして、指示に従ってください。AxCryptファイル用にすでに強力なパスワードを使用している場合は、そのパスワードをアカウントのパスワードとして使用することを検討してください。

「.NETおよびMono向けファイル暗号化が動作しなくなりました。問題が発生したため、プログラムが正しく動作しなくなりました。Windowsがプログラムを終了し、解決策が利用可能かどうかを通知します。」というエラーメッセージが表示される場合、最も可能性が高い原因は「Lavasoft Web Companion」というソフトウェアです。これは最新のWindowsバージョンと互換性がなく、ネットワークアクセスの方法を変更することでAxCryptや他のプログラムがクラッシュする原因となります。

Lavasoft Web Companion がインストールされているかどうかを確認し、もしそうであればアンインストールしてください。それでも同じ問題が発生する場合、またはLavasoftのソフトウェアをインストールしていない場合は、手順に従って完全なエラーレポートを提出してください。

基本的なルールは次のとおりです。パスワードまたはキー ファイルを紛失または忘れた場合、ドキュメントは復旧できません。AxCrypt にはバックドアは存在しません。

失われたパスワードを回復する唯一の方法は、考えられるすべての組み合わせを試すことだけです。

以上を踏まえたうえで、ご支援できる特別なケースが1つあります。パスワードはほぼわかっているが正確にはわからない、あるいは5文字未満である、という場合です。そのような場合は、多数の組み合わせを自動的に試す特別なプログラムを作成・調整できます。これはブルートフォース攻撃と呼ばれます。

AxCryptはブルートフォース攻撃に対抗するように特別に設計されており、非常に高い効果を発揮するため、試行する組み合わせの数が非常に少ない場合（例えば100万未満）にしか成功しません。

可能な組み合わせを十分に絞り込める状況にあると思われる場合は、提供されたパターンに従って多数の可能性を試行するユーティリティを使用して、パスワードを復旧できる可能性がわずかにあります。ブルートフォース ユーティリティを試したい場合は、サポートにお問い合わせください。

いいえ、公式配布版には悪意のあるものと呼べるような機能は意図的に含まれていません。偶然感染している可能性も非常に低いです。この主張の詳細については、ブログ記事をご覧ください。

AxCryptは右クリックのコンテキストメニューから、「AxCrypt」という見出しの下でアクセスします。一部のWindowsバージョンには、同様の方法でアクセスできる内蔵の暗号化機能もありますが、これは「プロパティ」の見出しの下の「詳細設定」ボタン、そして最後に「データの保護のためにコンテンツを暗号化する」というチェックボックスで利用できます。この暗号化は、Encrypting File System（EFS）と呼ばれる機能を使用しています。

「アクセスが拒否されました」というメッセージが表示される主な理由は通常2つあります。いずれも、ファイルが新しいシステムに移動された場合、または既存のシステムでWindowsが（再）インストールされた場合に発生します。一方の状況は問題ですが、もう一方は問題ではありません。

Windowsエクスプローラーでファイル名が黒色のテキストで表示されている場合は、NTFSの所有権の問題が発生している可能性があります。これは簡単に解決できます。「ntfs take ownership」（引用符なし）でGoogle検索を行い、推奨される解決方法を確認してください。

Windowsエクスプローラーでファイル名が緑色のテキストで表示されている場合は、誤ってEFSで暗号化してしまった可能性があります。これによりファイルが失われる恐れがあります。「efs access denied」でGoogle検索を行い、説明や対処方法を確認してください。

EFSは場合によっては有用な機能であり、特定のシナリオではAxCryptよりも優れた選択肢となることもあります。しかし…注意してください：ここには危険が潜んでいます！

EFSの仕組み上、Windows環境におけるデータ損失の最も一般的な原因となる可能性があります。コンピュータセキュリティの専門家であり、X.509暗号化証明書の仕組みやWindows証明書ストアがユーザー資格情報とどのように連携・動作するかを完全に理解している場合、適切な証明書と鍵のバックアップを確実に確保していれば問題ありません。しかし、前述の文が理解しづらいと感じる場合は、ファイルを新しいシステムに移行するときや、Windowsの再インストール、パスワードのリセットなどを行う際にデータが失われるリスクがあるため、EFSの使用は控えた方がよいでしょう。

保護されたファイルが破損している場合、HMACが正しくない、または類似のメッセージが表示されます。

このメッセージは、ファイルがAxCryptによって認識され、正しいパスワードおよび/またはキーファイルが入力されたことを意味しており、まだ希望があります。

別のメッセージとしてGUIDが正しくないという内容が表示される場合があります。これはファイルに重大なエラーがあり、AxCryptファイルとして認識すらできない状態であることを示しています。この場合、ほとんどのケースでそのファイルが単にAxCryptで保護されたファイルではないことが原因です。

AxCryptには破損したファイルを回復するための機能がいくつかありますが、いくつかの制限があります。注意深く作業する必要があり、まず元の（破損した）ファイルを読み取り専用に設定し、そのコピーを作成してから、常にそのコピーに対してのみ作業を行ってください。

次に進むための詳しい手順については、サポートまでお問い合わせください。

データ損失から自分自身を保護する方法は定期的なバックアップです。セキュリティ保護されたファイルだけでなく、保護されていない重要なファイルもすべてバックアップしてください。AxCryptはデータ損失に対する保護を目的としておらず、情報の漏洩や検知されない改ざんに対する保護のみを提供します。

AxCryptでファイルを保護しても、情報が他人の目に触れたり、改ざん・破損されたりすることは防げますが、意図的または偶発的な破壊までは防げません。

繰り返す必要があります：データ損失から保護する手段は、定期的なバックアップです。

技術的に言えば、ソフトウェアでデータの破壊から確実に保護することは実際には不可能です。バックアップソフトウェアを除いては。もちろん、ソフトウェアは誤って、あるいは悪意を持って行うことを難しくする保護機能を追加できますが、最終的にはいたずら目的の行為から保護することはできません。

NTFSファイルシステムを使用し、コンピュータの各ユーザーが個別の制限付きユーザーとしてサインインするようにしてください。誰も通常は管理者として実行すべきではありません。これにより、同じコンピュータの他のユーザーによるファイルの削除から保護されますが、自分自身や自分の代理で行動するエージェントからの保護にはなりません。ウイルスやトロイの木馬による侵入は、侵害されたユーザーに代わって行動していることを忘れないでください。

システムがウイルスやトロイの木馬によって侵害された場合、保護されたファイルは盗難から守られますが、破壊からは守られません。

AxCryptは破壊から保護することを目的としておらず、私たちの知る限り、バックアップソフトウェア以外にそのような信頼できるソフトウェアは存在しません。そのような保護を提供すると主張するソフトウェアは、何をどのように保護しているのかを正確に理解するために注意深く検討する必要があります。他の対策に関係なく、常にデータをバックアップしてください。