設定ファイルやシークレットを安全に共有
パスワード、キー、設定ファイルを貼り付けると、使い捨てのリンクが発行されます。保存時は暗号化され、開封回数には上限があり、有効期限が切れると自動的に削除されます。
- 5回まで開封できます。その後、内容は削除されます
- リンクそのものが認証情報です。リンクを持つ人は誰でも開封できます
- 送信にアカウントは不要です
仕組み
よくある質問
-
送った内容をSweentは読めますか？
技術的には読めます。暗号鍵はSweentのサーバーで保持しているため、ゼロ知識方式ではありません。内容は保存時に暗号化され、その共有に紐づけられているため、データベースだけが侵害された場合には読み取られません。しかし、Sweentのシステム全体が侵害された場合や、法的な命令があった場合には、内容に到達される可能性があります。ここで送ったものは、受信が確認されたらすべてローテーションしてください。
-
リンクをなくしました。再送してもらえますか？
できません。Sweentが保存しているのはリンクのSHA-256フィンガープリントのみのため、リンクを復元できません。新しく送信を作成し、古いシークレットはローテーションしてください。
-
zipファイルやキーストアを送れますか？
このページからは送れません。受け付けるのはテキストとテキストファイルのみで、バイナリファイルは破損させずに拒否します。ログイン済みのユーザーは、ダッシュボードから1ファイルあたり最大25 MBの本物のバイナリファイルを送信できます。その場合、ファイルは保存前にマルウェアスキャンされます。
-
名前とメールアドレスはどのように扱われますか？
ご入力いただいた場合は、どなたからの連絡かを把握するため、営業上のお問い合わせとして記録されます。これはマーケティングへの同意ではなく、ビジネス上の連絡先記録です。いつでも削除をご依頼いただけます。
-
パスワードマネージャーの代わりになりますか？
なりません。これは、シークレットをある人から別の人へ一度だけ渡すためのものです。パスワードマネージャーはシークレットを長期間保管するためのものであり、継続的な用途には共有保管庫へのアクセスのほうが適しています。
セキュリティとプライバシー
内容は保存前にAES-256-GCMで暗号化され、その内容が属する共有に紐づけられます。暗号鍵はSweentが管理しているため、このサービスはエンドツーエンド暗号化ではありません。データベースの盗難、バックアップの流出、設定ミスのあるバケットからは内容を保護しますが、鍵をお客様自身が保持する通信手段の代わりにはなりません。
リンクの開封回数は合計5回までです。この回数は一人ごとではなく、リンクを持つ全員で共有され、ページを再読み込みしても1回分が消費されます。最後に開封された後、内容は削除されます。また、リンクには最長30日の有効期限があり、期限切れの内容は、期限を迎えたその瞬間ではなく、その後まもなく定期的なクリーンアップによって削除されます。
リンクは一度だけ表示され、保持されるのはそのSHA-256フィンガープリントのみです。そのため、紛失した場合は再発行できません。Sweentがお客様に代わってリンクをメールで送ることはありません。受け渡しはお客様が行うため、リンクと本人確認は別々の経路を通ります。リンクを持つ人は誰でも開封できるため、信頼できる場所に送り、受信者に届いたら認証情報をローテーションしてください。
このページで受け付けるのはテキストとテキストファイルのみで、1項目あたり最大64 KB、1リンクにつき20項目までです。バイナリファイルは破損した状態で保存されるのではなく、拒否されます。ログイン済みのユーザーは、ダッシュボードから本物のバイナリファイルを送信でき、その場合は先にマルウェアスキャンが行われます。
送信時に入力された名前とメールアドレスは、ビジネス上の連絡先記録として送信内容とともに保持されます。いつでも削除をご依頼いただけます。詳しくは下記のプライバシーポリシーをご覧ください。
すべてのツール
自社のシステムにしっかり組み込みたいですか？
Secure Shareは無料で、今後も無料です。認証情報の受け渡しが一度きりではなく繰り返し発生する課題であれば、Sweentのエンジニアが、お客様のシステム、コンプライアンス体制、チームに合った仕組みを構築します。