2026年版 プライバシー重視のファイル転送ツール

2026年にプライバシー最優先で選ぶべきファイル転送ツールは HexaTransfer（アカウント不要、AES-256-GCM、EUホスティング）、 Proton Drive 共有（OpenPGP E2EE、スイス管轄）、 Tresorit Send（XChaCha20-Poly1305、ゼロ知識、スイス）、 Internxt Send（Storj上のlibsodium、スペイン）、 OnionShare（Tor隠しサービス、サーバー不在）の5つです。プライバシーは「暗号化されている」という以上の意味を持ちます。アカウント不要、メタデータ最小化、トラッカーなし、有利な管轄地域、検証可能な削除保証が揃って初めてプライバシー重視といえます。この5つはその5次元すべてで異なる特性を持ち、最適な選択はあなたの脅威モデルによります。

「プライバシー重視」が本当に意味すること

真にプライベートなツールを定義する4つの柱があります。第一は、ゼロ知識暗号化：令状を受け取っても、プロバイダーはファイルを復号できません。第二は、メタデータの最小化：氏名なし、メールアドレスなし、レート制限を超えるIPログなし。第三は、トラッキングなし：解析SDK不使用、広告クッキーなし、Facebookピクセルなし。第四は、有利な管轄地域：GDPRやスイス連邦データ保護法、またはアイスランドホスティングなど、強制的な開示を制限する法的枠組みです。これらのうち1つでも欠けているツールは、対応する脅威に対して「プライバシー重視」テストに合格しません。マーケティング文句がどう書かれていても関係ありません。

HexaTransfer：アカウント不要、ブラウザ側暗号化

HexaTransfer は Web Crypto API を通じてブラウザ内で256ビットのAES-GCM鍵を生成します。鍵はURLのフラグメント（#以降）に配置され、ブラウザはこの部分をサーバーに送信しません。バックエンドに保存されるのは暗号文、コンテンツ長、整合性確認のHMACのみです。メールなし、アカウントなし、ブラウザタブを閉じると期限切れになる単一のアンチアビューズセッション識別子を除いてトラッキングクッキーなし。10GBの上限、7日間の保存、GDPRが適用されるEUホスティング。最もシンプルで真にプライベートな選択肢です。

Proton Drive 共有：PGPを基盤に

Proton Drive は Proton Mail の OpenPGP キーリングを継承します。Curve25519 ECCキーペアがファイルごとのAES-256-CFBセッション鍵を保護し、共有リンクはファイルとは独立して失効できるリンクごとの鍵を導出します。 Proton AG はジュネーブに拠点を置き、スイスのデータ保護法が適用されます。スタック全体がオープンソースで監査済みです。プライバシー上の弱点：Proton アカウントを作成すると、メールアドレスまたは支払い方法に紐づいた記録が残ります。「ファイルが存在したことを誰にも知らせない」のではなく「ファイル自体がプライベート」であることが目標なら、 HexaTransfer や OnionShare の方が適しています。

Tresorit Send：監査可能なゼロ知識

Tresorit はXChaCha20-Poly1305を使用し、暗号化ホワイトペーパーを公開しています。無料の Send プランは1回5GBまでです。スイスに拠点を置き（2021年以降スイスポスト傘下ですが独立運営）、EU適格性を通じてGDPRが適用されます。監査ログ自体も暗号化されているという珍しい特徴があります。Tresorit の管理者でさえも監査ログを読めません。ゼロ知識を維持しながらコンプライアンス証跡が必要なチームに最適なプライバシー選択肢です。

Internxt Send：ストレージ層での分散化

Internxt は Storj 上で動作し、すべてのファイルを80チャンクに消去符号化して独立したノードに分散配置します。再構築には29チャンクで十分です。各チャンクはあなたのマシンから出る前にlibsodiumで暗号化（XSalsa20-Poly1305）されます。単一のノードが完全なファイルを持つことはなく、すべてのノードは暗号文のみを見ます。スペインの法的管轄でGDPR準拠、無料5GB。アーキテクチャ的な事業者侵害への耐性と引き換えに速度をある程度犠牲にします。

OnionShare：あなたのノートPCがサーバー

OnionShare はデスクトップアプリです。ノートPC上で一時的なTor隠しサービスを起動し、受信者がTorネットワーク経由で直接あなたのマシンからダウンロードします。第三者のクラウドはファイルを保持しません。あなたのIPはTorでマスクされ、受信者のIPもTorでマスクされます。メタデータは最小化されます。実用上のコスト：ダウンロードが完了するまでノートPCをオンラインにしておく必要があること、Torの帯域幅制限により転送速度が10〜20Mbps程度になることです。ジャーナリスト、情報源、活動家、「第三者を一切介在させない」が要件のケース向けに設計されています。

プライバシー比較マトリクス

| ツール | アカウント | 暗号化 | メタデータ | 管轄 | |---|---|---|---|---| | HexaTransfer | 不要 | E2EE AES-256-GCM | 最小限 | EU（GDPR） | | Proton Drive | 必要 | E2EE OpenPGP | アカウント紐づけ | CH | | Tresorit Send | 必要 | E2EE XChaCha20-Poly1305 | 監査可能、暗号化済み | CH | | Internxt Send | 任意 | E2EE libsodium | 最小限 | ES（GDPR） | | OnionShare | 不要 | TLS over Tor | Tor経由でなし | なし（ローカル） |

プライバシーを謳うが不十分なツール

WeTransfer の無料プランはトラッキングクッキーを設置し広告を表示します。暗号化はTLS＋保存時暗号化でE2EEではありません。 Dropbox Transfer は有料プランが必要で、利用規約にはコンテンツスキャンの許可が含まれています。 Google Drive の共有はGoogle の広告プロファイル接続を継承します。 Apple iCloud のファイル共有は「高度なデータ保護」を有効化しリカバリーキーを設定した場合のみE2EEになりますが、ほとんどのユーザーはそうしていません。「エンドツーエンド」と「ゼロ知識」を伴わない「暗号化」はマーケティングであり、プライバシーではありません。

知っておくべきメタデータ漏洩

ファイル名は物語を語ります。 merger_draft_v4_final_FINAL.pdf というファイルは、バイト列が秘密のままでも競合他社に多くを教えてしまいます。 HexaTransfer、 Tresorit、 Proton Drive はすべてファイル名を暗号化します。 WeTransfer、 Dropbox、 Google はしません。ファイルサイズも漏洩します。2.3MBの.pdfは「文書」を示唆し、6GBの.movは「映像エクスポート」を示唆します。ツールはこれを完全には隠せませんが、アップロード前に手動で10MB単位に切り上げることで、単純なサイズベースのフィンガープリンティングを妨害できます。Torはある程度ネットワーク層のパディングを追加します。

高リスクユースケースへの推奨セットアップ

転送には専用のクリーンなブラウザプロファイルまたは Firefox コンテナを使用してください。コンテンツを注入するブラウザ拡張機能を一時的に無効化します（パスワードマネージャーなど）。ネットワーク可視性のある敵対者が存在する場合、転送サイトには Tor Browser または信頼できるVPN経由でアクセスしてください。パスワードマネージャーで強力なランダムパスワードを生成し、リンクは一つのチャンネル（メール）で、パスワードは別のチャンネル（ Signal）で送ります。有効期限は24時間に設定してください。受信者がダウンロードを確認したら転送を手動で削除します。最高リスクのケース（情報源保護、内部告発、活動家）では、 OnionShare＋ Tails USB＋使い捨てノートPCがベースラインです。

管轄地域がまだ重要な理由

GDPRはEU市民に削除、アクセス、可搬性に関する強制可能な権利を与えます。スイス連邦データ保護法は2023年にGDPRと整合し、EUの情報共有フレームワーク非加盟というスイス独自の強みを加えます。米国ホスト型プロバイダーはCLOUD法（Clarifying Lawful Overseas Use of Data）の対象であり、世界中どこに保存されているデータでも米国企業に提出を強制できます。脅威モデルに国家レベルのアクターが含まれる場合、EUまたはスイスのホスティングを選んでください。脅威モデルがデータ侵害なら、管轄より暗号化モデルの方が重要です。

hexatransfer.com でお試しください — 無料、登録不要、最大10GB。