共有文書のための新たなエンドツーエンド暗号化技術を開発(Secure Collaboration on Shared Documents)

2026-08-17 マックス・プランク研究所

マックス・プランク安全・プライバシー研究所(Max Planck Institute for Security and Privacy)の研究チームは、共同文書編集においてプライバシー保護と利便性を両立する新たな技術を開発した。現在のクラウド型共同編集サービスでは、リアルタイムな共同作業を実現する一方で、サービス提供者や第三者が文書内容へアクセスできる可能性がある。研究チームは、エンドツーエンド暗号化を維持しながら複数ユーザーによる同時編集を可能にする新しいプロトコルを提案した。この手法では、参加者同士が安全に変更内容を同期でき、サーバー側は文書内容を解読することなく編集履歴や整合性を管理できる。さらに、ユーザーの追加・削除やアクセス権変更にも柔軟に対応できるため、実用的な共同編集環境の構築が期待される。本成果は、クラウドサービスの利便性を損なわずに機密情報の保護を実現するものであり、企業や研究機関、行政機関など高いセキュリティが求められる分野での活用が期待される。

<関連情報>

エンドツーエンド暗号化された共同作業用ドキュメント End-to-End Encrypted Collaborative Documents

Christian Knabenhans,Zayd Maradni,Carmela Troncoso
2026, USENIX Security Symposium, Baltimore, USA

Abstract

Collaborative documents (e.g., Google Docs, Microsoft 365) often contain sensitive information such as personal or financial data. In this work, we extend the protection of E2EE encryption, currently (mostly) restricted to the use case of messaging, to collaborative documents. We elicit and formalize the security and functional requirements of End-to-End Encrypted Collaborative Documents (E2EE-CD). We then put forth a generic framework to realize E2EE-CD, by combining an end-to-end encrypted asynchronous broadcast channel with any edit reconciliation mechanism which ensures globally consistent views of a document. We give formal proofs that directly relate the security of our E2EE-CD solution to the security of the underlying end-to-end encrypted communication channel. We then elicit additional deployment requirements for E2EE-CD for investigative journalists and design SignalCD, an E2EE-CD system built on top of Signal’s group messaging protocol tailored for this setting. We analyze the security guarantees of SignalCD, implement a prototype, and empirically show that our solution is efficient enough to permit real-time collaboration.

1604情報ネットワーク
ad
ad
Follow
ad
タイトルとURLをコピーしました