「ワンタイムパック (Otpack) 」は、一度限りの使い捨てパスワードを使って、ファイルの暗号化（圧縮）と復号化（解凍）を行えるソフト。パスワードを教え合うことなく、安全に暗号化ファイルをやり取りできる。暗号方式は「RSA2048bit（公開鍵）」「AES256bit（共通鍵）」のハイブリッド方式を採用。30日間試用できる。

「ワンタイムパック」では、ファイルの暗号化時と復号化時にワンタイムパスワードを使用する。ワンタイムパスワードを生成するには、まず対になる二つのパスポートファイルを作成する。そのパスポートファイルのひとつ＝公開パスポート（*.public）を使ってファイルを暗号化し、もう一方のパスポートファイル＝秘密パスポート（*.private）で復号化する仕組み。

つまり、ファイルを暗号化してやり取りする場合、

1. 受信側がパスポートファイルを作成し、公開パスポートを送信者に送る
2. 送信者はその公開パスポートでファイルを暗号化して、受信者に送る
3. 受信者はその暗号化ファイルを手許にある秘密パスポートを使って復号化する

パスポートファイルの作成時にはファイルの有効期限を設定することが可能。暗号化時に復号化の期限を設定することもできる。ファイルの圧縮レベルは9段階から選択できるようになっている。

複数の公開パスポートを使ってファイルを暗号化することも可能だ。複数の公開パスポートを使って暗号化されたファイルは、対応する複数の秘密パスポートで復号化できる。Aさんから送られた公開パスポートaと、Bさんから送られた公開パスポートbの二つを使って暗号化されたファイルは、AさんもBさんもともに復号化することが可能だ。

操作は非常に簡単。暗号化/復号化したいファイルとパスポートファイルを指定するだけでよい。暗号化/復号化ともに、メイン画面やデスクトップアイコンへのドラッグ＆ドロップに対応している。

一般的な共通鍵方式での暗号化にしても、ある程度のセキュリティを確保しようと思えば、複雑で類推しにくいパスワードを使う必要がある。そのためにパスワード生成ソフトなどもあるわけだが、パスワード生成ソフトと圧縮ソフトを使うことに比べたら、公開鍵で暗号化する方が簡単なくらいだ。復号化も同様で、メールで送られてきたパスワードをコピーして、解凍ソフトに貼り付けるといった手間を考えれば、ほどんど差はないといえる。

共通鍵方式との違いは、受信（解凍）側が公開鍵を用意するというアクションが必要なことくらいだが、これも大した問題にはならないだろう。安全性を考慮すれば、なおのことだ。機密ファイルをやり取りすることが多い人には、一度試してみることをお勧めする。

開発のポイント
「ワンタイムパック」の暗号処理内容については、ダウンロードファイルに同封される「技術情報.pdf」に、わかりやすい概要イメージ図を記載しています。ただし、実際の詳細はかなり複雑で、かつ強固で安全な仕様となっており、現在特許出願中です（特願2008-11400）。

また、表に出ない隠れた部分ですが、内部処理で生成する各種乱数の質（ランダムさの度合い）も、非常に高いレベルを追求しました。これは暗号処理の安全性をより高めるための、極めて重要な基本要素になります。

ぜひとも使っていただきたいのは、いつもパスワードを、

• 会社の略称（例 jte）
• 電話番号
• 付箋にメモして貼っている
• メール本文の隅に記載している
• メールアドレス

製品版について
近日中に、ベクターさんのプロレジで販売開始する予定です。

今後のバージョンアップ予定
バージョンアップの予定としては、

• 暗号ファイル分割機能の追加
  - 暗号時に一定サイズに分割、復号時に組み立て
• ミドルエンドでの利用を想定した機能アップ
  - 秘密/公開パスポートファイルをサーバなどで一元管理する機能
  - グループパスポート機能