2026年版在宅勤務向け安全なファイル共有構築ガイド

在宅勤務の安全なファイル共有に必要なのは四つの層だ。①ゼロトラストアクセス（Tailscale、Cloudflare Access）でレガシーVPNを置き換える、②SSOとデバイス管理を備えた同期ツール（Google Drive、OneDrive）を使う、③機密送信にはエンドツーエンド暗号化転送サービスを使う、④ホームネットワークをWPA3・DNSフィルタリングで固める——この四層が揃えば、月額3,000円以下でオフィスと同等のセキュリティを自宅の光回線で実現できる。個人情報保護法（APPI）が定める安全管理措置の観点からも、これら四層は実装の基本となる。

レガシーVPNが時代遅れな理由

Cisco AnyConnectやFortinetのFortiClientは、従業員の10%が時折リモート接続するという前提で設計された。フルタイム在宅勤務には三つの致命的な欠陥がある。接続さえすればネットワーク全体に平坦なアクセスが与えられる点、規模拡大でチョークポイントとなり低速化する点、Wi-Fiハンドオフで接続が頻繁に切れる点だ。

ゼロトラストの代替は「認証済みユーザー＋準拠デバイス＋認可済みリソース＝アクセス許可」という考え方に基づく。TailscaleはWireGuardとSSO連携ACLで月額約660円（Teamプラン）。Cloudflare Accessは50ユーザーまで無料のZero Trust Freeを提供する。接続速度は上がり、リソース単位のログが取れ、「VPNが落ちた」という問い合わせも消える。

同期ツールのセキュリティ強化

同期ツールは在宅勤務の日常的な主力ツールだ。三つの設定が決定的な差を生む。

SSO＋MFAの強制: パスワードのみのログインを完全無効化する。ハードウェアキー（YubiKey 5、約7,000円）はSIMスワップやフィッシングに対してSMSやTOTPより強固だ
デバイス管理: IntuneやJamfで全台のディスク暗号化（FileVault 2またはBitLocker）、画面ロック、リモートワイプを義務付ける。これなしではカフェで盗まれたノートPCが即座に情報漏えいとなる
外部共有の制限: デフォルト共有を「特定のユーザーのみ」に設定し、リンクの有効期限を最長30日とする

Dropbox Business Standard（月額約2,200円/ユーザー）、Google Workspace Business Plus（同約2,600円）、OneDrive for Business（同約1,800円）はいずれもこれらに対応する。ビジネス未満のプランではデバイス管理機能がなく、業務データの取り扱いには適さない。

機密送信にはエンドツーエンド暗号化

同期ツールはサーバー側でファイルを復号できる——インデックスや検索、プレビュー機能のためだ。税務書類、人事記録、法的保全資料など、提供者にも内容を見せられないケースにはエンドツーエンド暗号化（E2EE）が必要になる。

HexaTransferはAES-256-GCMをクライアント側で実行し、鍵をPBKDF2（60万回イテレーション、OWASP 2023推奨値）で導出してURLフラグメント（#以降の部分）に埋め込む。ブラウザはフラグメントをサーバーに送信しないため、サービス提供者は暗号化されたデータの塊しか持たず、永遠に復号できない。機密ファイルの一時送信に使い、日常の編集中ドキュメントには同期ツールを使うというすみ分けが正しい使い方だ。

ホームネットワークの基本対策

自宅Wi-Fiは今や雇用主の攻撃対象領域の一部となっている。

WPA3またはWPA2-AES: WPS機能は脆弱性があるので完全に無効化する。WPA/WPA2-TKIPは拒否する
ルーターファームウェアの最新維持: Asus、Netgear、Ubiquitiなどは毎月CVEパッチを公開する。6カ月以上更新のないルーターは交換を検討する
DNSフィルタリング: NextDNS（月額約220円）やCloudflare 1.1.1.1 for Families（無料）をルーターレベルで設定し、全デバイスに適用する
IoT用ゲストネットワーク: スマートTV、スマートスピーカー、ドアベルカメラは業務用デバイスとは別のSSIDに分離する
業務用VLAN: Ubiquiti Dream RouterやFirewalla Goldなどでは、業務機器専用VLANをファイアウォールルール付きで設定できる

ノートPCの設定チェックリスト

フリーランサーや小規模チームが個人所有のMac・PCを業務に使う場合の最低限の設定：

フルディスク暗号化を有効化（macOSはFileVault、Windows 11はBitLocker）
5分でスクリーンロック、復帰時にパスワード要求
紛失時のリモートワイプのため「探す」機能を有効化
日常利用は非管理者アカウント、インストール時のみ管理者権限を使う
パスワードマネージャー（1Password、Bitwarden）にハードウェアキーを組み合わせる
OSを常に最新状態に保つ（macOS Sequoia以降、Windows 11最新累積更新プログラム）

印刷と物理ドキュメントの取り扱い

家庭用プリンターは見落とされがちなリスクだ。Canon、HP、Brotherの家庭用プリンターは2024〜2025年にもリモートコード実行のCVEが報告されている。業務書類を印刷する場合：

プリンターのWi-Fi Direct機能とクラウドプリント機能を無効化する
プリンターをゲスト/IoT VLANに接続し、業務ネットワークから分離する
機密書類はクロスカット式シュレッダー（約5,000円）で裁断する。ストリップカット式は再構成可能なので避ける

バックアップと退職時の対応

業務ファイルは必ず社内の同期ツールに保存し、ノートPCのローカルドライブのみに残さない。Time Machine（Mac）またはFile History（Windows）で暗号化外付けドライブへのバックアップも設定しておく。退職時は雇用主がデバイスをリモートワイプし、SSOアクセスを停止（同期ツールのアクセスも即時失効）する。個人情報保護委員会（PPC）のガイドラインでも退職時のデータアクセス管理が求められており、入社初日から個人ファイルは個人メールで管理しておくことが重要だ。

日常スタックの外での一時的な機密ファイル送信には、https://hexatransfer.com をお試しください——無料・アカウント不要・最大10GB。