Flashcryptor

FAQ

【目次】

（１）運用編

　　Q1．公開鍵と秘密鍵ってなんですか？
　　A1．暗号化手法の一つです。
　　　　平文（暗号化されていないファイル）を公開鍵で暗号化して、その暗号データを公開鍵と秘密鍵で復号する手法です。
　　　　公開鍵と秘密鍵は必ず1対となっています。
　　　　そのため、公開鍵を使用して暗号化されたデータは、対となる秘密鍵がないと復号することはほぼ不可能です。
　　　　Flashcryptorで使用しているRSA方式は、
　　　　スーパーコンピュータ100台で1億年計算しなければ解読は不可能と言われています。

　　Q2．公開鍵と秘密鍵は誰が作るのですか？
　　A2．データ受け取り側であるFlashcryptor-DecodeのFlashcryptor-Preflightというツールで作成します。

　　Q3．作った鍵はどうするのですか？
　　A3．秘密鍵は絶対に持ち出されないように厳重に管理（秘密にする）してください。
　　　　　公開鍵はデータの配信元に送ります。
　　　　　公開鍵は、誰か他人に知られても問題はない構造となっており、メイル等で配信できます。

　　Q4．Flashcryptorでは、秘密鍵を守る工夫はどうしているのですか？
　　A4．公開鍵や秘密鍵を触ることができる管理者パスワードをインストール時に設定していただきます。
　　　　　この管理者パスワードがないと公開鍵や秘密鍵を操作することができません。
　　　　　さらに、秘密鍵をマシンの外に持ち出す場合は、別途、パスワードにて暗号化しており、
　　　　　このパスワードが知られない限り、秘密鍵が他人に知られることはありません。

　　Q5．同じデータを複数の配信先用に暗号化することはできますか？
　　A5．はい、可能です。
　　　　　暗号化ホットフォルダーにて複数のデータ受け取りサイトを指定することが可能となっております。

　　Q6．暗号化されたデータが配信されてきたが、外注先へ配信できますか？
　　A6．貴社用に暗号化されたデータは他社へ配信しても復号する（アクセスする、使用する）ことができません。
　　　　　ただし、配信されてきたデータが他社へ再配布可能なデータとして暗号化されたデータであり、
　　　　　貴社がFlashcryptor-Encodeをお持ちであれば、そのEncodeを使用して、他社のアクセス権限を
　　　　　貴社で付加することが可能です。
　　　　　ただし、期限情報やDecryptで復号できる許可フラグの変更はできません。

　　Q7．配信先から送られてきたファイルが、TrueflowやFlatWorkerでは処理できるが、
　　　　　Flashcryptor-Decryptで平文化できません。どうすればいいですか？
　　A7．Flashcryptor-Decryptで復号化可能な暗号文ファイルでないことが原因です。
　　　　　配信元に連絡して、Flashcryptor-Decryptで復号化可能な暗号文ファイルの作成を依頼してください。

　　Q8．暗号化されたファイルは他のファイルと区別できますか？　　
　　A8．はい、Flashcryptor-Decryptで復号を許可されたファイルには、「.fc」という拡張子が付加されますので、
　　　　　区別することが可能です。
　　　　　ただし、Flashcryptor-Decryptで復号を許可されていない、秘密に管理したいファイルに関しては、
　　　　　秘匿性を維持するため、そのままのファイル名としています。

　　Q9．Flashcryptor製品群の出力先を、ネットワーク越しのサーバに設定したいのですが、
　　　　　どうすればいいですか？
　　A9．以下の手順で設定を行ってください。

　　　　　　１．Flashcryptorのインストールされているマシンとデータを作成するサーバマシンの両方に、
　　　　　　　　同じユーザー名とパスワードのアカウントを作成します。

　　　　　　２．Flaschcryptorのサービスメニューの「サービスを実行するアカウントの設定」にて、この作成した
　　　　　　　　アカウントを設定します。

　　　　　これにより、Flashcryptorの出力先をネットワーク越しのサーバマシンにした運用が可能となります。
　

（２）インストール編

Q1．Flashcryptor-Decodeはどこで入手するのですか？
　　A1．Flashcryptor-Encodeのお客様から入手していただくか、弊社ホームページからダウンロードしてください。

　　Q2．Flashcryptor-Encodeはどこで入手するのですか？　　
　　A2．最寄の弊社販売窓口へ発注をお願いします。　　

　　Q3．Flashcryptor-PreflightやFlashcryptor-Decryptはどうやってインストールするのですか？
　　A3．Flashcryptor-Decodeをインストールすると同時にインストールされます。
　　　　　別途パッケージは存在しません。　　　　

　　Q4．Flashcryptor-Encodeは一年間の使用期限ということだが、期限が切れるとどうなりますか？　　
　　A4．Flashcryptor-Encodeの使用期限が切れると暗号化が出来なくなります。
　　　　使用期限が切れる前に使用継続手続きを取っていただきますようお願いします。
　　　　使用期限2ヶ月前に弊社より、ご登録いただいたメールアドレスに、使用継続手続きのご案内を
　　　　配信させていただきます。
　　　　また1ヶ月前より、定期的に使用期限が迫っている旨のダイアログが、Flashcryptor-Encode上に表示されるようになります。

　　Q5．Flashcryptor-Encodeを別のマシンにインストールしなおしたいが、どうしたらいいですか？
　　A5．別のマシンにインストールいただき、そのマシンにて再アクティベーション手続きをお願いします。
　　　　　なお再アクティベーション用ファイルのご送付は、原則、弊社翌営業日対応になります。

　　Q6．Flashcryptor-Encodeマシンが壊れた場合はどうすればいいですか？
　　A6．別のマシンにインストールいただき、そのマシンにて再アクティベーション手続きをお願いします。
　　　　　なお再アクティベーション用ファイルのご送付は、原則、弊社翌営業日対応になります。
　　　　　お急ぎの場合は、弊社サービス窓口へお問い合わせください。

　　Q7．Flashcryptor-Encodeのアクティベーションはどのようにしたらいいですか？
　　A7．弊社ホームページにて手続きを行うことが可能となっております。

　　Q8．Flashcryptor-Decodeには使用期限はないのですか？
　　A8．使用期限はございません。
　　　　　また、Flashcryptor-PreflightとFlashcryptor-Decryptに関しても、使用期限はありません。
　　　　　なお、Flashcryptor-Decode は、TrueflowまたはFlatWorkerを使い続けているかぎり、
　　　　　TrueflowまたはFlatWorkerの一部として、そのマシン上でご使用になれます。

　　Q9．Flashcryptor-EncodeはTrueflowと同居できますか？
　　A9．はい、同居可能です。
　　　　　ただし、Trueflowの処理パフォーマンスに影響がございますので、別マシンにて暗号化していただくことを推奨いたします。

　　Q10．インストール時に設定する”管理者パスワード”は、WindowsのAdministrator（管理者）のパスワードとは
　　　　　　違うものですか？
　　A10．はい、違います。
　　　　　　インストール時に設定する”管理者パスワード”は、Flashcryptorの重要な設定を行うときに必要なパスワードと
　　　　　　なっており、アプリケーション固有のものとなります。

　　Q11．インストール時に設定する”管理者パスワード”は、インストールしてから変更できますか？
　　A11．いいえ、変更できません。
　　　　　　もし、どうしても変更が必要な場合は、Flashcryptorを一度アンインストールして再インストールしていただければ
　　　　　　可能となります。

　　Q12．Flashcryptorで使用する各種フォルダは、Cドライブしか指定できませんか？
　　A12．いいえ、環境設定にてCドライブ以外に変更は可能です。
　　　　　　Flashcryptorは大量のデータを扱うため、作業フォルダは一番容量の大きなドライブに設定することを
　　　　　　お奨めします。

　　Q13．オーナーユーザーは必ず登録しないといけないのですか？　また複数の設定はできないのですか？
　　A12．オーナーユーザーは、暗号化されたファイルを再度暗号化する時に必ず必要となります。
　　　　　　また、複数の設定はできないようになっています。
　

（３）機能編

　　Q1．暗号化はどのように行うのですか？
　　A1．Flashcryptor-Encodeにて、暗号化するときの期限等のパラメータを設定したホットフォルダを作成し、
　　　　　そのホットフォルダへデータを投入することにより、簡単に行うことができます。

　　Q2．暗号化したファイルをそのまま復号できますか？
　　A2．Flashcryptor-Decryptを使用することにより可能です。
　　　　　ただし、暗号化するときに、Flashcryptor-Decryptにて復号できることを許可する必要があります。

　　Q3．暗号化できるファイルの種類にはどのようなものがありますか？
　　A3．Ver2.00時点ではPS,PDF,EPS,Dot-TIFF,TIFFが暗号化可能となっております。

　　Q4．データを復号化するにはなにか手順が必要ですか？
　　A4．TrueflowやFlatWorkerでの自動復号機能を使用する場合は、Flashcryptor-Decodeをインストールしていただき、
　　　　　アプリケーション設定をしていただければ、特別な操作が必要なくTrueflowやFlatWorkerの一部としてお使いいただけます。
　　　　　また、Flashcryptor-Decryptにて復号する場合は、Flashcryptor-Decryptのホットフォルダにデータを投入することにより、
　　　　　次々と復号が可能です。

　　Q5．Flaschcryptor-Decryptにて復号したデータは、期限の情報はもう使えませんか？
　　A5．Flaschcryptor-Decryptの出力フォルダーにあるデータは、復号した後も期限情報を別途管理しており、
期限が来ればそのデータを指定されたフォルダーに自動で移動します。
但し出力フォルダーから別の場所に移動したデータは期限管理されません

　　Q6．ハッシュ値って何ですか？　　
　　A6．ハッシュ関数という関数を用いて、データ化けやデータ欠け検証用のコードを生成するものです。
　　　　　これにより、データ転送前後で完全に同じファイルであることを確認することができ、安心して使用することが可能です。

　　Q7．そのハッシュ値はどのようにチェックするのですか？　　
　　A7．Flashcryptor-Encoseにて、暗号化されたデータのハッシュ値を計算しデータに埋め込みます。
　　　　　これをデータ受け取り側にて、Flashcryptor-Preflirghtを用いて確認します。
　　　　　これにより転送時のデータ化けやデータ欠けを確認することができます。　

　　Q8．ハッシュ値が設定されていない暗号文ファイルをエラーにするチェックはどのような場合に使用しますか？　　
　　A8．データ転送時に絶対にハッシュ値が設定されていないといけない厳格な運用時に使用します。

　　Q9．Flashcryptor-Decodeにて、登録したアプリケーションの設定を変更できますか？　　
　　A9．いいえ、変更はできません。

　　Q10．一度、暗号化したものに別の権利を付加することや、期限の設定を変更することは可能ですか？　　
　　A10．はい、可能です。
　　　　　　暗号化を実施したオーナーユーザーであれば、権利の変更が可能です。

（４）サービス編

　　Q1．Flashcryptor-Encodeの年間使用料を支払っているが、どういったサービスが受けられるますか？　　
　　A1．常に最新のアプリケーションを弊社ホームページからダウンロードしてご使用いただけます。　　

　　Q2．最新アプリケーションのリリースは、どうすればわかりますか？　　
　　A2．弊社より、ご登録いただいたメールアドレスにリリース案内を配信させていただきます。　　

　　Q3．インストールや設定を自分でおこなわずにサービス会社に頼みたいがどうすればいいですか？。　　
　　A3．最寄の弊社サービス会社にご相談ください。有償にてうけたまわります。　　

　　Q4．問い合わせも有償になるのですか？（Flashcryptor-Encodeのお客様）
　　A4．Flashcryptor-Encodeのお客様は、電話によるお問い合わせは無償です。
　        お問い合わせには、パッケージ内の文書「「Flashcryptor-Encode」お問い合わせ窓口について」で
          お知らせしているサポートIDが必要です。あらかじめご用意ください。
　　     コールセンターが混み合った場合には、お時間を頂戴する可能性もございます。
         弊社ホームページのFAQやトラブルシューティングを併せてご活用ください。

　　Q5．問い合わせも有償になるのか？（Flashcryptor-Decodeのお客様）
　　A5．Flashcryptor-Decodeは無償のソフトになりますので、Flashcryptor-Encodeのお客様（データ配信先のお客様）経由で
　　　　　お問い合わせいただくか、弊社ホームページのFAQやトラブルシューティングを是非ともご活用ください。
　

（５）その他

　　Q1．Flashcryptor-Encodeのお試し期間はありませんか？
　　A1．弊社販売窓口までお問い合わせください。
　