「安全なファイル共有」という言葉は、ほとんどすべてのファイル転送サービスに書かれていますが、その意味は 大きく異なります。転送中は暗号化されていても、サーバーに1年間コピーが残るリンクもあります。プロバイダーには 読めない保存コピーでも、リンクを持つ人なら誰でも開けることもあります。このガイドでは、安全なファイル転送が 実際に何を意味するのかを分解し、一般的な方法を比較し、私たちのものを含めてどのツールにも当てはめられる チェックリストを紹介します。
「安全なファイル共有」とは実際にどういう意味ですか？
ファイルは、あなたから受信者へ届くまでのいくつかの地点で危険にさらされます。安全なファイル転送の方法は、 そのそれぞれを守るか、守れない点を正直に伝えるものです。
- 転送中。 ネットワークを移動する間、データは暗号化されているか？今日ではほぼすべてのサービスが TLS（HTTPS）を、WebRTCではDTLSを使っています。
- 保存時。 あなたと受信者のデバイス以外のどこかにコピーが保存されるか？保存されるなら、誰が読めるのか — プロバイダーか、それとも鍵を持つ人だけか？
- アクセス。 誰がファイルを開けるか？リンクを持つ人なら誰でも？パスワードを知っている人だけ？リストに 載ったログイン済みのアカウントだけ？
- 保管期間。 コピーはどのくらいの期間存在するか — 数分、7日間、それとも誰かが削除するまで？
- メタデータ。 中身を読めなくても、サービスは何を知るのか — ファイル名、サイズ、IPアドレス、誰が誰に 何を送ったか？
- 端末。 ファイルが届いた後は、受信者のパソコンの安全性がすべてです。乗っ取られたデバイスから守って くれる転送方法はありません。
一般的なファイル共有の方法をセキュリティで比較すると？
| 方法 | 転送中 | 保存されるコピー | 誰が開けるか | 保管期間 | 向いている用途 |
|---|---|---|---|---|---|
| メールの添付 | 通常はサーバー間でTLS | あり（両方のメールボックス） | メールボックスの所有者 | 何年も残ることが多い | 小さく、機密性の低いファイル |
| クラウドドライブのリンク（Drive、OneDrive、Dropbox） | TLS | あり（プロバイダーがアクセス可能） | リンクまたは指定したアカウント | 削除するまで | 共同作業 |
| 転送サービス（WeTransfer型） | TLS | あり（決まった期間） | リンクを持つ人なら誰でも。一部の有料プランではパスワード | 数日 | オンラインでいられないときの手早い送信 |
| E2EEクラウド（Tresorit、Proton Drive、Sync.com） | TLS＋クライアント側での暗号化 | あり（プロバイダーが持たない鍵で暗号化） | リンク、多くはパスワード付き | 削除するまで | 利用可能にしておく必要がある機密ファイル |
| SFTP／マネージドファイル転送 | SSHまたはTLS | サーバー上（ポリシーによる） | アカウント、鍵、監査ログ | ポリシーによる | ビジネス、システム間 |
| StrongFolder（P2P） | DTLS | なし | 共有中はリンクを持つ人なら誰でも | 転送中のみ | 大容量ファイルとフォルダ、コピーを残さない |
| 暗号化アーカイブ（例：7-Zip AES-256） | 経路による | 経路による | パスワードを知る人だけ | 経路による | どの方法にも保護を1層追加 |
機能はプランによって異なります。パスワード、有効期限、監査のオプションについては、各ベンダーの最新の ドキュメントを確認してください。
P2Pファイル共有はどのくらい安全ですか？
P2Pファイル転送は、ファイル共有における長期的な最大のリスク、つまり 保存されたコピーをなくします。StrongFolderでは：
- 転送中： WebRTCはすべてのデータチャネルをDTLSで暗号化するため、どの接続でもファイルのストリームは転送中に暗号化されます。
- 保存時： ファイルがStrongFolderのサーバーにアップロード・保存されることはありません。
- リレー： 直接接続できない場合（厳しい企業ファイアウォールや一部のモバイル回線など）、暗号化された ストリームはStrongFolderのリレー（TURN）サーバーを経由します。リレーはデータを中継する だけで、保存はしません。
- メタデータ： リンクを作成するため、サービスは転送のメタデータ（ファイル名・フォルダ名、サイズ、ファイル数）を保持します。
- 保管期間： リンクは送信者が共有を続けている間有効です。送信者が「Stop Sharing」（共有を停止）をクリックするかタブを閉じると、ファイルは利用できなくなります。
保管庫がないので、後から「ファイル保管庫の漏えい」が起きることもありません。サーバーに何も置いていないので、 期限切れになるものもありません。暗号化の仕組みは WebRTCファイル転送の仕組みで説明しています。
StrongFolderのセキュリティの正直な限界は？
私たちのツールを過信するより、適切なツールを選んでいただきたいと考えています。
- パスワード保護されたリンクはない。 あなたが共有している間は、リンクを持つ人なら誰でも接続できます。 リンクは信頼できる経路で送り、受信者が終わったらStop Sharing（共有を停止）をクリックしてください。
- 転送中の暗号化であり、自分の鍵によるエンドツーエンド暗号化ではない。 DTLSの鍵は2つのブラウザが 取り決めますが、そのフィンガープリントは当社のシグナリングサーバーを通ります。「ゼロ知識」やユーザーが 鍵を持つエンドツーエンド暗号化はうたっていません。
- 直接接続では、ビデオ通話と同じようにIPアドレスが相手に見えます。
- リンクを作成するためメタデータを保持します：名前、サイズ、ファイル数。
- 監査証跡やコンプライアンス認証はない。 組織でアクセスの記録、保管ポリシー、認証された処理が必要なら、 マネージドファイル転送プラットフォームを使いましょう。
大容量でしかも機密性の高いファイルには、方法を組み合わせましょう。強力なパスワードでフォルダを暗号化 アーカイブにまとめ、StrongFolderで送り、パスワードは電話で伝えます。アーカイブが中身を守り、P2Pが保存コピーを 避けます。
安全なファイル共有のチェックリスト
どのツールを使う場合でも、機密情報を送る前に確認しましょう。
- ファイルを分類する。 個人データ、契約書、ソースコード、健康データか？機密性が高いほど、コピーは少なく したいものです。
- 保管期間で選ぶ。 1時間でなくなってよい（P2P）か、数週間利用可能にしておく必要がある（クラウド、できれば E2EE）か？
- 受信者を確認する。 リンクを送る前にアドレスやチャットを確認しましょう。送り先の間違いは最もよくある 漏えいの原因です。
- アクセスを制限する。 可能ならパスワードや指定したアカウントを使い、P2Pでは受信者が終わったら共有を 停止します。
- 経路が保存時に暗号化しないなら、機密性の高い中身は自分で暗号化し、パスワードは別に送ります。
- 可能なら送信者は公衆Wi-Fiを避け、信頼できるネットワークかVPNを使います。
- 後でコピーを削除する — ダウンロードフォルダ、チャット履歴、クラウドのゴミ箱から。
- 所属組織のポリシーに従う。 規制対象のデータには特定のツールが求められることがあります。
無料 · ブラウザで · 登録不要
代わりにSFTPやマネージドファイル転送を使うべきなのはどんなとき？
企業の文脈で「安全なファイル転送」といえば、SFTP（SSH経由のファイル転送）、FTPS、または **マネージドファイル転送（MFT）**プラットフォームを指すことがよくあります。これらが力を発揮するのは次のような ときです。
- システム同士がスケジュールに従って自動的にファイルをやり取りする。
- ユーザーごとのアカウント、権限、誰が何をダウンロードしたかの監査ログが必要。
- 規制当局や契約で、文書化された保管期間とアクセス制御が求められる。
これらは両側で設定とアカウントが必要なので、クライアントに動画を1本送るには大げさすぎます。そこで役立つのが ブラウザのツールです。
エンドツーエンド暗号化クラウドのほうが適しているのはどんなとき？
あなたがオフラインになった後もファイルを利用可能にしておく必要があり、プロバイダーにも読まれたくない ときです。Tresorit、Proton Drive、Sync.comは、アップロード前にあなたのデバイスで暗号化します。トレードオフは、 先にアップロードが必要で、（暗号化された）コピーが存在し、ストレージがプランで制限されることです。P2Pと E2EEクラウドは別々の問題を解決します。P2P転送とクラウド転送の比較を ご覧ください。
まとめ
安全なファイル共有は単一の機能ではなく、一連の答えの集まりです。転送中は暗号化され、保存時は保護されているか そもそも存在せず、アクセスは限られ、保管期間は短い。StrongFolderの答えは、転送中のDTLS暗号化と保存コピーなし であり、正直な限界 — リンクのパスワードなし、エンドツーエンド暗号化はうたわない — もあります。詳しくは セキュリティとプライバシーと大容量の書類を送る方法をお読みください。