最も安全なファイル共有ツールを徹底レビュー&ランキング

暗号化強度とゼロ知識アーキテクチャの観点でランキングすると、2026年の最も安全なファイル共有ツールは Tresorit Send（XChaCha20-Poly1305、スイスホスティング）、 HexaTransfer（AES-256-GCM ブラウザ側、鍵をフラグメントに格納）、 Proton Drive 共有リンク（PGP派生E2EE）、 Internxt Send（libsodium、 Storj バックエンド）、そして OnionShare（Tor隠しサービス、サーバー不在）の5つです。それぞれ異なる暗号化モデルを採用しているため、「最も安全」の定義はあなたの脅威モデルによります。ネットワーク傍受、サーバー侵害、法的な開示要求、メタデータ漏洩のどれを最も警戒するかによって選ぶべきツールが変わります。

ファイル共有ツールの「安全性」とは何か

重要な性質は3つあります。第一に、エンドツーエンド暗号化：送信者と受信者だけが鍵を持ち、サーバーは暗号文しか見えない。第二に、ゼロ知識アーキテクチャ：プロバイダーはパスワードリセットもファイル復旧もできない。なぜなら最初から鍵を持っていないからです。第三に、メタデータの最小化：アカウント不要、レート制限を超えるIPログなし、解析SDK不使用。これらのうちどれか一つでも欠けていれば、対応する脅威に対してそのツールは安全ではありません。「銀行グレード」や「軍用グレード」は広告文句にすぎません。実装がどのRFCに従っているかが問題です。

Tresorit Send：XChaCha20-Poly1305、スイス管轄

Tresorit はスイスポストが所有しますが独立して運営されています。 Send はXChaCha20-Poly1305（RFC 8439、拡張ノンス変形）を使用し、HKDF-SHA-256でファイルごとに鍵を導出します。ファイルは4MBのチャンクに分割されてそれぞれ個別に暗号化されるため、鍵を使い回さずに再開可能なアップロードを実現しています。無料プランで1回5GBまで。ファイル名を含むメタデータも暗号化されています。課題としては、無料プランでメールアドレスが必要な点と、監査ログが暗号化された状態で Tresorit のサーバーに保存される点があります。監査可能な商用グレードのツールを求めるなら最有力候補です。

HexaTransfer：フラグメントに鍵、データは保存しない

HexaTransfer はブラウザの Web Crypto API を通じてAES-256-GCMを使用します。256ビットの鍵はクライアント側で生成され、URLのフラグメント（#以降）に配置されます。ブラウザはこの部分をサーバーに送信しないため、バックエンドには暗号化済みデータとHMACとファイルサイズのみが保存されます。 HexaTransfer チームも侵害されたサーバーも、フラグメントなしでは何も復号できません。オプションのパスワード保護はPBKDF2を60万回のイテレーションで実行します。10GBの上限とアカウント不要の仕組みにより、転送を特定の人物に紐づけることは非常に困難です。トレードオフは、コンプライアンスレポート向けの集中型監査ログがないことです。

Proton Drive 共有リンク：PGP＋現代的なUX

Proton は Proton Mail と同じ OpenPGP 基盤の上に Drive を構築し、ECC Curve25519 鍵とAES-256-CFBセッション鍵を使用しています。共有リンクはアカウントのマスターキーからリンクごとに鍵を導出するため、共有を取り消すと鍵も失効します。 Proton Mail や Proton Pass との統合が最大の魅力です。1つのアカウント、1セットの鍵、統一された2要素認証。無料プランは転送ごとではなくストレージ合計が5GBという制約があるため、ヘビーユーザーには向きません。スイスホスティング、オープンソースクライアント、暗号化ホワイトペーパー公開済みです。

Internxt Send：Storj上のlibsodium

Internxt Send はlibsodiumのsecretbox（XSalsa20-Poly1305）でファイルを暗号化してから、 Storj 分散ネットワークに対して消去符号化を行いながらアップロードします。各チャンクが異なるノードに配置され、ノードは暗号文のフラグメントしか見えません。このネットワークモデルにより中央の侵害ポイントが存在しません。単一のサーバーに完全なファイルが保存されることがないのです。デメリットはダウンロード速度が遅いこと（より多くのラウンドトリップ）と、無料上限が5GBであることです。原則として集中型ストレージを信頼しないユーザーに適しています。

OnionShare：あなたのノートPCがサーバー

OnionShare はウェブサービスではなくデスクトップアプリケーションです。あなたのノートPCで一時的なTor隠しサービスを起動し、受信者がTorネットワーク経由で直接あなたのマシンからダウンロードします。第三者のサーバーは文字通り存在しません。暗号化はTor内のTLSとTor自身のオニオンルーティングの組み合わせです。ファイルはダウンロードが完了するまであなたのディスクから離れません。デメリット：転送が完了するまでノートPCをオンラインにしておく必要があること、Torの帯域制限により転送速度が10〜20Mbps程度に制限されることです。ジャーナリスト、情報源保護、「第三者を一切介在させない」が要件のケースに最適です。

脅威モデル別ランキング

| 脅威 | 最適なツール | 理由 | |---|---|---| | サーバー侵害 | HexaTransfer、 OnionShare | サーバーは平文を持たない、またはファイル自体を持たない | | 法的な開示要求 | OnionShare、 HexaTransfer | 引き渡すデータが存在しない | | ネットワーク傍受 | OnionShare | Torがメタデータをマスク | | コンプライアンス監査 | Tresorit Send | E2EEを維持した監査ログ | | エコシステム統合 | Proton Drive | Mail/Passと統一された鍵管理 | | サイズ上限 | HexaTransfer（10GB） | アカウント不要のE2EEで最大 |

単一のツールがすべてのカテゴリで最高得点を取ることはありません。ジャーナリストは OnionShare を使い、法律事務所は監査ログのために Tresorit を使い、6GBの映像を送るフリーランサーは HexaTransfer を使います。

安全に見えて安全でないツール

WeTransfer は「転送中と保存時の暗号化」を謳っていますが、これはTLS＋サーバー側AES-256であり、エンドツーエンドではありません。侵害や内部関係者のアクセスがあれば平文が露出します。 Dropbox Transfer、 Google Drive の共有リンク、 OneDrive の共有も同じ仕組みです。プロバイダーがあなたの鍵を持っています。 Firefox Send は実際のE2EEを提供していましたが2020年に終了しました。暗号方式、鍵導出関数、サーバーが復号できるかどうかを明示しないサービスで「安全」を名乗るものは避けてください。

見落とされがちなメタデータの脆弱性

「安全な」ツールの多くはファイルの内容を暗号化してメタデータを無視します。ファイル名、ファイルサイズ、アップロードタイムスタンプ、送信者IP、受信者メールはすべてコンテキストを漏らします。 merger_draft_v4.pdf という名前の2.3MBの.pdfは、バイト列が秘密のままでも競合他社に多くを教えてしまいます。 Tresorit と HexaTransfer はファイル名を暗号化し、 Proton Drive も同様です。 Dropbox と WeTransfer はしません。ツールを評価する際は、ネットワークパネルを開いて何が送信されているかを確認してください。

セキュリティを最大化するための実践的なセットアップ

ツールがパスワード保護をサポートしている場合は、パスワードマネージャー（ Bitwarden、 1Password）で強力なランダムパスワードを生成してください。リンクは一つのチャンネル（メール）で共有し、パスワードは別のチャンネル（ Signal）で送りましょう。有効期限は最短で設定します。1回限りの転送なら24時間、継続的なコラボレーションなら7日間。受信者がダウンロードを確認したら転送を手動で削除してください。広いメンバーが参加している Slack チャンネルでのリンク共有は避け、ダイレクトメッセージを使いましょう。極めて機密性の高い素材には、クリーンなブラウザプロファイルまたは Tails ライブUSBを使用してください。

hexatransfer.com でお試しください — 無料、登録不要、最大10GB。