以前、わたくしは、暗号化したファイルとパスワードを別メールで送るのは安全対策としてはマシで無意味ではないと書きました。暗号化された添付ファイルとパスワードを別メールで送る、は無意味かhttps://www.maruoka-digital.jp/blogcontent/4501103731/その理由はいくつかありますが、その1つとして通信とは両者が同じ手段を使えなければ成立せず、メールで暗号ファイルを送った時点でパスワードをメールで送ることは確実にできるからがあります。この前提は、「送信元と送信先が同意できる汎用的な通信手段がメールだから」という理由です。両者が同意できるのであれば、この制約はなくなります。二段階認証の仕組みを持っているオンラインストレージに共有設定をしてデータをやり取りするほうが安全性が高いです。理想的なオンラインストレージは「3つのオンラインストレージのうち、2つのデータが読めなければ復号できない」仕様パスワードを共有する必要も送る必要もない最大の理由はこれです。私がAさんと情報を共有したいときには、相手のIDさえわかればよく、パスワードを送る必要も、知る必要もありません。本人が操作しない限り転送拡散されないオンラインストレージのデータは、そのローカルPCに複製はありますが、それ以外に転送拡散されることは、本人が転送をしない限り、ありません。暗号化されたファイルが転送されてしまうと、時間をかけさえすれば、理論上は転送先のファイルは必ず解読されます。その転送のリスクを本人の操作以外では防ぐことができます。アクセス拒否や削除することもできる転送されたものはどうしようもありませんが、転送されていないデータであれば、不正なアクセスが疑われた時点でアクセス拒否や削除設定ができ、悪意のある転送を未然に防ぐことができます。「悪意のある転送」をどうやって検知するかは問題ですが、自分に関しては、二段階認証で検知することが可能な場合があります。(相手の漏洩に気づくのは困難ですが)オンラインストレージの情報漏洩と自分による情報漏洩、確率が高いのはどちら?もちろん、オンラインストレージの業者が、うっかりミスや何らかの意図でデータを漏洩してしまう可能性はあります。自分の漏洩どちらが確率が高いでしょうか。理想的なオンラインストレージは「3つのオンラインストレージのうち、2つのデータが読めなければ復号できない」仕様ここは理想なのですが、理想的なオンラインストレージはデータを3つの異なるオンラインストレージに分割保存し、そのうちの2つのストレージで認証できなければ復元できないです。RAID5(パリティ付きストライピング)のようなことを、複数の異なるオンラインストレージサービスを使って実装します。これであれば、一つのオンラインストレージから情報が流出してもデータ復元できません。1つのサービスでデータが破損しても、もう2つのストレージで復元ができます。いうストレージサービス、複数のオンラインストレージ業者が協力して実装してくれないかなあ。ネットワークスペシャリスト。