2026年版 Firefox Sendの代替となる安全な共有サービス

Firefox Send は 2020 年 9 月にマルウェア配布者による悪用を受け Mozilla によって終了されました。5 年が経過した現在、 Send のオリジナルの DNA、つまりクライアントサイド AES-GCM、URL フラグメントの鍵、アカウント不要、という特性を継承する最良の代替サービスは、 HexaTransfer（10 GB、EU ホスト）、 Send（send.vis.ee や send.tuta.com で動くオープンソースフォーク）、 OnionShare（ Tor ネイティブ、ゼロサーバー）、 Bitwarden Send（テキストと小容量ファイルのみ、500 MB 無料）です。各サービスは「ブラウザで暗号化し、リンクを共有し、期限を設ける」というワークフローを維持しています。 Mozilla による運営ではありませんが、コードの系譜は複数のサービスで直接継承されています。

Firefox Send がなぜ重要だったか

Mozilla Send（2017 年ローンチ、2020 年終了）がブループリントを確立しました。 firefox.com/send からファイルをアップロードすると、ブラウザが AES-128-GCM で暗号化し、暗号文が Mozilla のサーバーに送られ、鍵が URL フラグメントに乗ります。受信者はリンクをクリックしてブラウザで復号します。任意のパスワード、任意のダウンロード回数制限、ファイルは 24 時間〜7 日後に自動削除。1 GB 無料、 Firefox Account で 2.5 GB。

アーキテクチャはオープンソース（ github.com/mozilla/send）で、暗号化は監査済みで、 Mozilla のミッションと深く一致していました。終了の原因はセキュリティ上の失敗ではなく悪用でした。マルウェア作者は、プライバシーユーザーが好きな機能（アカウント不要、自動削除、暗号化ペイロード）を同じように気に入っていました。 Mozilla は悪用を理由にサービスを停止し、2020 年に組織の方向転換を理由に恒久的な終了を決定しました。

HexaTransfer：最も近い精神的後継者

HexaTransfer は Firefox Send が確立したモデルを引き継ぎ、アップグレードしています。 Firefox Send の AES-128-GCM から AES-256-GCM へ、2.5 GB から 10 GB へ、 Firefox アカウント不要（ Firefox Send は大容量層でアカウントが必要でした）、そして EU 管轄へ。暗号化は WebCrypto API を使いブラウザで実行されます。鍵は URL フラグメントに残ります。保持期間は 7 日で、オプションのダウンロード回数制限あり。

2019 年に firefox.com/send をブックマークしていた人にとって、 HexaTransfer は最も移行の違和感が少ない選択肢です。同じパラダイム、より大きな上限、現代的な暗号化です。

Send（コミュニティフォーク）

Mozilla は Send のコードを MPL 2.0 でオープンソース化しました。コミュニティが引き継ぎ、いくつかの公開インスタンスを運営しています。send.vis.ee（ボランティアホスト）、 send.tuta.com（ Tutanota 運営、暗号化メールサービスと連携）、および組織のインフラ上のプライベートデプロイなどです。コードは github.com/timvisee/send にあり、合理的にメンテナンスされています。

これらのインスタンスは Firefox Send のオリジナル UI とフローを保持しています。オリジナルインターフェースを懐かしむ方は、フォークを実行するかパブリックインスタンスを選ぶことで懐かしさを満たせます。信頼はインスタンスを運営する人に移るため、運営者のプライバシーポリシーと資金モデルを確認してください。いくつかのインスタンスは寄付で運営されており、予告なく消える可能性があります。

OnionShare：メタデータすら残さない場合

OnionShare は何もホストしません。ラップトップ上でローカルの Tor 隠しサービスを実行し、 .onion URL を提供し、受信者は Tor を通じて直接自分のマシンからダウンロードします。サードパーティのサーバーには何も触れません。暗号化は Tor のオニオンルーティング構造に固有のエンドツーエンドです。

トレードオフ：両者が同時にオンラインである必要があり（「1 週間サーバーに置いておく」モデルなし）、 Tor の帯域幅は実用的に 5〜10 MB/s に制限されます。機密性の高いジャーナリズム、情報源、「どのサービスがこれを見たか」自体が損害を与える情報となる法的シナリオに最適です。 Firefox Send にはこのメタデータゼロ機能はありませんでした。

Bitwarden Send：小容量ファイルとテキストシークレット

Bitwarden Send は Bitwarden パスワードマネージャーに組み込まれています。テキストスニペット（ API キー、パスワード、ワンタイムシークレット）と、無料プランで最大 500 MB、 Premium（年額 $10）で 10 GB のファイルを扱います。暗号化は HMAC-SHA256 認証を伴う AES-256-CBC でクライアントサイドです。リンクはダウンロード回数制限と有効期限ウィンドウをサポートします。

Firefox Send より狭い、ファイル上限が小さく保持期間が短いですが、実際のギャップを埋めています。1 つの認証情報やスクリーンショットを別のツールを起動せずに共有する場合です。すでに Bitwarden を使っているチームにとって、 Send はバールト UI から 1 クリックです。

代替サービスの比較

| サービス | 最大サイズ | 暗号化 | アカウント | 保持期間 | |---|---|---|---|---| | Firefox Send（廃止） | 2.5 GB | AES-128-GCM | 任意 | 24 時間〜7 日 | | HexaTransfer | 10 GB | AES-256-GCM | なし | 7 日 | | Send（vis.ee フォーク） | 2.5 GB | AES-128-GCM | なし | 24 時間〜7 日 | | OnionShare | 無制限 | Tor E2EE | なし | セッションのみ | | Bitwarden Send（Premium） | 10 GB | AES-256-CBC ＋ HMAC | あり | 1〜30 日 |

代替サービスを選ぶ際の注意点

「 Firefox Send の代替」を名乗りながらコアのセキュリティ特性を壊しているサービスが存在します。危険なサインは：送信前のログイン必須（アカウント不要の特性を失う）、サーバーにファイル名を公開（メタデータ漏洩）、コンテンツスキャンのためにサーバーで復号（実際には E2EE ではない）、 URL フラグメントではなくクエリ文字列に鍵を埋め込む（プロキシや分析ツールによるログに残る）。

Firefox Send モデルは 3 つの特定の特性に依存しています。クライアントサイド暗号化、 URL フラグメント内の鍵、サーバーは暗号文のみ保存。機密データを信頼する前にこれらを確認してください。

フォークのセルフホスティング

パブリックインスタンスを信頼したくない場合、 Timvisee の Send フォークは約 10 分で Docker でデプロイできます。安価な VPS（ Hetzner や OVH で月額 $5）で実行し、自動 Let's Encrypt TLS 1.3 用に Caddy を前段に置き、チームに URL を伝えます。ストレージはローカルディスクや Backblaze B2 などの S3 互換バケットに保存できます。

セルフホスティングは外部の信頼を完全に排除しますが、運用責任が生じます。 OS パッチ、ログローテーション、設定バックアップ、稼働監視など。5 人の法律ブティックやジャーナリズム NPO にとっては通常価値があります。フリーランサー 1 人には HexaTransfer やパブリックインスタンスの方が手間がかかりません。

最適な代替サービスの選び方

より良い暗号化と大きなファイルへの最低摩擦での切り替えが望みなら HexaTransfer を選んでください。オリジナルの Firefox Send の UI と同じものが望みなら、オープンソースフォークを実行または使用してください。 Firefox Send が提供していた以上のメタデータレベルのプライバシーが望みなら OnionShare を選んでください。パスワードマネージャーワークフロー内での小容量ファイルのシークレット共有が望みなら Bitwarden Send を選んでください。

hexatransfer.comでお試しください — 無料、登録不要、最大10GB。