ファイル転送のプライバシー:最も守ってくれるサービスは?

2026年のファイル転送プライバシーで最も強力な保護を提供するのは、 HexaTransfer （E2EE AES-256-GCM、アカウントなし、EUホスティング）、 Proton Drive Share （OpenPGP E2EE、スイス）、 Tresorit Send （XChaCha20-Poly1305、スイス・ゼロ知識）、 Internxt Send （Storj上でlibsodium、スペイン）、そして OnionShare （サーバーなし）です。プライバシーが最も弱いのは WeTransfer （サーバー側暗号化、分析SDK、 Bending Spoons オーナーシップ）、 Dropbox Transfer （USホスティング、CLOUD法の対象）、そして Google Drive 共有（アカウントに紐づいた広告プロフィール）です。プライバシーは五つの軸で評価されます。暗号化モデル、メタデータ処理、トラッキング、管轄、第三者データフローです。

プライバシーの五つの次元

暗号化モデル：サーバー側とはプロバイダーが鍵を保持すること、エンドツーエンドとはあなたと受信者だけが鍵を持つことです。メタデータ処理：ファイル名、サイズ、送信者IP、受信者IP、タイムスタンプ。トラッキング：分析SDK、広告クッキー、Facebook Pixel、 Google Analytics 。管轄：GDPRが執行可能なEU、スイスFADP、米国CLOUD法の対象。第三者データフロー：サービスが広告主、プロセッサー、パートナーと共有するもの。真にプライベートなサービスはこれら五つすべてで高スコアを出します。

HexaTransfer：設計によるデータ最小化

HexaTransfer はサービスが機能するために必要な最小限のデータのみを収集します。アカウントなしはメール、パスワード、身元情報なしを意味します。サーバーが見るのは暗号文（クライアント側でAES-256-GCM暗号化）、ファイルサイズ、そしてブラウザタブごとにローテーションするセッション識別子のみです。 Google Analytics なし、 Facebook Pixel なし、広告SDKなし。送信者IPはレート制限のためにわずかにログされた後、切り捨てられます。ファイル名はクライアント側で暗号化され、サーバーに対して不透明です。EUホスティングにより、GDPRの第5〜22条に基づく執行可能な権利がすべて適用されます。

Proton Drive：アカウント付きのゼロ知識

Proton はアカウント（メールまたは既存の Proton Mail 受信箱への紐づけ）を要求します。アカウント自体は記録を作りますが、それ以外はゼロ知識です。ファイル、ファイル名、サムネイルはすべてOpenPGP（Curve25519 ECC＋AES-256-CFBセッション鍵）でデバイスを離れる前に暗号化されます。 Proton は当局にファイルを一度も提出したことがない透明性レポートを長年公開しており、SEC Consultによる監査済みのオープンソースクライアントを持ちます。 HexaTransfer との比較でのトレードオフ：アカウントへの紐づけがありますが、長期的なファイル管理は強力です。

Tresorit Send：監査可能でプライベート

Tresorit Send はコンテンツ暗号化にXChaCha20-Poly1305を使用し、監査ログ自体も暗号化するため、 Tresorit の管理者でも誰がアクセスしたかを読むことができません。プライバシーポリシーには広告パートナーなし、データの二次利用なしと明記されています。スイスの親会社（2021年以降スイスポスト）、EUホスティング（ドイツ、アイルランド、スイス）。無料のSendティア（5GB）はメールアドレスが必要で、有料ビジネスティアではカスタムデータ所在地を含むより多くのプライバシー管理が提供されます。

Internxt Send：スペイン発、分散型

Internxt のSendプロダクトはStorj（分散ストレージネットワーク）上で動作します。各ファイルはアップロード前にlibsodium secretbox（XSalsa20-Poly1305）で暗号化され、独立したStorjノード全体に80チャンクに分割されます（再構成には29チャンクで十分）。完全なファイルを持つ単一ノードは存在せず、すべてのノードは暗号文しか見えません。スペインの法的管轄（GDPR）。 Internxt は透明性レポートとオープンソースクライアントを公開しています。マルチノード調整のため、帯域幅は集中型サービスより低速です。

WeTransfer：収集するデータ

WeTransfer のプライバシーポリシーは、送信者・受信者のメール、ファイルメタデータ、IPアドレス、ブラウザフィンガープリント、デバイス識別子、分析イベントの収集を開示しています。第三者プロセッサーには Google Analytics 、 Facebook Pixel 、 Adobe Analytics などが含まれます。 Bending Spoons は2024年に WeTransfer を買収し、製品分析と広告のためのデータ利用を拡大しています。暗号化はサーバー側AES-256保存時＋TLS 1.3転送中であり、 WeTransfer のスタッフや管理者アクセスを持つパートナーはファイルを読むことができます。

Dropbox Transfer：米国拠点の法的リスク

Dropbox はサンフランシスコに米国本社を置くため、CLOUD法（2018年）の対象となります。米国当局は EUデータ所在地ティアを含む世界中で Dropbox が保有するデータの提出を強制できます。 Dropbox の透明性レポートは年間数百〜数千件の法執行機関からの要求と部分的な応諾を示しています。暗号化はサーバー側AES-256保存時であり、 Dropbox が鍵を保持します。

プライバシー比較表

| サービス | 暗号化 | メタデータ | トラッキング | 管轄 | |---|---|---|---|---| | HexaTransfer | E2EE AES-256-GCM | 最小限 | なし | EU（GDPR） | | Proton Drive | E2EE OpenPGP | アカウント紐づけ | なし | CH | | Tresorit Send | E2EE XChaCha20-Poly1305 | 暗号化済み | なし | CH | | Internxt Send | E2EE libsodium | 最小限 | なし | ES（GDPR） | | WeTransfer | サーバー側 | 完全収集 | GA、FB Pixel | US（AWS上） | | Dropbox Transfer | サーバー側 | 完全収集 | 複数SDK | US | | Google Drive | サーバー側 | 広告プロフィール紐づけ | Googleスタック | US |

ファイル名とメタデータの漏洩

ファイル名はメタデータです。「Q4_2025_layoff_list.xlsx」はバイト列が暗号化されていても壊滅的に情報を漏らします。 HexaTransfer 、 Proton Drive 、 Tresorit はファイル名を暗号化します。 WeTransfer 、 Dropbox 、 Google はしません。ファイルサイズも文脈を漏らします。2.3MBの.pdfは「文書」、6GBの.movは「動画エクスポート」です。どの暗号化レイヤーもこれを完全には隠しませんが、アップロード前に10MB単位にパディングすることで基本的なサイズベースのプロファイリングを妨げられます。

第三者プロセッサーの問題

すべてのサービスは第三者プロセッサー（ホスティング、決済、メール）を使用しています。DPA（データ処理契約）を読んでください。確認すべき点：指定されたサブプロセッサーとその所在地、コンテンツとメタデータの流れを示すデータフロー図、暗号化の姿勢（特にプロバイダーが令状の下でファイルを復号できる鍵を保持しているかどうか）です。EUのみのサブプロセッサーリストを持つEUホスティングサービスが最もクリーンです。

実践的なプライバシースタック

機密性の高い一時的な送信には HexaTransfer を使用してください（E2EE、アカウントなし、トラッキングなし）。継続的なチームコラボレーションには Proton Drive を使用してください（E2EE付き）。スレットモデルに国家レベルの攻撃者が含まれる場合は OnionShare を使用してください。機密事項には WeTransfer 、 Dropbox 、 Google を絶対に使用しないでください。非機密の理由（サイズ、受信者の慣れ親しみ）からサーバー側サービスを使用しなければならない場合は、 age または VeraCrypt で事前暗号化してください。リンクは一つのチャネルで、パスワードは別のチャネル（ Signal など）で共有してください。

hexatransfer.comでお試しください — 無料、登録不要、最大10GB。