# 安全なファイル共有：「安全」の本当の意味 Source: https://help.strongfolder.com/ja/guides/secure-file-sharing/ Updated: 2026-11-05 > 安全なファイル共有とは、4つの面からファイルを守ることです。転送中の暗号化、保存されたコピーの保護、リンクを開ける人の管理、そしてコピーが存在する期間です。4つすべてで勝る方法はありません。直接のP2P転送は転送中に暗号化し、何も保存しません。エンドツーエンド暗号化クラウドは保存されたコピーを守り、SFTPやマネージドファイル転送は監査証跡を加えます。 「安全なファイル共有」という言葉は、ほとんどすべてのファイル転送サービスに書かれていますが、その意味は 大きく異なります。転送中は暗号化されていても、サーバーに1年間コピーが残るリンクもあります。プロバイダーには 読めない保存コピーでも、リンクを持つ人なら誰でも開けることもあります。このガイドでは、安全なファイル転送が 実際に何を意味するのかを分解し、一般的な方法を比較し、私たちのものを含めてどのツールにも当てはめられる チェックリストを紹介します。 **Key facts** - **安全なファイル共有**は4つの要素からなります：**転送中の暗号化**、**保存時の保護**、**アクセス制御**、**保管期間**。メタデータやデバイスそのものも重要です。 - **直接のP2P**（StrongFolder）：転送中はDTLSで暗号化、**保存されるコピーなし**。ただしリンクにパスワードはなく、送信者はオンラインでいる必要があります。 - **エンドツーエンド暗号化クラウド**（Tresorit、Proton Drive、Sync.com）：プロバイダーが読めないように設計された保存コピー。 - **SFTP／マネージドファイル転送**：アカウントと監査ログを備えたシステム間のやり取り。 - 非常に機密性の高いファイルは、**ファイル自体を自分で暗号化**し、パスワードを別に送りましょう。どの経路でも使えます。 ## 「安全なファイル共有」とは実際にどういう意味ですか？ ファイルは、あなたから受信者へ届くまでのいくつかの地点で危険にさらされます。安全なファイル転送の方法は、 そのそれぞれを守るか、守れない点を正直に伝えるものです。 1. **転送中。** ネットワークを移動する間、データは暗号化されているか？今日ではほぼすべてのサービスが TLS（HTTPS）を、WebRTCではDTLSを使っています。 2. **保存時。** あなたと受信者のデバイス以外のどこかにコピーが保存されるか？保存されるなら、誰が読めるのか — プロバイダーか、それとも鍵を持つ人だけか？ 3. **アクセス。** 誰がファイルを開けるか？リンクを持つ人なら誰でも？パスワードを知っている人だけ？リストに 載ったログイン済みのアカウントだけ？ 4. **保管期間。** コピーはどのくらいの期間存在するか — 数分、7日間、それとも誰かが削除するまで？ 5. **メタデータ。** 中身を読めなくても、サービスは何を知るのか — ファイル名、サイズ、IPアドレス、誰が誰に 何を送ったか？ 6. **端末。** ファイルが届いた後は、受信者のパソコンの安全性がすべてです。乗っ取られたデバイスから守って くれる転送方法はありません。 ## 一般的なファイル共有の方法をセキュリティで比較すると？ | 方法 | 転送中 | 保存されるコピー | 誰が開けるか | 保管期間 | 向いている用途 | |---|---|---|---|---|---| | メールの添付 | 通常はサーバー間でTLS | あり（両方のメールボックス） | メールボックスの所有者 | 何年も残ることが多い | 小さく、機密性の低いファイル | | クラウドドライブのリンク（Drive、OneDrive、Dropbox） | TLS | あり（プロバイダーがアクセス可能） | リンクまたは指定したアカウント | 削除するまで | 共同作業 | | 転送サービス（WeTransfer型） | TLS | あり（決まった期間） | リンクを持つ人なら誰でも。一部の有料プランではパスワード | 数日 | オンラインでいられないときの手早い送信 | | E2EEクラウド（Tresorit、Proton Drive、Sync.com） | TLS＋クライアント側での暗号化 | あり（プロバイダーが持たない鍵で暗号化） | リンク、多くはパスワード付き | 削除するまで | 利用可能にしておく必要がある機密ファイル | | SFTP／マネージドファイル転送 | SSHまたはTLS | サーバー上（ポリシーによる） | アカウント、鍵、監査ログ | ポリシーによる | ビジネス、システム間 | | **StrongFolder（P2P）** | **DTLS** | **なし** | **共有中はリンクを持つ人なら誰でも** | **転送中のみ** | 大容量ファイルとフォルダ、コピーを残さない | | 暗号化アーカイブ（例：7-Zip AES-256） | 経路による | 経路による | パスワードを知る人だけ | 経路による | どの方法にも保護を1層追加 | 機能はプランによって異なります。パスワード、有効期限、監査のオプションについては、各ベンダーの最新の ドキュメントを確認してください。 ## P2Pファイル共有はどのくらい安全ですか？ [P2Pファイル転送](https://help.strongfolder.com/en/guides/p2p-file-transfer/)は、ファイル共有における長期的な最大のリスク、つまり **保存されたコピー**をなくします。StrongFolderでは： - **転送中：** WebRTCはすべてのデータチャネルをDTLSで暗号化するため、どの接続でもファイルのストリームは転送中に暗号化されます。 - **保存時：** ファイルがStrongFolderのサーバーにアップロード・保存されることはありません。 - **リレー：** 直接接続できない場合（厳しい企業ファイアウォールや一部のモバイル回線など）、暗号化された ストリームはStrongFolderのリレー（TURN）サーバーを経由します。リレーはデータを中継する だけで、保存はしません。 - **メタデータ：** リンクを作成するため、サービスは転送のメタデータ（ファイル名・フォルダ名、サイズ、ファイル数）を保持します。 - **保管期間：** リンクは送信者が共有を続けている間有効です。送信者が「Stop Sharing」（共有を停止）をクリックするかタブを閉じると、ファイルは利用できなくなります。 保管庫がないので、後から「ファイル保管庫の漏えい」が起きることもありません。サーバーに何も置いていないので、 期限切れになるものもありません。暗号化の仕組みは [WebRTCファイル転送の仕組み](https://help.strongfolder.com/en/guides/how-webrtc-file-transfer-works/)で説明しています。 ## StrongFolderのセキュリティの正直な限界は？ 私たちのツールを過信するより、適切なツールを選んでいただきたいと考えています。 - **パスワード保護されたリンクはない。** あなたが共有している間は、リンクを持つ人なら誰でも接続できます。 リンクは信頼できる経路で送り、受信者が終わったら**Stop Sharing**（共有を停止）をクリックしてください。 - **転送中の暗号化であり、自分の鍵によるエンドツーエンド暗号化ではない。** DTLSの鍵は2つのブラウザが 取り決めますが、そのフィンガープリントは当社のシグナリングサーバーを通ります。「ゼロ知識」やユーザーが 鍵を持つエンドツーエンド暗号化はうたっていません。 - 直接接続では、ビデオ通話と同じように**IPアドレスが相手に見えます**。 - リンクを作成するため**メタデータを保持します**：名前、サイズ、ファイル数。 - **監査証跡やコンプライアンス認証はない。** 組織でアクセスの記録、保管ポリシー、認証された処理が必要なら、 マネージドファイル転送プラットフォームを使いましょう。 大容量で*しかも*機密性の高いファイルには、方法を組み合わせましょう。強力なパスワードでフォルダを暗号化 アーカイブにまとめ、StrongFolderで送り、パスワードは電話で伝えます。アーカイブが中身を守り、P2Pが保存コピーを 避けます。 ## 安全なファイル共有のチェックリスト どのツールを使う場合でも、機密情報を送る前に確認しましょう。 1. **ファイルを分類する。** 個人データ、契約書、ソースコード、健康データか？機密性が高いほど、コピーは少なく したいものです。 2. **保管期間で選ぶ。** 1時間でなくなってよい（P2P）か、数週間利用可能にしておく必要がある（クラウド、できれば E2EE）か？ 3. **受信者を確認する。** リンクを送る前にアドレスやチャットを確認しましょう。送り先の間違いは最もよくある 漏えいの原因です。 4. **アクセスを制限する。** 可能ならパスワードや指定したアカウントを使い、P2Pでは受信者が終わったら共有を 停止します。 5. 経路が保存時に暗号化しないなら、**機密性の高い中身は自分で暗号化し**、パスワードは別に送ります。 6. 可能なら送信者は**公衆Wi-Fiを避け**、信頼できるネットワークかVPNを使います。 7. **後でコピーを削除する** — ダウンロードフォルダ、チャット履歴、クラウドのゴミ箱から。 8. **所属組織のポリシーに従う。** 規制対象のデータには特定のツールが求められることがあります。 [今すぐファイルを送る](https://strongfolder.com) ## 代わりにSFTPやマネージドファイル転送を使うべきなのはどんなとき？ 企業の文脈で「安全なファイル転送」といえば、**SFTP**（SSH経由のファイル転送）、**FTPS**、または **マネージドファイル転送（MFT）**プラットフォームを指すことがよくあります。これらが力を発揮するのは次のような ときです。 - システム同士がスケジュールに従って自動的にファイルをやり取りする。 - ユーザーごとのアカウント、権限、誰が何をダウンロードしたかの**監査ログ**が必要。 - 規制当局や契約で、文書化された保管期間とアクセス制御が求められる。 これらは両側で設定とアカウントが必要なので、クライアントに動画を1本送るには大げさすぎます。そこで役立つのが ブラウザのツールです。 ## エンドツーエンド暗号化クラウドのほうが適しているのはどんなとき？ あなたが**オフラインになった後も**ファイルを利用可能にしておく必要があり、プロバイダーにも読まれたくない ときです。Tresorit、Proton Drive、Sync.comは、アップロード前にあなたのデバイスで暗号化します。トレードオフは、 先にアップロードが必要で、（暗号化された）コピーが存在し、ストレージがプランで制限されることです。P2Pと E2EEクラウドは別々の問題を解決します。[P2P転送とクラウド転送の比較](https://help.strongfolder.com/en/guides/p2p-vs-cloud-file-transfer/)を ご覧ください。 ## まとめ 安全なファイル共有は単一の機能ではなく、一連の答えの集まりです。転送中は暗号化され、保存時は保護されているか そもそも存在せず、アクセスは限られ、保管期間は短い。StrongFolderの答えは、転送中のDTLS暗号化と**保存コピーなし** であり、正直な限界 — リンクのパスワードなし、エンドツーエンド暗号化はうたわない — もあります。詳しくは [セキュリティとプライバシー](https://help.strongfolder.com/en/security/)と[大容量の書類を送る方法](https://help.strongfolder.com/en/guides/send-large-documents/)をお読みください。 ## FAQ ### 最も安全なファイル共有の方法は？ 脅威によって異なります。どのサーバーにもコピーを残したくないなら直接（P2P）で送り、非常に機密性が高ければファイル自体も自分で暗号化します。プロバイダーが読めないコピーを利用可能にしておきたいなら、エンドツーエンド暗号化クラウドを使います。監査が必要なビジネスのやり取りには、SFTPやマネージドファイル転送プラットフォームを使います。 ### StrongFolderはエンドツーエンド暗号化されていますか？ WebRTCはすべてのデータチャネルをDTLSで暗号化するため、どの接続でもファイルのストリームは転送中に暗号化されます。 私たちはこれを、2つのブラウザ間での転送中の暗号化と説明しています。あなたが鍵を持つエンドツーエンド暗号化はうたっておらず、リンクにパスワードもありません。あなたが共有している間は、リンクを持っている人なら誰でも接続できます。 ### StrongFolderは私のファイルを保存しますか？ ファイルがStrongFolderのサーバーにアップロード・保存されることはありません。 リンクを作成するため、サービスは転送のメタデータ（ファイル名・フォルダ名、サイズ、ファイル数）を保持します。 直接接続できない場合（厳しい企業ファイアウォールや一部のモバイル回線など）、暗号化された ストリームはStrongFolderのリレー（TURN）サーバーを経由します。リレーはデータを中継する だけで、保存はしません。 ### 機密ファイルを送るのにメールは安全ですか？ 標準のままでは安全とは言えません。メールサーバー間の接続は通常暗号化されていますが、コピーは送信者と受信者のメールボックスに、多くの場合何年も残り、添付ファイルは約20〜25 MBまでに制限されています。機密ファイルは、保護されたコピーへのリンクを送るか、添付ファイルを暗号化しましょう。 ### 安全なファイル共有と安全なファイル転送の違いは？ 両者は重なり合っています。「安全なファイル転送」は、システム間でファイルを動かすプロトコルやプラットフォーム — SFTP、FTPS、HTTPS、マネージドファイル転送 — を指すことが多く、「安全なファイル共有」は通常、リンクやフォルダを通じて人にファイルへのアクセスを与えることを意味します。どちらも暗号化、アクセス制御、保管期間に依存しています。 ### 送るファイルにパスワードを付けるには？ 暗号化されたアーカイブにまとめます。たとえば7-ZipでAES-256を使い、パスワードは電話や別のメッセンジャーなど、別の経路で伝えます。この方法はP2Pを含むどの転送方法でも使えます。 ### P2P転送では、受信者に私のIPアドレスが見えますか？ 直接接続では見えます。ビデオ通話と同じように、各ブラウザが相手のアドレスに接続するためです。それが問題になる場合は、アドレスを隠す経路で共有するか、VPN経由で接続してください。