ファイル転送のプライバシー:最も守ってくれるサービスは?

2026年のファイル転送プライバシーで最も強力な保護を提供するのは、 HexaTransfer （E2EE AES-256-GCM、アカウントなし、EUホスティング）、 Proton Drive Share （OpenPGP E2EE、スイス）、 Tresorit Send （XChaCha20-Poly1305、スイス・ゼロ知識）、 Internxt Send （Storj上でlibsodium、スペイン）、そして OnionShare （サーバーなし）です。プライバシーが最も弱いのは WeTransfer （サーバー側暗号化、分析SDK、 Bending Spoons オーナーシップ）、 Dropbox Transfer （USホスティング、CLOUD法の対象）、そして Google Drive 共有（アカウントに紐づいた広告プロフィール）です。プライバシーは五つの軸で評価されます。暗号化モデル、メタデータ処理、トラッキング、管轄、第三者データフローです。

プライバシーの五つの次元

暗号化モデル：サーバー側とはプロバイダーが鍵を保持すること、エンドツーエンドとはあなたと受信者だけが鍵を持つことです。メタデータ処理：ファイル名、サイズ、送信者IP、受信者IP、タイムスタンプ。トラッキング：分析SDK、広告クッキー、Facebook Pixel、 Google Analytics 。管轄：GDPRが執行可能なEU、スイスFADP、米国CLOUD法の対象。第三者データフロー：サービスが広告主、プロセッサー、パートナーと共有するもの。真にプライベートなサービスはこれら五つすべてで高スコアを出します。

HexaTransfer：設計によるデータ最小化

HexaTransfer はサービスが機能するために必要な最小限のデータのみを収集します。アカウントなしはメール、パスワード、身元情報なしを意味します。サーバーが見るのは暗号文（クライアント側でAES-256-GCM暗号化）、ファイルサイズ、そしてブラウザタブごとにローテーションするセッション識別子のみです。 Google Analytics なし、 Facebook Pixel なし、広告SDKなし。送信者IPはレート制限のためにわずかにログされた後、切り捨てられます。ファイル名はクライアント側で暗号化され、サーバーに対して不透明です。EUホスティングにより、GDPRの第5〜22条に基づく執行可能な権利がすべて適用されます。

Proton Drive：アカウント付きのゼロ知識

Proton はアカウント（メールまたは既存の Proton Mail 受信箱への紐づけ）を要求します。アカウント自体は記録を作りますが、それ以外はゼロ知識です。ファイル、ファイル名、サムネイルはすべてOpenPGP（Curve25519 ECC＋AES-256-CFBセッション鍵）でデバイスを離れる前に暗号化されます。 Proton は当局にファイルを一度も提出したことがない透明性レポートを長年公開しており、SEC Consultによる監査済みのオープンソースクライアントを持ちます。 HexaTransfer との比較でのトレードオフ：アカウントへの紐づけがありますが、長期的なファイル管理は強力です。

Tresorit Send：監査可能でプライベート

Tresorit Send はコンテンツ暗号化にXChaCha20-Poly1305を使用し、監査ログ自体も暗号化するため、 Tresorit の管理者でも誰がアクセスしたかを読むことができません。プライバシーポリシーには広告パートナーなし、データの二次利用なしと明記されています。スイスの親会社（2021年以降スイスポスト）、EUホスティング（ドイツ、アイルランド、スイス）。無料のSendティア（5GB）はメールアドレスが必要で、有料ビジネスティアではカスタムデータ所在地を含むより多くのプライバシー管理が提供されます。

Internxt Send：スペイン発、分散型

Internxt のSendプロダクトはStorj（分散ストレージネットワーク）上で動作します。各ファイルはアップロード前にlibsodium secretbox（XSalsa20-Poly1305）で暗号化され、独立したStorjノード全体に80チャンクに分割されます（再構成には29チャンクで十分）。完全なファイルを持つ単一ノードは存在せず、すべてのノードは暗号文しか見えません。スペインの法的管轄（GDPR）。 Internxt は透明性レポートとオープンソースクライアントを公開しています。マルチノード調整のため、帯域幅は集中型サービスより低速です。

WeTransfer：収集するデータ

WeTransfer のプライバシーポリシーは、送信者・受信者のメール、ファイルメタデータ、IPアドレス、ブラウザフィンガープリント、デバイス識別子、分析イベントの収集を開示しています。第三者プロセッサーには Google Analytics 、 Facebook Pixel 、 Adobe Analytics などが含まれます。 Bending Spoons は2024年に WeTransfer を買収し、製品分析と広告のためのデータ利用を拡大しています。暗号化はサーバー側AES-256保存時＋TLS 1.3転送中であり、 WeTransfer のスタッフや管理者アクセスを持つパートナーはファイルを読むことができます。

Dropbox Transfer：米国拠点の法的リスク

Dropbox はサンフランシスコに米国本社を置くため、CLOUD法（2018年）の対象となります。米国当局は EUデータ所在地ティアを含む世界中で Dropbox が保有するデータの提出を強制できます。 Dropbox の透明性レポートは年間数百〜数千件の法執行機関からの要求と部分的な応諾を示しています。暗号化はサーバー側AES-256保存時であり、 Dropbox が鍵を保持します。

プライバシー比較表

サービス	暗号化	メタデータ	トラッキング	管轄
HexaTransfer	E2EE AES-256-GCM	最小限	なし	EU（GDPR）
Proton Drive	E2EE OpenPGP	アカウント紐づけ	なし	CH
Tresorit Send	E2EE XChaCha20-Poly1305	暗号化済み	なし	CH
Internxt Send	E2EE libsodium	最小限	なし	ES（GDPR）
WeTransfer	サーバー側	完全収集	GA、FB Pixel	US（AWS上）
Dropbox Transfer	サーバー側	完全収集	複数SDK	US
Google Drive	サーバー側	広告プロフィール紐づけ	Googleスタック	US

ファイル名とメタデータの漏洩

ファイル名はメタデータです。「Q4_2025_layoff_list.xlsx」はバイト列が暗号化されていても壊滅的に情報を漏らします。 HexaTransfer 、 Proton Drive 、 Tresorit はファイル名を暗号化します。 WeTransfer 、 Dropbox 、 Google はしません。ファイルサイズも文脈を漏らします。2.3MBの.pdfは「文書」、6GBの.movは「動画エクスポート」です。どの暗号化レイヤーもこれを完全には隠しませんが、アップロード前に10MB単位にパディングすることで基本的なサイズベースのプロファイリングを妨げられます。

第三者プロセッサーの問題

すべてのサービスは第三者プロセッサー（ホスティング、決済、メール）を使用しています。DPA（データ処理契約）を読んでください。確認すべき点：指定されたサブプロセッサーとその所在地、コンテンツとメタデータの流れを示すデータフロー図、暗号化の姿勢（特にプロバイダーが令状の下でファイルを復号できる鍵を保持しているかどうか）です。EUのみのサブプロセッサーリストを持つEUホスティングサービスが最もクリーンです。

実践的なプライバシースタック

機密性の高い一時的な送信には HexaTransfer を使用してください（E2EE、アカウントなし、トラッキングなし）。継続的なチームコラボレーションには Proton Drive を使用してください（E2EE付き）。スレットモデルに国家レベルの攻撃者が含まれる場合は OnionShare を使用してください。機密事項には WeTransfer 、 Dropbox 、 Google を絶対に使用しないでください。非機密の理由（サイズ、受信者の慣れ親しみ）からサーバー側サービスを使用しなければならない場合は、 age または VeraCrypt で事前暗号化してください。リンクは一つのチャネルで、パスワードは別のチャネル（ Signal など）で共有してください。

hexatransfer.comでお試しください — 無料、登録不要、最大10GB。