Google ドキュメントは安全ですか？また、お客様のプライバシーは尊重されていますか？

お客様のオンラインデータは非常に価値が高く、特に広告を通じて利益を得るGoogleのような企業にとってはなおさらです。このことに加え、Googleによる数々のプライバシー侵害行為により、多くの人々が自身の情報の安全性を疑問視し、Googleに代わる選択肢を模索するようになっています。

Google ドキュメントには月間アクティブユーザーが10億人以上(新しいウィンドウ)おり、特に在宅勤務が増える中、最も人気のある生産性ツールの1つとなっています。

しかし、Google ドキュメントはお客様のデータを保管する上で、最も安全でプライベートな場所とは言えない多くの理由があります。Googleはエンドツーエンド暗号化を使用していないため、同社はお客様のデータにアクセスすることができ、データ漏洩が発生した場合にデータがさらされる可能性があります。

機密性の高いビジネスデータを扱っている場合、このようなプライバシー保護の欠如は深刻な懸念事項となり得ます。情報の安全性を維持することを重視するチームにとって、設計段階からエンドツーエンド暗号化を提供するクラウドストレージの代替サービスを検討することは価値があります。

本記事では、Google ドキュメントのセキュリティと、懸念される多くのプライバシー問題について検証します。また、Google ドキュメントのセキュリティを向上させるためのヒントや、代わりに試すべき代替サービスもご紹介します。

• Google ドキュメントがこれほど人気がある理由とは？
• Google ドキュメントの安全性は？
• Google ドキュメントはお客様のプライバシーを保護していますか？
• Google ドキュメントのセキュリティを向上させる方法
• Proton Docsでお客様のデータを保護する
• Googleはお客様のデータを監視し、Protonはそれを守ります

Google ドキュメントがこれほど人気がある理由とは？

Google ドキュメントは、ユーザーがクラウド上でドキュメントを作成、編集、保存できるウェブベースのアプリです。主な機能として、リアルタイムの共同編集、自動保存、簡単な共有オプションなどがあります。

インターネット接続環境があれば、どのデバイスからでもドキュメントにアクセスでき、バージョン履歴を表示してコンテンツの変更を追跡・復元したり、レビューのためにファイルへの変更を提案したり、オフラインでドキュメントを操作したりできます。Google ドキュメントは、特に無料であるため柔軟でアクセスしやすいものです。しかし、「無料」とは単に、お客様が別の方法で支払っていることを意味します。

Google ドキュメントの安全性は？

Googleは、Google+のAPIのバグにより5,000万人以上のユーザーのプライベートデータが公開された(新しいウィンドウ)2018年以降、公に報告されたデータ漏洩を経験していません。しかし、そのセキュリティ機能は万全とは言えません。

暗号化

Google ドキュメントは、転送中、保管中、Googleのサーバー上、およびバックアップ中のデータを保護するために、AES-256暗号化(新しいウィンドウ)を使用しています。ユーザーのデバイスとGoogleのサーバーとの間で転送されるすべての情報は、暗号化(新しいウィンドウ)されます。

暗号化されているため、ハッカーが転送中のデータを手に入れても、それを解読することはできません。しかし、Googleはエンドツーエンド暗号化を使用していないため、お客様の行うすべての行為を閲覧することができ、Googleのサーバーに影響を与えるデータ漏洩に対してお客様のデータはより脆弱になります。

アカウントのセキュリティ

Google アカウントは2要素認証（2FA）とパスキーをサポートしており、不正アクセスをより困難にします。2FAは認証器でのコード送信など、2つ目の検証方法を追加(新しいウィンドウ)するもので、パスキーはお客様の指紋、顔スキャン、またはPINのようなデバイスの画面ロックを使用してGoogle アカウントにサインインできるようにするものです。

アクセス制御

デフォルトでは、Google ドライブのドキュメントはプライベートに設定されています。オーナーとして、アクセス許可設定を構成し、個別のユーザー、グループ、または共有可能なリンクを作成して、ドキュメントの閲覧、コメント、編集ができるユーザーを選択できます。また、学校または職場のアカウントをお持ちの場合は、誰がドキュメントにアクセスしたか、どのような変更が行われたかを確認したり、有効期限を設定したりすることも可能です。

マルウェア対策

Googleはコンテンツを自動的に処理し、迷惑メールのフィルタリング、ウイルス検出、マルウェア保護を提供します。不審なドキュメントがある場合、Googleはドライブ内に警告を表示し、そのファイルを共有している他のユーザーにも警告を表示するほか、メールでもお客様に通知します。

Google ドキュメントはお客様のプライバシーを保護していますか？

Googleはしばしば、紛らわしいプライバシーに関する主張を行い、徹底的な調査を受けるよりも、総額数十億ドルにのぼる訴訟での和解を選択することを好みます。

例えば、Googleは2023年、ユーザーがデバイスのロケーション履歴設定をオフにした後も位置データの追跡を継続してユーザーを欺いた(新しいウィンドウ)として、9,300万ドルの訴訟で和解しました。また2020年には、Google Chromeのシークレットブラウジングモードを使用している際のユーザーデータを収集したとして、50億ドルの集団訴訟に直面し、これについても和解しています。

同社のプライバシーに関する実績を考慮すると、GoogleがGoogle ドキュメント内のファイルのコンテンツをどのように収集し、使用しているかを調査することは有益です。

データ収集

同社のプライバシーポリシー(新しいウィンドウ)によると、Googleはお客様が作成、アップロード、または他のユーザーと共有するコンテンツ（Google ドキュメント内のすべての内容を含む）を収集します。

Googleは、迷惑メールやマルウェアの検索、およびお客様がドキュメントを検索できるようにするために、具体的にGoogle ドキュメント内のコンテンツを処理(新しいウィンドウ)します。また、お客様が検索を行うたびに、Googleはそのクエリも保存します。同社は、このデータをお客様の位置情報、名前、電話番号など、収集する他の情報と組み合わせることができます。

広告

Googleは、お客様がGoogle ドキュメントに保存しているコンテンツを広告のために使用しません。同社によると(新しいウィンドウ)、ブラウザから直接店舗に電話をかけるために発信ボタンを選択するなど、お客様からの要望がない限り、個人を特定できる情報（個人識別情報）を広告主と共有することはありません。

AIのトレーニング

Googleのプライバシーポリシー(新しいウィンドウ)には、お客様が作成、アップロード、または受信したコンテンツ（Google ドキュメントを含む）や一般に公開されている情報を、同社がAIモデルのトレーニングに使用することを禁止する規定はありません。お客様のデータがGoogleのトレーニングモデルに取り込まれないようにすることを完全に確実にするための唯一の解決策は、Google サービスの使用を停止することです。

サードパーティによるアクセス

他のアプリと同様に、Google ドキュメントをサードパーティ製のアドオンと統合することは、それらのプライバシーポリシーがGoogleのものと異なる可能性があるため、懸念が生じます。例えば、サードパーティ製のアドオンがお客様の個人情報を閲覧し、それを分析や広告表示に使用する可能性があります。また、サードパーティにお客様のデータがさらされる(新しいウィンドウ)可能性もあります。

Google ドキュメントのセキュリティを向上させる方法

ほとんどのセキュリティ問題は、ユーザーがGoogle アカウントの取り扱いに十分注意を払っていないために発生します。例えば、共有コンピューターを使用しているときにサインアウトを怠るなどです。Google ドキュメントを安全に使用するために、以下のヒントを確認してください：

1. Google アカウントを保護する

ハッカーによるデータ漏洩時の復号化を防ぐため、Google アカウントを強力なパスワードで保護してください。また、万が一パスワードが知られてしまった場合に備えて防御レイヤーを追加するために、2要素認証（2FA）を有効にする必要があります。パスキーをセットアップすると、さらに優れたセキュリティが提供されます。

Proton Passは、ランダムパスワード生成ツール、2要素認証（2FA）用認証器を提供し、パスキーをサポートする安全なパスワードマネージャーです。Google アカウントの保護を強化するためにこれを使用することができます。

2. Google アカウントに留意する

Googleは、ドキュメントやその他のGoogle 製品の利用規約(新しいウィンドウ)への違反が認められた場合に、アカウントを無効化(新しいウィンドウ)することで知られています。そのため、例えばYouTubeでルール違反をした場合、ドキュメント、メール、またはその他のGoogle サービスへのアクセス権も失う可能性があります。同社の自動化システムが、誤ってお客様にフラグ（警告）を立てる(新しいウィンドウ)こともあります。

3. ドキュメントにアクセスできるユーザーを制御する

公開情報になっても問題がない場合を除き、「インターネット上の全員」設定を使用してドキュメントを共有することは避けてください。ドキュメントを共有する際は、大まかなアクセスレベルを設定するのではなく、特定の人向けに制限された共有オプションを使用してください。さらに、アクティビティダッシュボードを確認して、誰がいつドキュメントにアクセスしたかを確認することもできます。

4. サードパーティ製アドオンの権限を確認する

Google Marketplaceからサードパーティ製のアドオンをインストールする前に、[権限]タブを確認して、収集されるデータとその処理方法を確認してください。また、そのプライバシーポリシーに目を通し、アプリが独立した監査を受けているかどうかを確認することもできます。

5. ドキュメントを暗号化する

管理者によってクライアントサイド暗号化が有効にされている場合、Googleの職場または学校アカウント(新しいウィンドウ)では、新しく暗号化されたドキュメントを作成し、アップロードする前にドキュメントを暗号化することができます。暗号化されたドキュメントで共同作業を行うことも可能です。しかし、無料のGoogle アカウントではこの暗号化機能を使用できません。デフォルトでエンドツーエンド暗号化を使用してドキュメントを保存するサービス（Proton Driveなど）を使用する方がはるかに簡単です。

6. 重要なドキュメントをバックアップする

2023年、多くの人々がGoogle ドライブにおける重大なデータ消失を報告しました(新しいウィンドウ)。これは、重要なファイルをバックアップする必要性を浮き彫りにしています。幸いなことに、同社はお客様のGoogleデータをダウンロードしてバックアップしたり、別のクラウドストレージサービスに移行したりすることを容易にしています。また、Google ドライブのファイルをProton Driveにインポートすることもできます。

Proton Docsでお客様のデータを安全に保護

Proton Driveは、クラウドストレージとコラボレーションのための安全なGoogle ドキュメントの代替ツールであるDocsを提供しています。これにより、エンドツーエンド暗号化が提供され、Protonを含め誰一人としてお客様のプライベートデータを見ることはできません。すべてのファイルは、アップロード前に自動的に暗号化されます。

お客様は、誰とでもドキュメントを共有できます（Proton アカウントをお持ちでない方とも共有可能）。また、アクセス権限（閲覧や編集のアクセス権など）を管理したり、公開リンクをパスワードで保護したりすることも可能です。

Proton DocsはProton Driveに組み込まれており、どなたでも無料でご利用いただけます。無料のProton アカウントにサインアップするだけです。

すでにProton アカウントをお持ちの場合は、今すぐProton Docsをご利用(新しいウィンドウ)いただけます。新規ドキュメントを選択するだけです。

Googleはお客様のデータを監視しますが、Protonはそれを守ります

Googleから離れること、すなわち「脱Google」とは、お客様のデータを安心して託せる、信頼できるプロバイダーを見つけることを意味し、これによりプライバシー侵害を心配する必要がなくなります。ジャーナリストや活動家を含め、世界中の何百万人もの人々が、インターネットのプライバシー保護においてProtonを信頼しています。

Googleとは異なり、Protonはお客様のデータを利用して利益を得ることはありません。私たちは、サブスクリプションを契約しているコミュニティの皆様からのみ資金調達を行っており、主にすべての人のオンラインプライバシーを推進する非営利団体によって所有されています。さらに、私たちはスイスの厳格なプライバシー法の下で運営されています。また、すべてのアプリはオープンソースであり、独立した機関による監査を受けています。

Proton アカウントにサインアップすることは、クラウドストレージ、パスワード、インターネット接続(新しいウィンドウ)、メール、カレンダーなど、お客様のすべてのデータを保護するために設計された暗号化エコシステムへのアクセスが可能になることを意味します。

よくある質問