「私のファイルはどこへ行くのですか？」は、StrongFolder についていちばんよく聞かれる質問です。これにはスローガンではなく率直な答えがふさわしいでしょう。StrongFolder は保存しないファイル共有です。設計上、私たちはあなたのファイルを保管しません。とはいえ「何も保存していません」と言えば事実に反するので、私たちが保持しているもの、決して保持しないもの、そしてこの方式の限界を正確にお伝えします。
StrongFolder が保持するもの、決して保持しないものは？
| StrongFolder が保持するか | |
|---|---|
| ファイルの中身 | 決して保持しません。 アップロード時も、リレーでも、バックアップでも |
| ファイル名とフォルダ名、サイズ、ファイル数 | はい。リンクを作るために必要な転送メタデータです |
| あなたのメールアドレス | Google でサインインした場合のみ。転送の一覧を表示するためです |
| 「念のため」のコピー | そのようなコピーは存在しません |
リンクを作成するため、サービスは転送のメタデータ（ファイル名・フォルダ名、サイズ、ファイル数）を保持します。 誰かがあなたのリンクを開くと、保存先を選ぶ前にその一覧（名前とサイズ）が表示されます。サービスがこの情報を必要とするのはそのためです。
中身については話が違います。ファイルがStrongFolderのサーバーにアップロード・保存されることはありません。 アップロードの手順はありません。ファイルのデータがあなたのデバイスを離れるのは受信者が接続したときだけで、その受信者のところへ届きます。
保存しないファイル共有はどのように動くのか？
私たちのサーバーは 2 つの小さな仕事をしています。1 つ目は、2 つのブラウザがお互いを見つけられるよう手助けすることです。これはシグナリングと呼ばれ、運ぶのは接続情報と上記のメタデータで、ファイルではありません。2 つ目は、Web アプリそのものを配信することです。
その後、ブラウザ同士が WebRTC 接続を開きます。WebRTCはすべてのデータチャネルをDTLSで暗号化するため、どの接続でもファイルのストリームは転送中に暗号化されます。 ファイルのストリームはその接続を通って、あなたのデバイスから受信者のデバイスへ流れます。技術的な全体像を知りたい方は、WebRTC ファイル転送の仕組みで手順を追って説明しています。
リレーについては？
直接接続ができない場合もあります。厳しい企業のファイアウォールや、一部のモバイルネットワークなどです。そうした場合、転送は StrongFolder の TURN リレーに切り替わります。
ここは正確にお伝えしたいところです。マーケティングが曖昧になりがちな部分だからです。リレーを使う場合、データは私たちのサーバーを通過します。暗号化されたまま通過し、リレーは中継するだけで、ディスクに書き込んだりコピーを残したりはしません。だから私たちは「ファイルがサーバーに触れることはない」ではなく、「ファイルがサーバーに保存されることはない」と言っています。前者はリレーを使う転送では事実に反しますし、あなたには正確なほうを知っていただくべきだからです。
保存されたコピーはなぜリスクなのか？
ほとんどの転送サービスはロッカーのように動きます。あなたがファイルをアップロードすると、サービスは決められた期間（サービスやプランによって、一般的には数日、ときには数週間）それを保管し、その間リンクを持っている人は誰でもダウンロードできます。
それ自体に悪意はありません。しかし、コピーが存在する 1 日 1 日が、流出しうる 1 日です。
- リンクは広まる。 1 人のクライアントに送ったリンクが同僚に転送され、チケットに貼られ、チャット履歴に残ります。コピーが存在する限り、リンクは持っている人なら誰にでも使えます。
- 情報漏えいは誰にでも起こる。 何百万ものファイルを保管するサーバーは標的になります。1 つも保管していないサーバーは、はるかに魅力のない標的です。
- 削除を確かめられない。 サービスが 7 日後にファイルを削除すると言っても、そのバックアップも含めて、信じるしかありません。
- 他者のルールが適用される。 保存されたコピーは、あなたのルールだけでなく、提供者の管轄、規約、法的な開示要求の対象になります。
StrongFolder では、その時間枠は転送そのものだけです。Stop Sharing をクリックするかタブを閉じれば、私たちの側にダウンロードできるものは何も残りません。
この方式の正直な限界は？
ファイルを保存しないことは、プライバシー上の本当の利点です。とはいえ魔法ではないので、頼る前に限界を知っておいていただきたいと思います。
- パスワード保護付きのリンクはありません。 あなたが共有している間は、リンクを持っている人なら誰でも接続できます。リンクは鍵のように扱ってください。
- リンクが使えるのは共有している間だけです。 リンクは送信者が共有を続けている間有効です。送信者が「Stop Sharing」（共有を停止）をクリックするかタブを閉じると、ファイルは利用できなくなります。 プライバシーにとっては長所であり、利便性にとっては制約です。
- オンラインでいる必要があります。 受信者のダウンロードが終わるまで、送信者のブラウザタブを開いたままオンラインにしておく必要があります。ファイルはサーバーではなく送信者のデバイスから届くためです。 それができないなら、クラウドのリンクのほうが適した道具です。P2P とクラウドのファイル転送が選ぶ手助けになります。
- 名前はメタデータです。 リンクを作るためにファイル名を保持します。名前そのものが機密である場合（「Q3-layoffs-final.xlsx」など）は、先に名前を変えるか、ファイルを暗号化アーカイブに入れてください。
- 転送中の暗号化であり、あなた自身の鍵による暗号化ではありません。 あなたが持つ鍵によるエンドツーエンド暗号化をうたってはおらず、認証の取得もうたっていません。規制対象のデータについては、所属組織のルールを確認してください。
StrongFolder で機密ファイルを安全に共有するには？
ほとんどの場合、シンプルな手順で対応できます。
- リンクは送りたい相手にだけ、信頼できる手段で送る。
- ダウンロードが終わったら知らせてもらうよう受信者に頼む。
- すぐに Stop Sharing（共有を停止）をクリックする。
- 非常に機密性の高いファイルは、暗号化アーカイブ（たとえば AES-256 の 7-Zip）にまとめ、パスワードは電話や別のメッセンジャーで伝える。これはどの転送方法にも重ねて使えます。
メール、クラウドドライブ、SFTP、P2P を比較した完全なチェックリストは、安全なファイル共有のガイドにあります。
無料 · ブラウザで · 登録不要
なぜこの設計を選んだのか？
1 つには、私自身がユーザーとしてそれを望んでいたからです。そのことは私が StrongFolder を始めた理由に書きました。1 つには、そのほうが単純にすっきりしているからです。ファイルを預からないサービスは、ファイルを失うことも、漏らすことも、約束より長く保管することもできません。そしてもう 1 つは、私たちにとっても物事がシンプルになるからです。他人のデータの倉庫を運営していないことが、StrongFolder がいま無料で、現時点では有料プランもない理由の 1 つです。
ここに書いたことはすべて、常に最新の状態に保っているセキュリティとプライバシーのページにも載せています。わかりにくい点があれば、あるいは保持するものをもっと減らすべきだと思われたら、info@strongfolder.com まで私に直接お知らせください。