「無料で使えるファイル転送サービスを試してみたいけれど、セキュリティが心配」という声は少なくありません。料金が無料であることとセキュリティの高さは、必ずしも比例しないため、使う前に仕組みを確認することが大切です。
この記事では、ファイル転送サービスを選ぶ際に確認しておきたいセキュリティのポイントを整理します。
ファイル転送で起こりうるリスク
URLが漏れて第三者にアクセスされる
ファイル転送サービスでは、ダウンロード用のURLを相手に届けます。このURLが転送・コピーされた場合、認証の仕組みがなければ誰でもファイルにアクセスできる状態になります。URLを知っているだけでダウンロードできるサービスでは、URLが第三者に漏えいした場合に、宛先以外の人がファイルをダウンロードできるリスクがあります。
通信が暗号化されていない
HTTPS（SSL）で通信が暗号化されていないサービスでは、ファイルのアップロードやダウンロード中にデータが傍受されるリスクがあります。URLが「http://」で始まるサービスは、通信が暗号化されていません。ブラウザのアドレスバーで確認できます。
ファイルが暗号化されずにサーバーに保存される
サービス側のサーバーにファイルが保存される際、暗号化されていないと、万が一サーバーに不正アクセスがあった場合にファイルが流出するリスクがあります。ファイルがどのように保存されているかは、サービスのセキュリティページや公式ドキュメントで確認できます。
安全なファイル転送サービスを選ぶ3つのポイント
1. 通信はSSL（HTTPS）で暗号化されているか
サービスのURLが「https://」で始まっているかを確認します。SSLによる暗号化が施されていれば、盗聴や改ざんのリスクを低減できます。ほとんどのモダンなサービスは対応していますが、念のため確認しておきましょう。
2. アップロードしたファイルは暗号化されて保存されているか
サーバーに保存されるファイルが暗号化されているかどうかは、公開されているセキュリティ情報で確認できる場合があります。「ストレージ暗号化」や「ファイルの暗号化保存」という記載があるサービスを選ぶと、保存中のファイル流出リスクを下げられます。
3. 受け取る側の認証はあるか
URLを知っていれば誰でもダウンロードできるサービスと、パスワードやOTPによる認証が必要なサービスでは、セキュリティレベルが大きく異なります。機密ファイルを送る場合は、受け取る側に認証が必要なサービスを選ぶことをおすすめします。
よくある質問
Q. 無料のファイル転送サービスは危険ですか？
A. 無料かどうかとセキュリティの高さは別の話です。無料であっても、SSL暗号化・ファイルの暗号化保存・受け取る側の認証が整っているサービスであれば、一定のセキュリティを担保できます。使う前にサービスのセキュリティ仕様を確認することが大切です。
Q. パスワードを設定すれば安全ですか？
A. パスワード認証はセキュリティを高める有効な手段ですが、それだけで十分とは限りません。パスワード自体が漏れた場合は誰でもアクセスできてしまいます。OTP認証（ワンタイムパスワード）を組み合わせることで、指定したメールアドレスの持ち主しかアクセスできない、より確実な本人確認が可能になります。
Q. ワンタイムパスワード（OTP）とは何ですか？
A. OTPとは、1回の認証にのみ使える使い捨てのパスワードです。ファイル転送の文脈では、指定したメールアドレスにその都度確認コードが送られ、そのコードを入力することでダウンロードできる仕組みを指します。URLとパスワードが漏れても、ワンタイムパスワードによる追加認証が必要なため、不正アクセスのリスクを低減できます。
Q. フリープランでもセキュリティは変わりませんか？
A. オクルリンクでは、フリープランを含む全プランでSSL暗号化・ファイルの暗号化保存・OTP認証が利用できます。プランによって変わるのは容量やアカウント数などの機能面であり、セキュリティの仕組みはプランを問わず共通です。
まとめ
ファイル転送サービスを選ぶ際は、以下のポイントを確認しましょう。
- HTTPS（SSL）で通信が暗号化されているか
- アップロードしたファイルが暗号化されて保存されているか
- 受け取る側に認証（パスワード・OTP）の仕組みがあるか