記録を残す。
映像は守る。

まず、3つの技術を知ろう

それぞれ、違う不正への対策です。「何のために使うか」から見ると、仕組みが分かりやすくなります。

ハッシュだけでは十分ではありません。 書き換えたデータの指紋を、誰でも計算し直せるからです。RECryptorは指紋に運営の署名を付けて、「運営が受け付けた指紋」を後から確かめられるようにします。

暗号化で映像を守り、ハッシュと電子署名で、保存した記録が書き換えられていないかを確かめます。

あなたはファイルを、運営は鍵を持つ

通常の撮影では、映像も暗号文ファイルもサーバへ送りません。撮影者自身も、保存したファイルを通常の操作では再生できません。

公開鍵と秘密鍵って、何？

まず「鍵」は、ここでは金属の鍵ではなく、コンピューターの計算に使う情報のことです。

普通の鍵は、同じ鍵で閉めたり、開けたりします。ところが、公開鍵を使う暗号では、閉めるときの鍵と、開けるときの鍵を分けられます。 公開鍵は「閉める鍵」、秘密鍵は「開ける鍵」の役割だと考えてください。

撮影を終えると、閉めた本人でも、保存した映像を通常の操作では再び開けない。これが、記録を残しながら映像を守るRECryptorの仕組みです。

RECryptorでは、運営の「開ける鍵」を利用者へ渡しません。撮影中だけ使う鍵もファイルには残しません。実際の計算では、公開鍵と秘密鍵を使って、映像にかける作業鍵を作ります。

撮影するスマホにも、別の鍵がある

ここが少しややこしいところです。「運営が保管する再生用の秘密鍵」と「スマホが撮影の準備で作る一時秘密鍵」は、別物です。 運営の秘密鍵をスマホへ渡しているわけではありません。

「運営の秘密鍵を利用者が持たない」と「撮影中のスマホにも鍵がある」は、両立します。持っている鍵の種類と役割が違うからです。

運営の再生用秘密鍵はメールアドレスごとに1つです。同じメールを別の端末で確認しても同じ鍵を使います。一方、スマホの一時鍵と映像の作業鍵は、撮影ごとに変わります。

映像を送らずに、改ざんをどう確かめる？

鍵をかけることは、映像を見られないようにするためです。もう一つ、後から内容を書き換えられていないかを確かめる仕組みもあります。

運営が受け取るのは指紋などの小さな情報です。映像そのものではありません。指紋から映像を取り出すこともできません。

電子署名も、2つの鍵で働く

署名には、映像の再生とは別の鍵の組を使います。運営だけが持つ「署名用秘密鍵」で署名を作り、誰でも持てる「署名検証用公開鍵」でその署名を確かめます。

受信証明は暗号文ファイルにも入ります。後からファイルの指紋を計算し直して、署名された指紋と比べます。順番もつなげているので、途中の削除や入れ替えを検出できます。

最後には終了証明を付けます。それがない中断ファイルは、正常に終わった完全な記録とは区別します。

改ざんを物理的に止めるというより、改ざんされたかを検出する仕組みです。公開鍵を持っていても、運営の署名を作ったり映像を再生したりはできません。

時計は、1つだけを信じない

時計が1つだけだと、ずれていても気付きにくいですよね。RECryptorは、外部時計を使う設定では、既定でNICT・Cloudflare・NISTの3系統に時刻を問い合わせます。

近い時刻を示す多数派があれば、その中央の時刻を使います。例えば、次のような場合です。

この例では、近い2つが3つのうちの多数派です。2つの間の時刻を参照し、1つの時計がずれていたことも記録します。

既定では、同じグループの時計の差が2秒以内なら近いと扱います。多数派が決まらない、問い合わせに失敗する、古い時刻情報しかない場合は、運営サーバの時刻へ切り替え、その旨を記録します。

記録するのは、運営が情報を受け付けた時刻です。実際にカメラで撮影した瞬間を、第三者が保証する仕組みではありません。

誰が、何をする？

撮影する人、鍵を保管する運営、要請する機関には、それぞれ別の役割があります。

誰が、どの情報を持つ？

運営は鍵を持っていても、ファイルを持っていなければ、あなたの映像を再生できません。あなたがファイルを失くしたときに、運営から映像を取り寄せることもできません。

何を失くすと、何ができなくなる？

控えが残っていれば戻せる場合があります。撮影後は暗号文をダウンロードし、ブラウザの中だけに置いたままにしないでください。

プレビューと、実際の記録

保護モードONでは、録画中のプレビューを低画質にします。条件が合う場合は、人物を黒塗りにしたプレビューを表示します。

低画質化や黒塗りは画面の表示だけです。 実際の映像は、カメラとブラウザが対応する撮影画質で暗号化して記録します。

保護モードをOFFにする場合は警告を確認し、5秒待ってから切り替わります。ONにはすぐ戻せます。

知っておいてほしいこと

• この仕組みだけで、映像の内容が真実か、同意があったか、アリバイが成立するかは決まりません。
• 改造した端末による別保存や、スクリーン録画を完全に防ぐものではありません。
• 要請を確認して復号するのは運営のルールです。鍵とファイルがそろえば、計算上は運営が復号できます。

復号鍵は、同じメールでの最後の撮影から1年間の保管が原則です。ただし、サービスの停止などで鍵が失われる場合もあります。利用前に確認する条件はこちら。

撮影前に配布ファイルの指紋を比べ、撮影中は一部の機能の差し替えや想定外のスクリプト挿入を検査します。変更を見つけると撮影を中断します。ただし、コンソールでの実行すべてや、拡張機能による動作すべてを検知できるわけではありません。検査報告の署名は、運営がその報告を受け取ったことを示すもので、不正や別保存がなかった証明ではありません。

運営の署名を確かめる公開鍵

これは受信証明の署名を確かめるための公開鍵です。映像を再生する鍵ではありません。誰でも保存して構いません。

「指紋」は、この公開鍵を短い値で見分けるためのものです。ファイルと別の場所に鍵や指紋を控えておけば、後で同じ鍵かを比べられます。

公開鍵の指紋（SHA-256）

公開鍵

-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEoP3ekpG5SK/PswJ3+shAmEzUc9dg
L/vM9vVuhHSPdvj6VfPCdDEGJjrtLVaDwHh5fX9fU4PsK4YYXXa+mW93VA==
-----END PUBLIC KEY-----

このページの鍵は、公式サイトから受け取った運営の鍵として信頼するものです。ファイルに入っている鍵だけを信用せず、事前に保存した鍵と照合することが大切です。

ここで表示するのは現在の鍵です。運営が将来署名鍵を変更した場合、過去の証明には当時の公開鍵が必要です。

「鍵の保管を確認」は、何を調べる？

鍵の保管確認ページでは、スマホが毎回違う問いを出します。運営が再生用秘密鍵を使って答えに署名し、スマホがその署名を確かめます。

これにより「今、対応する秘密鍵を使える」と確認できます。昔の答えをそのまま返すだけでは通りません。将来も鍵が残っていることまで保証するものではありません。

技術名や、細かい仕組みを知りたい人へ

ここまでの説明を、実際の技術名・条件で確認できます。暗号化、署名、時刻多数決の詳細をまとめています。

openssl pkey -pubin -in recryptor-receipt-public.pem -outform DER | sha256sum

openssl dgst -sha256 -verify recryptor-receipt-public.pem -signature signature.der payload.json