WeTransferは安全ですか？

WeTransferは、大容量のファイルを送信するために世界中の何百万ものユーザーに広く利用されているサービスです。お客様も、これが安全であるか、あるいは機密性の高いファイルを共有するためにこれを使用すべきなのか、疑問に思われたことがあるかもしれません。以下ではこれらの疑問にお答えし、お客様にとってより最適なWeTransferの代替サービスをご紹介します。

WeTransferとは何ですか？

WeTransferは、最大2 GBまでの添付ファイルを無料で送信できるオンラインクラウドストレージおよびファイル転送サービスです。また、有料プランにサインアップすることで、1 TBのストレージを利用し、最大200 GBまでの添付ファイルを転送できるようになります。多くのメールプロバイダーが設けている添付ファイルのサイズ制限を回避する簡単な方法としてよく推奨されています。

WeTransferはAIのトレーニングにファイルを使用していますか？

いいえ、WeTransferはアップロードされたファイルをAIモデルのトレーニングに使用したり、それらのファイルをAI企業と共有または販売したりすることはないと述べています。

この疑問は、同社の利用規約の不十分な更新が引き金となって浮上しました。2025年7月15日、あるWeTransferのユーザーが同社の新しい規約に気づき、Xにスクリーンショットを投稿しました。

この新しい規約でWeTransferが自身に与えている広範な権利を考慮すると、これほど多くのユーザーが自らのファイルを悪用されていると考えたのも無理はありません。WeTransferは後にBBCに対し(新しいウィンドウ)、この条項は「コンテンツモデレーションを向上させるためにAIを使用すること」を検討していたために追加されたものであると説明しました。

そもそもこのような疑問が生じること自体が、WeTransferがファイル転送に使用しているセキュリティに疑問の余地があることを示しています。もしエンドツーエンド暗号化（E2EE）を使用していれば、お客様が共有するファイルに同社がアクセスすることは一切不可能です。

WeTransferはセキュアですか？

私たちは、WeTransferがセキュアであるとは考えていません。このサービスは、お客様が送信するデータをどのように保護しているかについて、ある程度詳しく説明(新しいウィンドウ)していますが、いくつかの重要な詳細をスキップしています。そのプロセスを見ていきましょう。

お客様がファイルをWeTransferにアップロードすると、それらはTLSプロトコルを使用して暗号化されます。TLSは非常に安全であり（すべてのインターネットトラフィックの標準です）、仮に傍受されたとしてもファイルを解読不可能な状態にします。

WeTransferがお客様のファイルを受信すると、一度それを復号化し、今度はサーバー上のファイルを保護するためにクラウドストレージサービスでよく使用される非常に安全なプロトコルであるAES-256を使用して再度暗号化します。

この時点で、WeTransferはお客様の指定した宛先にファイルを送信する準備が整います。受信者がファイルをダウンロードすると、このプロセスが逆の順序で再度実行されます。WeTransferは、お客様のファイルに使用していたAES-256暗号化を復号化し、ダウンロードプロセスのためにTLSを使用して再度暗号化します。

これらはすべて問題ないように見えるかもしれませんが、一つ課題があります。ファイル転送プロセス中、ごく短い時間ではあるものの、お客様のファイルが暗号化されていない瞬間が存在するのです。WeTransferが暗号化の種類を切り替える（TLSからAESへ、またはその逆）ためにファイルを復号化するとき、ファイルはプレーンテキスト（暗号化されていないデータ）に戻ります。つまり、WeTransferのサーバーにアクセスできる人であれば誰でも、それらを表示して読み取ることができるということになります。

仮にWeTransferのスタッフを信頼しているとしても（本来はその必要すらないはずですが）、誰かがWeTransferのインフラに不正アクセスした場合、お客様が送信および保存している内容を見られてしまう可能性があります。これは、機密データを安全に保ちたい場合には深刻な問題です。また、WeTransferが、米国における医療患者のデータの取り扱い方法を規定する規則であるHIPAAに基づき、機密情報の保存に使用できない(新しいウィンドウ)理由でもあります。

より優れたWeTransferの代替サービス

しかし、この問題を回避する簡単な方法があります。それはエンドツーエンド暗号化を使用することです。E2EEを使用すると、ファイルはお客様のデバイス上で暗号化され、受信者のデバイスに届くまで復号化されません。オンラインサービスのプロバイダーがお客様 of ファイルやデータを見ることは、いかなる時点でも不可能です。

Protonでは、すべてのアプリでデフォルトでエンドツーエンド暗号化を使用するように設計しています。これには、安全なクラウドストレージサービスであるProton Driveも含まれます。Proton Driveに保存されたファイルは、弊社を含め、他の誰にも見られることはありません。これが、WeTransferがHIPAAに対応していない一方で、Proton DriveがHIPAAに準拠している理由の一つです。プライバシーを重視するのであれば、これ以外の選択肢はありません。また、弊社では5 GBのストレージを無料で提供しています。

Proton Driveは、WeTransferよりも優れたセキュリティを提供するだけでなく、大容量ファイルの送信にも適しています。より大きなファイルを送信できるだけでなく、共有時のオプションも豊富です。たとえば、共有相手をより細かくコントロールでき、フォルダーをパスワードで保護したり、リンクの有効期限を設定したりすることもできます。

競合他社よりも多くの機能を提供しつつ、はるかに寛大なFree planを維持できる理由は、弊社の資金がお客様、すなわち弊社のコミュニティによって完全に資金を提供されているからです。これにより、弊社はお客様のプライバシー保護と、お客様のニーズに応える便利な機能の開発のみに集中することができます。

その結果、面倒で時代遅れの暗号化を使用することなく、デフォルトでファイルを安全かつプライベートに保つクラウドストレージサービスが実現しました。もし試してみたいと思われるなら、今すぐProton Driveにご登録ください。数分以内に大容量ファイルの送信を簡単に開始できます。