LadeStack Driveの設計：クライアント暗号化とゼロ知識ファイル共有

一般的なクラウドストレージは、アップロードされたファイルをサーバー側で平文のまま保存・解析することが多く、情報漏洩のリスクがあります。

私はサーバーが復号キーを一切持たないLadeStack Drive (drive.ladestack.in) を設計しました。

Web Crypto APIによるブラウザ内暗号化

ファイルはブラウザのWeb Crypto APIを用いてAES-GCM-256で即座に暗号化され、暗号文のみがストレージに保存されます。復号鍵はURLのハッシュフラグメント（#）に含まれるため、サーバーに鍵が送信されることはありません。