録画・録音の暗号化は任意で、保存先に関係なく利用できます。Desktop Recorder と Audio Recorder で個別に有効にすると、エージェント内の記録、ダウンロード済みの記録、アップロード待ちの記録、外部ストレージ内の記録を保護できます。
仕組み
- 各記録にはランダムな AES キーが使われ、そのキーは現在の公開キーで暗号化されます。再生には、対応するコンソールの秘密キーが必要です。
- 通常の録画・録音では、エージェントに送信されるのは公開キーだけです。デスクトップ用と音声用のキーをそれぞれ次のファイルにバックアップしてください：
DesktopRecorder.key と AudioRecorder.key。 - 秘密キーのコピーをすべて失うと、そのキーに対応する記録は復元できなくなります。
暗号化を構成する
- 適切なレコーダー タブで Encrypt recordings を選択します。
- Back up key... をクリックし、バックアップを強力なパスワードで保護します。
- Apply settingsをクリックします。新しい録画は、ローカル ストレージが選択されているか外部ストレージが選択されているかに関係なく暗号化されます。
既存の録画
最初のラベルのないリスト列には、ロックとダウンロードのインジケーターが表示されます。ロックは常に最初にあります。
- 録画を選択し、Encrypt または Decrypt をクリックします。最初にダウンロードする必要はありません。
- 外部ストレージ内のファイルは、その保存先で直接変換されます。エージェントにしか存在しないファイルは、エージェントが接続されている間に変換されます。
- 手動でリモート復号すると、その操作に必要な秘密キーの情報が、認証済みの暗号化されたコンソールとエージェント間の接続を通じて転送されます。この情報はエージェントの録画・録音設定には保存されません。
- 保存されているオリジナルを変更せずにコピーをエクスポートするには、Save unencrypted... を使用します。
- Encrypt all recordings...を使うと暗号化が有効になり、アクセス可能なコンソール内および外部ストレージ内のアーカイブがバックグラウンドで変換されます。元のファイルは検証後にのみ削除されます。
- Decrypt all recordings... を使用して暗号化を無効にし、アクセス可能なアーカイブを変換します。
キーのローテーション
両方のキーをバックアップします。次に、 Rotate key...をクリックして新しいバックアップを保存し、設定を適用します。コンソールは各ファイルの小さな AES キーをバックグラウンドで再暗号化します。オフラインのエージェントや移行に失敗したファイルに対応できるよう、以前のキーも保持されます。
外部ストレージ構成