信頼できるサーバーを必要としない、クライアント側暗号化のファイル同期

約束すること

履歴、ゴミ箱、競合は同じチェーン

すべてのファイルは安定した身元を持ち、パスは属性にすぎません。各デバイスは自身の署名付きログに追記し、他のデバイスはメンバーシップ、ハッシュチェーン、因果依存を検証してからマージします。削除は tombstone バージョン、移動は新しいパスを持つバージョン、競合は因果順序のない複数の head です。

ディレクトリとマウントは現在のバージョンだけを表示し、競合コピーは作りません。バージョンが共有履歴から外れるのは、明示的な消去かリポジトリの保持ポリシー（既定 365 日）によってのみです。まず 30 日間は保留状態となり、その間はどのデバイスからでも取り消せます。

デバイス、ストア、鍵

使わないファイルを Mac から追い出す

常時稼働の機械をフルデバイスにし、Mac をマウント付きの部分デバイスにします。Mac には固定フォルダと最近読んだ内容だけが残り、それ以外も Finder には表示され、開いたときにフルデバイスかストアから取得されます。キャッシュ予算を超えると、他所に存在すると確認済みの内容は自動的に解放されます。未同期のローカル書き込みと開いているファイルは解放されません。

macOS 27 と FUSE-T で検証済み。マウントは .metadata_never_index を持ち、Time Machine から除外され、Finder で全フォルダを閲覧してもキャッシュは変わらず、オフライン時に未取得ファイルを読むと固まらずに即座に失敗します。

リリースできるか

未完了

• WebDAV ストア。OneDrive / Dropbox / Google Drive の独自 API とモバイルクライアント。
• サブツリー認可。フォルダごとにメンバーの権限を変えること。鍵導出は用意済みだが、認可は未実装。
• ペアリングと復旧の証明は 32 MiB 上限の単一オブジェクトのまま。multipart は未実装。
• 既存デバイスをすべて失った場合、復旧デバイス一台ではデバイス一覧を管理できない。古い復旧鍵によるローテーション偽造を防ぐための意図的な制限。
• 100 万ファイル、100 GB 単一ファイル、合計 1 TB の長期スケール受け入れ。実際のインターネット越しの NAT とリレー。実際のクラウドアカウント。
• リリースパイプラインと外部セキュリティ監査はまだない。コードは MIT ライセンス。

コマンドライン

パスワードは CIPHERFS_PASSWORD か対話入力から読み取ります。S3 の認証情報は環境変数から読み、共有インデックスには書き込みません。

cipherfs init --path ~/vault
cipherfs put --vault ~/vault --source ./notes.txt --target docs/notes.txt
cipherfs store add directory --vault ~/vault --dir ~/Library/CloudStorage/Dropbox/cfs
cipherfs sync directory --vault ~/vault --store-dir ~/Library/CloudStorage/Dropbox/cfs

cipherfs role set partial --vault ~/vault --read-cache-bytes 2147483648
cipherfs pin add --vault ~/vault --path docs
cipherfs mount --vault ~/vault --mount-point ~/CipherFS --background

cipherfs devices list --vault ~/vault
cipherfs safe-to-remove --vault ~/vault
cipherfs history --vault ~/vault --path docs/notes.txt
cipherfs export --vault ~/vault --target ~/plain-copy --history

Rust アプリケーションは SyncedVault を使います。put、put_from_reader、get、get_to_writer、get_range、delete、list。書き込み成功はローカルで永続化されたことを意味し、同期、再接続、再試行はバックグラウンドが担います。メモリ使用量はオブジェクトの大きさに依存しません。

アルゴリズム