マニュアル / セキュリティ

セキュリティ

患者写真を守るための3つの機能を説明します。PCのライブラリをディスク上で暗号化する「ライブラリ暗号化」、ライブラリ全体を別フォルダへ複製する「ミラーバックアップ」、そしてスマホの「アプリロック」です。

ライブラリ暗号化

Oraku Workspace(PCアプリ)のライブラリ(写真・資料・メタデータ)を、ディスク上で暗号化(AES-256-GCM)します。PCの盗難や紛失があっても、パスワードを知らない第三者はファイルを読めません。設定は 設定ライブラリ暗号化・ミラーバックアップ暗号化 欄で行います。

暗号化パスワードを忘れると、写真・資料は二度と復元できません。パスワードのリセット手段はありません。必ず紙に控えるなど、安全な場所に保管してください。

暗号化を有効にする

  1. 設定画面で暗号化を開始する

    設定ライブラリ暗号化・ミラーバックアップ暗号化を有効にする を押します。

    スクリーンショット: 設定画面(ライブラリ暗号化・ミラーバックアップ)
    暗号化とミラーバックアップは同じ設定欄にまとまっています。
  2. パスワードを設定する

    「暗号化パスワードを設定してください」と表示されるので、8文字以上のパスワードを入力します。確認のためもう一度同じパスワードを入力し、必要ならパスワードヒント(任意)も設定します。ヒントは解錠画面に表示されるため、パスワードそのものを書かないでください。

  3. 変換の完了を待つ

    ライブラリ内の全ファイルの暗号化が始まり、進み具合が「暗号化中…」として表示されます。写真の枚数によっては時間がかかります。完了すると ✅ 暗号化有効 と表示されます。

有効化のあとは パスワードを変更 でパスワードとヒントを変更できます。暗号化を解除する を押すと、パスワードを入力したうえで全ファイルを暗号化されていない状態に戻せます。

解錠とロックの運用

暗号化の鍵はお使いのPCのOSの保護領域に保存されるため、同じPCで使い続けるかぎり、起動のたびにパスワードを入力する必要はありません。日々の操作は暗号化前と変わりません。

ライブラリを別のPCで開いた場合など、鍵が手元にない状態ではロックされます。その場合は 解錠 を押してパスワードを入力すると使えるようになります。ヒントを設定している場合は入力欄に表示されます。

ロック中は院内ブラウザ閲覧からも写真を閲覧できません。メインPCで解錠すると、ブラウザ側も閲覧できるようになります。

ミラーバックアップ

ライブラリ全体(写真・資料・メタデータ)を、指定した別フォルダへそのまま複製します。前回から変わったファイルだけをコピーする増分方式のため、2回目以降は短時間で終わります。バックアップ先には外付けHDDやNASのフォルダを指定してください。

  1. ミラー先を設定する

    設定ライブラリ暗号化・ミラーバックアップミラーバックアップ 欄で ミラー先を選択… を押し、バックアップ先のフォルダを選びます。

    スクリーンショット: 設定画面(ミラーバックアップ・ミラー先設定済み)
    ミラー先のパスと最終実行結果が表示されます。
  2. 初回バックアップを実行する

    今すぐバックアップ を押します。実行中は進み具合が表示され、完了すると最終実行の日時と結果(コピーした件数など)が表示されます。

ミラー先を設定しておくと、スマホからの同期を受信したあとに自動でバックアップが実行されます。撮影した写真がその日のうちにバックアップへ反映されるため、日常的に手動実行する必要はありません。

検証スケジュール

バックアップは「取れていること」だけでなく「正しく読めること」の確認が大切です。検証は、ライブラリとミラー先のファイルを突き合わせ、不一致や欠落がないかを定期的に確かめる機能です。ミラー先を設定すると 検証スケジュール 欄が表示されます。

頻度しない月1回月2回2ヶ月ごと から選びます。あわせて 実行日(1〜28日)と 時刻 を指定すると、その日時に自動で検証が実行されます。診療時間外の時刻を指定すると安心です。

今すぐ検証 で手動実行もできます。結果は「最終検証」として表示され、異常なしなら確認した件数、問題があれば不一致・欠落・余剰の件数と対象ファイルが表示されます。問題が表示された場合は、もう一度 今すぐバックアップ を実行してから再度検証してください。

スクリーンショット: 設定画面(検証スケジュールと最終検証の結果)
頻度・実行日・時刻を指定して定期検証を設定します。

スマホのアプリロック

DaySpecial(撮影アプリ)には、スマホ内の写真を第三者に見られないようにするアプリロックがあります。OSの生体認証(顔認証・指紋認証)またはパスコードで、アプリの起動時と復帰時に本人確認を行います。

  1. アプリロックを有効にする

    DaySpecialの設定画面を開き、セキュリティアプリロック(生体認証で起動時に保護)をONにします。

    スクリーンショット: DaySpecial 設定画面(セキュリティ・アプリロック)
    スイッチをONにするとアプリロックが有効になります。
  2. 復帰時に認証する

    アプリを他の画面に切り替えてから戻ると「ロック中」の画面になります。ロックを解除 を押すと、OSの生体認証またはパスコードの画面が表示され、認証に成功すると操作を再開できます。

アプリロックはOSの認証機能を利用します。スマホ側で生体認証またはパスコードを設定していない場合、「ロックを設定できません」と表示されONにできません。先に端末の設定で認証手段を登録してください。