ファイル転送リンクの有効期限ポリシーを比較

主要ファイル転送サービスのリンク有効期限は3日から永続まで幅があります。 WeTransfer は無料ティアのファイルを7日後に自動削除し、 Smash はデフォルト14日で有料プランでは最大30日、 SwissTransfer は1〜30日を選択可能、 Dropbox Transfer は7日（延長して最大90日）で期限切れになります。ダウンロード上限もサービスによって異なり、無料の WeTransfer は有効期間内に無制限のダウンロードを許可する一方、単一受信者に制限するサービスもあります。 HexaTransfer はデフォルト7日間を設定しており、ダウンロード回数制限なしで期限後に自動的に安全削除されます。

有効期限が短いことはセキュリティ機能であり制限ではない

有効期限は、GDPR第5条第1項(e)（ストレージ制限の原則）に基づく自動的なデータ最小化の形態です。ファイルがサーバーに留まる時間が短いほど、認証情報の盗難、令状、または設定ミスのバケット事件に対するリスクウィンドウが小さくなります。2023年3月のToddyCat APTキャンペーンは、侵害されたメールボックスから収集された長期生存のファイル共有URLを標的にしていましたが、このリスクはリンクが自己消滅すれば消えます。規制産業にとって、有効期限はレコード管理も簡素化します。HIPAAのセキュリティルールはePHIの転送コピーの保持期間を規定していませんが、HHSのガイダンスは一時的なコピーを保存レコードとは異なるものとして扱います。7日で消えるリンクは1年間生存するリンクよりもはるかに一時的なものとして守りやすいです。

WeTransfer：無料は7日、Proは1年、ポータルは永続

WeTransfer の無料ティアはファイルを7日間保持します。Proプランはこれを1年に延長し、Premiumはポータルリンクに無期限保持を提供します。ダウンロード制限はなく、期限切れまでURLを持つ誰でも何度でもファイルを取得できます。ファイル上限は無料で2GB、Proで200GBです。デメリットは「永続的」なポータルリンクが固定の標的を生み出すことです。受信者の受信箱が侵害されると、そのリンクは誰かが手動で取り消すまで脆弱性になります。 WeTransfer は2019年にパスワードオプションを追加しましたが、任意でしばしばスキップされます。

Smash：1〜30日のカスタマイズ可能なきめ細かい設定

Smash は最も柔軟なアプローチを採用しています。無料ユーザーは14日、チームプランはアップロード時に1〜30日のウィンドウを設定できます。 Smash は受信者ごとのトラッキングも提供し、誰がいつダウンロードしたかを確認し、転送中にアクセスを取り消すことができます。無料で最大2GB、有料プランでは無制限のファイルが利用可能です。このきめ細かさは契約交渉に有用です。月曜日に金曜日を有効期限としてドラフトを送れば、後で削除することを覚えておかなくても週末前にリンクが消えます。

SwissTransfer：1〜30日、アカウント不要

Infomaniakが運営する SwissTransfer では、アップロード時に1、7、15、または30日を選択できます。アカウント不要。50GBのファイルサイズ上限は無料サービスの中で最大です。有効期限は厳格で、ファイルは選択した時刻にスイスデータセンターから恒久的に削除されます。猶予期間はありません。サービスは2023年にオプションのパスワード保護とダウンロード通知を追加しました。期限切れのリンクは「410 Gone」レスポンスを返します。これは意味的に正しく、そのURLにファイルが存在したという事実を漏らしません。

Dropbox Transfer：無料は7日、有料は90日

Dropbox Transfer（Dropboxの共有とは異なる）はデフォルト7日で、有料ティアでは最大90日です。ファイルサイズ上限は無料で2GB、 Dropbox Professional で100GBです。有効期限は転送ごとに設定され、同一バンドル内のアイテムに異なる期間を設定することはできません。 Dropbox は管理監査証跡に有効期限イベントをログし、エンタープライズ顧客がGDPR第32条のコントロールを実証するのに役立ちます。対照的に、通常の Dropbox 共有リンクは手動で取り消されない限り期限切れにならないため、従業員が退職した際に偶発的な長期露出の原因になりがちです。

HexaTransfer：7日デフォルト、削除は本物の削除

HexaTransfer は7日間の有効期限を設定し、その後ファイルは暗号的に消去されます（復号鍵はそもそもサーバーに存在したことがないため、暗号文が安全に上書きされます）。現在の無料ティアにはダウンロード回数上限がなく、受信者はウィンドウ内に何度でもダウンロードできます。アカウント不要、ファイルサイズ上限10GBです。アーキテクチャはAES-256-GCMでファイルを暗号化し、URLフラグメント（#以降）に鍵を埋め込みます。つまりサーバーは鍵を見ることがありません。期限切れ削除は暗号文の破棄を意味します。プレーンテキストはサーバー側でいかなる場合も再構築不可能です。

一覧比較表

| サービス | デフォルト有効期限 | 最大有効期限 | ファイルサイズ上限 | ダウンロード制限 | |---------|---------------|------------|---------------|-----------------| | WeTransfer 無料 | 7日 | 7日 | 2 GB | 無制限 | | WeTransfer Pro | 7日 | 1年 | 200 GB | 無制限 | | Smash 無料 | 14日 | 14日 | 2 GB | 無制限 | | Smash Team | 14日 | 30日 | 無制限 | トラッキング | | SwissTransfer | 30日 | 30日 | 50 GB | 設定可能 | | Dropbox Transfer | 7日 | 90日 | 100 GB | 無制限 | | HexaTransfer | 7日 | 7日 | 10 GB | 無制限 |

有効期限をユースケースに合わせる

1週間以内に支払いを求める請求書には7日が最適です。自然な期限を作ります。複数回の修正が入る可能性のある交渉中の契約書には30日がより実用的です。クライアントへの一時的な写真共有なら24時間で十分です。「念のため」と常に最長のウィンドウを選ぶ誘惑には抵抗してください。リンクが生存すればするほど、転送されたメール、Slackチャンネル、スクリーンショット、パスワードマネージャーなど多くの場所に行き着きます。有効期限が短いと受信者の迅速な行動を促し、将来の侵害の被害範囲を縮小します。

第二の防衛線としてのダウンロードカウンター

一部のサービスは有効期限とダウンロードカウンターを組み合わせています。ファイルを7日間または3回のダウンロード後のいずれか早い方で期限切れに設定します。これは正当な受信者が1回ダウンロードし、リンクがフィッシングページに行き着き、攻撃者が4回目のコピーを取得するというシナリオを軽減します。カウンターがゼロになるとリンクは無効になります。 HexaTransfer は現在時間のみの有効期限を使用しており、これは市場の大多数と一致します。ダウンロード回数の強制には、 Smash Team と Dropbox Transfer Professional が主な選択肢です。

hexatransfer.comでお試しください — 無料、登録不要、最大10GB。