>firestorageのセキュリティ投稿日:firestorageでは、お客様の大切な情報およびファイルをお守りするため、以下のような厳重なセキュリティ対策を行っております。ファイルがアップロードされると同時にウィルスチェックが行われますので、アップロードされたファイルは全てウィルスを持っていないファイルとなります。ダウンロードされる際にお客様ご自身でも手動にてウィルスチェックができる機能がございます。法人プランダウンロードURLは40桁の英数字にて暗号化されていますので、アップロードされた方が他の方にお知らせしない限り、URLが知られることはありません。40桁の英数字をいじることで行われる不正なアクセスは、規定値を超える連続アクセスがあった場合に、自動でアクセスできないようにブロックされます。法人プランファイルをアップロードされる際にパスワードを発行することが可能です。ダウンロードURLが意図しない相手によってアクセスされた場合でも、お客様がパスワードを教えない限りダウンロードすることができなくなりますので、より強固なセキュリティが実現します。パスワードを把握していない相手が複数のパスワードの入力を試しても、10回誤るとアクセスをブロックし、一定時間が経過しないと再度アクセスが行えません。実質正しいパスワードを見つけることは不可能となります。【マメ知識!】ZIPのパスワードは意味をなしません。重要なファイルを送るときに、ZIPで暗号化することで安全だと思っていませんか?ZIPの暗号は解析ソフトなどが出まわっていることもあり、今では簡単にパスワードが見つけられてしまいます。重要なファイルほど、ZIPでの暗号化ではなく、firestorageでのアップロードをおすすめします。法人プランプライバシーマークを取得しておりますので、プライバシーマークに則った個人情報の管理を行っております。詳しくは弊社のプライバシーポリシーをご覧下さい。法人プラン万一のトラブルに備え、RAID5によるストレージデータの冗長化を行っております。法人プランではさらに高セキュリティなRAID6を採用しています。化の方法によって0~6までのレベルに分かれています。互に書き込んでいくことで、1つのディスクにエラーが発生した際に、エラーを起こしたディスク以外に保存されたデータとパリティ情報から、壊れたデータを復旧させることが可能となります。法人プラン弊社データセンターは、24時間365日セキュリティ監視を行っておりますので、システムに異常が発生した際も迅速な復旧作業を行うことが可能です。停電および電源の異常時には無停電電源装置(UPS)が作動し、自家発電装置からの電力供給に正常に移行させることが可能です。法人プラン管理画面にログインする際のID入力を、規定回数以上誤るとロックがかかりますので、不正ログインの防止となります。全ての操作においてSSL通信で暗号化されますので、改ざん・盗聴・なりすましの防止となります。未登録ユーザーや無料会員の場合ですと、SSL通信は行われませんが、このためにシステムに脆弱性があるということではございません。法人プラン大切なデータを保存しているディスクの耐障害性を高めるため法人プランではRAID6を採用しており、4台体制で構築しているディスクのうち、最大2台が同時に故障するような万が一の場合でもサービスを停止することなくディスクの交換を行い、通常の状態に復旧することが可能です。法人プラン管理者は、いつ、誰が、どんな作業(ファイルのアップロードやダウンロード)をしたのかをログ管理で正確に把握することで、万が一機密情報漏えいが発生した場合でも原因の究明や拡散の防止がすばやく行えます。法人プランログ管理では把握しきれない領域についても、弊社にて全てのログを保管しておりますので、ご契約のサーバーにて発生したログを簡単な開示請求をしていただくことで、情報提供が可能となります。