大容量ファイルを安全に送信する最適な方法

2026年の大容量ファイル安全転送のベスト選択肢は、 SwissTransfer（無料50GB、TLS＋保存時AES-256）、 HexaTransfer（無料10GB、ブラウザ側E2EE）、 Tresorit（有料500GB、XChaCha20-Poly1305）、 Resilio Sync（P2P・無制限・セルフホスト可能）、そしてクライアントサイド暗号化を組み合わせた Backblaze B2や Hetzner Object Storage への rclone セルフホストの5択です。どれを選ぶかは「大容量」の具体的なサイズ、エンドツーエンド暗号化の要否、自分でインフラを管理できるかどうかによって決まります。

「大容量」の定義

500MBのPowerPointファイルは大容量ではありません。メールは25MBまで、クラウドの共有リンクで残りをカバーできます。「大容量」の始まりは一般的なツールが破綻するサイズからです。2GB超（WeTransfer 無料プランの上限）、5GB超（Gmail圧縮後のメール添付の実質上限）、25GB超（ほとんどの無料ウェブサービスの現実的な上限）がそれぞれ区切りになります。映像ポストプロダクション、ゲノミクス、CAD、アーカイブ作業では1回の転送に50〜500GBが必要なこともあります。異なるサイズ帯で異なるツールが最適です。

10GB以下：HexaTransfer が最適

HexaTransfer はこの帯域のベストチョイスです。 Web Crypto API によるブラウザ側AES-256-GCM、1回の転送で最大10GB、アカウント不要、メールアドレス不要。4Kの動画エクスポート（8GBの .mov）や Lightroom カタログ（6GBの .zip）なら余裕で収まります。7日間の保存期間は露出リスクを抑えるのに十分です。暗号化鍵はURLのフラグメント部分（#以降）に格納されるため、サーバーには届きません。このサイズ帯では他を探す必要はほとんどありません。

10〜50GB：SwissTransfer の領域

SwissTransfer は無料プランで最大50GB、30日間の保存をサポートしています。 Infomaniak はジュネーブでホスティングし、スイスのデータ保護法が適用されます。暗号化はTLS 1.3の転送時暗号化＋保存時AES-256でサーバー側暗号化です。機密コンテンツ（契約書、医療画像、未公開素材）の場合は、アップロード前に VeraCrypt か7-Zip AES-256でクライアント側暗号化を行ってください。 TresorSend の有料プランは月€11〜24でこの帯域を真のE2EEでカバーします。

50〜500GB：Resilio Sync のP2P転送

Resilio Sync はBitTorrent方式のP2P転送を使用します。共有キーを生成して受信者が参加すると、サーバーを一切経由せず2台のマシン間でデータが流れます。サイズ上限なし、クラウドコストなし。受信者側でのクライアントインストールが必要です。200GBのRAW写真アーカイブなら、両端のアップロード帯域幅を同時に使い切れるため、しばしば最速の選択肢になります。デフォルトの暗号化はAES-128（鍵は帯域外で交換）であり、AES-256-GCMより弱いですがブルートフォース攻撃は現実的に不可能です。

セルフホスト型オブジェクトストレージ

完全なコントロールを求めるなら、 rclone を Backblaze B2、OVH Object Storage、または Cloudflare R2 に対して実行します。 Backblaze B2 は月€5/TBで最安の選択肢で、 R2 は egress 料金ゼロという点でダウンロードが多い場合に有利です。 rclone のビルトイン crypt バックエンド（XSalsa20＋Poly1305）か age（X25519＋ChaCha20-Poly1305）でアップロード前に暗号化し、24時間有効の署名付きURLを生成して受信者に送ります。バケットのストレージ容量を超えない限り、サイズ上限はありません。

実際の速度比較

非圧縮の映像素材50GBフォルダー（約200ファイル、最大4GB）の転送テストです。

SwissTransfer：アップロード2時間12分（ファイバー→ジュネーブ）、ダウンロード54分
HexaTransfer（10GBを5回に分けて転送）：合計1時間58分、ダウンロード47分
Resilio Sync（直接P2P）：1時間06分（受信者の100Mbpsが制限）
rclone を B2 に crypt で：アップロード1時間42分、ダウンロード41分
Tresorit 有料：アップロード2時間28分（チャンクごとのサーバー検証で低速）

両端のアップロード速度が十分ならP2Pが最速です。クラウド間の継続的な転送ではオブジェクトストレージが有利です。

チャンク戦略の重要性

大容量ファイルほど失敗しやすいです。ホテルのWi-Fiで不安定な接続を繰り返すと、45GBの .mov が何度も最初からやり直しになって結局転送できないことがあります。本記事で取り上げたすべてのツールは、基本的な WeTransfer を除いて再開可能なアップロードをサポートしています。tus プロトコル（tus.io、RFC準拠の再開可能アップロード）、マルチパートS3アップロード（5MB〜5GBのパーツ）、またはBitTorrent方式のチャンク転送を確認してください。クライアントサイド暗号化はチャンク境界を尊重する必要があります。AES-GCMをチャンクごとにユニークなノンスで適用するのが標準パターンです。 HexaTransfer は5MBチャンク、 Tresorit は4MBチャンクを使用しています。

E2EEが必須の場合

HIPAA ePHI、PCI DSS 4.0のカード会員データ、GDPR第9条の特別カテゴリデータ、日本の個人情報保護法（APPI）第2条第3項の要配慮個人情報などの規制対象データを送る場合、サーバー側暗号化では不十分です。サービスが平文も鍵も持たない仕組みが必要です。これは SwissTransfer、WeTransfer、Dropbox Transfer、Google Drive、OneDrive、Box のデフォルト設定では満たせません。 HexaTransfer、 Tresorit Send、 Proton Drive の共有はいずれもE2EE要件を満たします。50〜500GBの帯域でE2EEが必須なら、実用的な答えはクライアントサイド暗号化（age、rclone crypt、VeraCrypt）と任意の信頼できるトランスポートの組み合わせです。

大規模転送のコスト計算

月1回500GBを送る場合、典型的なクラウドegress 料金の€15/GBだと月額約€75になります。 Backblaze B2 は月€5/TBのストレージ＋€0.01/GBのダウンロードで、月額約€10です。 WireGuard を使った2台のクラウドVPS間（月€5×2）のセルフホストなら事実上無料です。月3〜5回程度の定期的な大容量転送では、有料サービス（Dropbox Transfer 月$20、WeTransfer Pro 月$12）との損益分岐点はすぐに来ます。

使い分けのまとめ

クライアントへの暗号化された8GBファイルの1回限りの転送：HexaTransfer。スイスのデータ優先権を持つカラリストへの定期的な40GB映像配信：SwissTransfer。パートナーへの300GBの夜間バックアップ：rclone＋B2＋age。アップロード速度が十分な2人の映像作家間の150GB素材のやりとり：Resilio Sync。コンプライアンス対象の医療データセット80GB：Tresorit 有料またはクライアントサイドAES-256-GCM＋任意トランスポート。

hexatransfer.com でお試しください — 無料、登録不要、最大10GB。