Dropbox Transferより安全な代替サービス

Dropbox Transfer は受信者にフォルダへの書き込み権限を与えずに最大 100 GB を送れる機能で、共有とコラボレーションを賢く分離しています。ただし転送中のみ暗号化され、保存ファイルの鍵は Dropbox が保持しています。実際のエンドツーエンド暗号化が必要な場合、最も強力な代替サービスは HexaTransfer（10 GB 無料、クライアントサイド AES-256-GCM）、 Tresorit Send（E2EE、ビジネスグレード）、 Internxt Send（スペイン拠点、E2EE）、 SpiderOak Encryptr（ゼロ知識、旧来だが監査済み）です。2026 年において機密データを扱う場合、 Dropbox Transfer の信頼モデルが弱点となります。

Dropbox Transfer とは何か、何でないか

Dropbox Transfer は Dropbox アカウントに付随する一方向の送信機能です。無料ユーザーは 1 回あたり 100 MB、 Plus/Professional では 2〜100 GB、 Business プランはさらに拡張されます。ファイルは Dropbox のサーバーにコピーとしてアップロードされ、受信者はリンクでダウンロードします。共有 Dropbox フォルダに入らない点は、従来の Dropbox 共有より実質的な改善です。

暗号化モデルは Dropbox 管理です。保存時は AES-256、転送中は TLS 1.3 で、鍵は Dropbox が保持します。カジュアルなプライバシーには十分ですが、 CLOUD Act により米国当局から強制開示を求められる可能性があるシナリオには適しません。 Dropbox の透明性レポートによると、毎年数百件の政府要求があり、その多くで開示が行われています。

埋めるべき暗号化のギャップ

「エンドツーエンド暗号化」とはプロバイダーがファイルを読めないことを意味します。 Dropbox Transfer は E2EE ではありません。 Dropbox は合法的な命令への対応、マルウェアスキャン、プレビュー生成のために転送データを復号できます。マーケティング素材や公開プレスキットなら問題ありません。しかし HIPAA 規制の臨床文書、 GDPR 制限の個人データ、弁護士・依頼者間の秘匿特権資料、または M&A 書類となると、コンプライアンス上の問題になります。

以下の代替サービスはすべて真の E2EE を実装しており、復号鍵はサーバーではなくエンドポイントで保持または導出されます。

HexaTransfer：無料の E2EE、アカウント不要

HexaTransfer は WebCrypto API を使い AES-256-GCM でブラウザ内ファイルを暗号化します。鍵は URL フラグメントに格納され、サーバーには届きません。1 回の転送で 10 GB、7 日間保持、アカウント作成不要です。つまり将来の情報漏洩リスクとなるメールアドレスのデータベース蓄積がありません。管轄は EU であり、 GDPR が適用され US CLOUD Act の影響が軽減されます。

Dropbox Transfer と比較すると、100 GB の上限と既存の Dropbox ワークスペースとの統合は失います。代わりに実際のエンドツーエンド暗号化とゼロアカウント運用を得ます。クライアント、患者、または訴訟の相手方への機密資料の 1 回限りの送信には、それが良いトレードオフです。

Tresorit Send：エンタープライズ E2EE

スイス・ハンガリーの Tresorit は 10 年以上にわたって規制対象業界にゼロ知識ファイルサービスを提供してきました。 Tresorit Send は 1 回あたり 5 GB 無料の E2EE 標準装備の転送サービスです。有料プランでは監査ログ、 SAML SSO、ダウンロード回数制限、 HIPAA Business Associate Agreement が追加されます。 FIPS 140-2 認定の暗号化は政府調達要件をカバーします。

無料プランは Dropbox Transfer より狭いですが、有料プランは価格面で概ね競争力があります。組織がすでに Dropbox Business を使用していて E2EE コンプライアンス態勢が必要な場合、 Tresorit は直接的なアップグレードになります。

Internxt Send：スペイン拠点の E2EE

Internxt はクライアントサイド暗号化を備えた E2EE クラウドストレージと無料 Send 製品を提供する新しいスペイン企業です。1 回の転送あたり最大 5 GB、 Send 自体はアカウント不要で、サーバーは EU 内にあります。暗号スタックは AES-256 を使用し、暗号文のみを保存します。 Internxt は Securitize 監査を通過し、クライアントを GitHub 上で公開しています。

米国拠点の Dropbox に対してスペイン/EU の管轄代替が必要で、類似した製品哲学を持ちながら真のゼロ知識アーキテクチャを求める場合に有効です。

SpiderOak Encryptr：旧来だが監査済み

SpiderOak は 2007 年からゼロ知識バックアップを提供しています。 Encryptr は軽量なパスワード共有ツールで、 One Backup 製品は暗号化ファイル配信を扱います。 UX は古さを感じさせますが、暗号化アーキテクチャは繰り返し監査されており、「ノーナレッジ」という主張はほとんどの競合他社のマーケティングより先行しています。

既存の SpiderOak 契約がある企業、またはサーバー管理暗号化ではなくゼロ知識を維持する米国拠点プロバイダーが必要な場合に最適です。

比較まとめ

| サービス | 最大サイズ | E2EE | アカウント | 無料プラン | |---|---|---|---|---| | Dropbox Transfer | 100 GB | なし | あり | 100 MB | | HexaTransfer | 10 GB | あり | なし | 無料 | | Tresorit Send | 5 GB（無料）/無制限（有料） | あり | 任意 | 5 GB/ 日 | | Internxt Send | 5 GB | あり | なし | 無料 | | SpiderOak One | プラン依存 | あり | あり | トライアルのみ |

切り替え時に失うもの

Dropbox Transfer の本当の強みは統合です。すでに Dropbox をメインのファイルストレージとして使用している場合、 Transfer はワークフローに自然に組み込まれます。 E2EE サービスに移行するということは、機密送信だけそのループから外しつつ日常のコラボレーションには Dropbox を使い続けることを意味します。

また Dropbox のプレビュー生成も失います。 HexaTransfer や Tresorit Send では受信者のブラウザで転送された .pdf や画像はレンダリングされません。どちらのサービスもファイルの平文を見られないからです。受信者はファイルをダウンロードしてローカルで開きます。「サービス上で読み取り可能なプレビュー」が「サービスによる読み取りが可能」を意味すると理解すれば、これはバグではなくフィーチャーです。

シナリオ別ツール選択

100 GB と Dropbox 統合が重要な非機密送信には Dropbox Transfer を使ってください。10 GB 未満の規制対象または機密資料には HexaTransfer に切り替えてください。監査ログと BAA が必要な場合は Tresorit Send を使ってください。EU 管轄を優先する場合は Internxt Send を使ってください。多くの組織では、日常業務には Dropbox を使い、実際にプライバシー保証が必要な 10% の送信には E2EE サービスを使うという 2 ツール構成に落ち着きます。

hexatransfer.comでお試しください — 無料、登録不要、最大10GB。