エンドツーエンドの録画暗号化

記録の暗号化はオプションであり、保存場所には依存しません。 デスクトップ レコーダーとオーディオ レコーダーで個別に有効にして、生徒のコンピューターのローカル、ダウンロード済み、アップロード保留中の録音、および外部ストレージの録音を保護します。

仕組み

• 各記録では、アクティブな公開キーでラップされたランダムな AES キーが使用されます。 再生には、一致するコンソール秘密キーが必要です。
• 通常の記録では、公開キーのみが生徒のコンピュータに送信されます。 個別のデスクトップ キーとオーディオ キーを次のようにバックアップします。 DesktopRecorder.key および AudioRecorder.key.
• 秘密キーのコピーをすべて失うと、影響を受けた記録を回復できなくなります。

暗号化の構成

1. 選択してください Encrypt recordings 適切なレコーダー タブの 。
2. クリック Back up key... を設定し、強力なパスワードでバックアップを保護します。
3. クリック Apply settings。 新しい録画は、ローカル ストレージが選択されているか外部ストレージが選択されているかに関係なく暗号化されます。

既存の録音

これらの固定位置は、アプリケーション内で左から右に実行されます。 空のスロットは他のアイコンを移動しません。 ステータス列にカーソルを置くと、該当する説明が表示されます。

録画ステータスアイコン

スロット	のアイコン	意味
1	▧	画像またはビデオ: デスクトップ録画形式。 オーディオでは、このスロットは空のままになります。
2	↓	下矢印: このコンソールにダウンロードされました — 「コンソールにダウンロードされました」。
3	🔒	ロック: 暗号化 — 「暗号化」。 これは、一致する再生キーが使用可能であることを確認するものではありません。
4	☁	クラウド: 外部ストレージで利用可能 — 「外部ストレージ上」。 これはクラウド接続ではなく、録音場所を表します。

複数の録音を含む行の場合、ダウンロードおよび外部ストレージのインジケーターは、すべての録音がそのステータスになっている場合にのみ表示されます。 行内の録音が暗号化されている場合、ロックが表示されます。

• 録画を選択してクリックします Encrypt または Decrypt。 最初にダウンロードする必要はありません。
• 外部ストレージ ファイルはそこで直接変換されます。 エージェント専用ファイルは、生徒のコンピュータが接続されている間に変換されます。
• 手動リモート復号化では、その操作に必要な秘密鍵マテリアルが、認証された暗号化されたコンソールと生徒のコンピュータ接続を介して転送されます。 生徒のコンピュータのレコーダー設定には保存されません。
• 使用 Save unencrypted... : 保存されているオリジナルを変更せずにコピーをエクスポートします。
• 使用 Encrypt all recordings... : 暗号化を有効にし、アクセス可能なコンソールと外部ストレージのアーカイブをバックグラウンドで変換します。 オリジナルは検証後にのみ削除されます。
• 使用 Decrypt all recordings... 暗号化を無効にし、アクセス可能なアーカイブを変換します。

どの暗号化アクションが何を変更しますか?

アクション	範囲と結果
Encrypt recordings + Apply settings	以降の新しい録音の暗号化を設定します。 Apply settings。 デスクトップとオーディオには別のキーと設定があります。
Encrypt / Decrypt	保存場所にある選択したアクセス可能な録画のみを変換します。 Connected Agent ファイルはリモートで変換できます。 外部ファイルはそこで変換されます。 復号化には一致する秘密キーが必要です。
Encrypt all recordings... / Decrypt all recordings...	レコーダーの設定を変更し、コンソール、外部ストレージ、接続されているエージェントなど、アクセス可能なアーカイブをバックグラウンドで処理します。 オフラインまたは失敗したファイルは完了を証明するものではありません。再接続して確認してください。 両方のレコーダーのタブを個別に確認します。
Save unencrypted...	暗号化されていないエクスポート コピーを作成します。 保存されたオリジナルは変更されません。 コピーはレコーダー キーなしで読み取れるため、コピー先を保護します。

1. 必要なレコーダーを開き、 Settings → Advanced → End-to-end encryption。 2 つのレコーダー タブはキーを共有しません。
2. Back up key... は、現在のペアをパスワードで保護された .key ファイルに保存します。 パスワードと古いキーのバックアップを保管してください。 保持されているすべての履歴キーはエクスポートされません。
3. Import key... は、バックアップとパスワードからペアを復元します。 キーを変更する前に、以下の回復手順を使用して、既知の古い録音の再生を確認してください。
4. Rotate key... は、新しいアクティブなペアを作成し、移行のために以前のキーを保持します。 新しいキーをバックアップし、設定を適用し、移行/再生を確認します。 ローテーションでは失われた秘密キーを再作成できません。

記録の暗号化と回復

このコンソールでキーのバックアップを復元します

代替の教師用コンソールで、まず関連するコンピュータを追加し、その記録アーカイブへのアクセスを構成します。 同じレコーダーのバックアップとその元のバックアップ パスワードを使用します。 インポートすると 1 つのキー ペアが復元されます。 録画ファイル、外部ストレージ プロファイル、ストレージ資格情報は復元されません。

1. 関連するコンピュータを選択して開きます Desktop Recorder 画面録画の場合は または Audio Recorder オーディオ録音用の 。 開く Settings → Advanced → End-to-end encryption.
2. クリック Import key...。 一致するバックアップを選択します。デフォルトのファイル名は次のとおりです。 DesktopRecorder.key デスクトップ用 または AudioRecorder.key オーディオ用は。 ファイル名だけでは、バックアップが古い記録と一致することを証明できません。
3. で Import key backup、バックアップの作成時に使用したパスワードを入力します。 インポートが成功すると、キーのステータスが表示されます。 Encryption key: Ready on this console または以前のキーが保持された準備完了ステータス。
4. の場合 Rotate recording encryption key は、これは別のキーであると言っています。選択してください No をクリックし、意図的にキーをローテーションする場合を除き、目的のバックアップを選択していることを確認してください。 別のキーをアクティブにするには、現在の秘密キーが必要であり、回復のために以前のキーを保持します。
5. クリック Apply settings を使用してレコーダー構成を適用し、アクティブな公開キーを配布します。 次に、以下の再生チェックを実行します。 準備完了キーのステータスだけでは、それがすべての古い録音と一致することを証明するものではありません。

外部ストレージを含む復元された再生の確認

1. 同じコンピュータと録音日を選択し、既知の暗号化されたデスクトップ録音を開くか、オーディオ録音を選択して、 Play。 画面フレームや音声が確認できることを確認します。 デスクトップとオーディオでは別々のキー設定が使用されるため、各レコーダーを個別にテストします。
2. 外部ストレージ録画の場合は、既存のプロファイルを選択します。 Recording storage: を検索し、そのプロバイダー、資格情報、およびフォルダーが元のアーカイブを依然として見つけていることを確認します。 クラウド インジケーターとロック インジケーターが付いている録音を使用します。 本体のコピーが存在しない場合、本体は外部ストレージからコピーを取得し、一致するキーを使用して一時的な再生コピーを復号化します。 暗号化されて保存されたオリジナルは保存されます。
3. 必要なアーカイブが正常に再生されるまで、元の録音と古いキーのバックアップを保持してください。 Back up key... は、現在のキー ペアのみをエクスポートします。 これは、保持されているすべての履歴キーのバンドルではありません。

インポートまたは再生が失敗した場合

• バックアップ パスワードが間違っているか、バックアップが破損している場合は拒否されます。 元のパスワードとバックアップの無傷のコピーを使用します。 エージェントのパスワードは代わりにはなりません。
• インポートは成功したが、再生時にキーが見つからないか間違っていると報告された場合は、レコーダーと、記録が行われたときにアクティブだったバックアップを確認してください。 外部取得が失敗した場合は、キーとは別にストレージ プロファイルとファイルの可用性を確認してください。
• 新しいキーの作成または選択 Rotate key... は、一致する秘密キーが失われた録音を回復できません。 本体または復号化可能なバックアップに使用可能な一致する秘密キーがなければ、これらの録画を復元することはできません。

デスクトップレコーダー · オーディオレコーダー

キーのローテーション

両方のキーをバックアップし、クリックします Rotate key...、新しいバックアップを保存し、設定を適用します。 コンソールは、ファイルごとの小さな AES キーをバックグラウンドで再ラップし、オフラインの生徒のコンピューターや失敗した移行については以前のキーを保持します。

外部ストレージ構成