お客様のプライベートな動画ファイルはお客様だけのものですが、すべてのクラウドストレージサービスが動画を安全に、ましてやプライベートに保存するわけではありません。

この記事では、最も人気のある動画共有プラットフォームのいくつかによって提供されるプライバシーのレベルを検証し、ファイル共有企業がオンラインでアップロードおよび共有するコンテンツにアクセスできないようにしながら、プライベートな動画を安全に保つために何ができるかを説明します。

ほとんどのサービスはお客様のプライベートな動画を見ることができます

個人ファイルを保存および共有するために評判の良いプラットフォームを使用している場合でも、プライベートな動画が真にプライベートではない可能性が高いです。

以下に挙げるような多くの人気のある共有サービスは、転送中および保存中の暗号化方式に依存しています。たとえば、サーバーとの間の転送中にデータを保護するためにTLS暗号化プロトコルを使用したり、サービス上に保存されている間ファイルを保護するためにAES暗号化プロトコルを使用したりします。

これには何よりも歴史的な理由があります。高速インターネットが普及する前は、2種類の暗号化を使用することが理にかなっていました。転送中の暗号化は、データが傍受されたとしても読み取れないようにするための追加のセキュリティとなり、サーバーに保存されたファイルは高速な暗号を使用することで、素早くアクセスできるようにしていました。

このシステムの欠点は、(1) 使用するサービスが常にデータの鍵を持っているため、彼らは何を保存しているかを見ることができ、お客様はファイルを実質的に制御できないことです。そして (2)、この形式の暗号化は、アップロード、保存、共有のプロセス全体を通じて暗号化と復号化を繰り返すため、コンテンツがデータ侵害に対して脆弱になります。

最も人気のあるプライベート動画共有プラットフォームのいくつかがどのように暗号化を扱っているか、そしてそれが動画のプライバシーにとって何を意味するかを探ってみましょう。

Google Drive

Google Driveは、群を抜いて最も人気のあるクラウドストレージサービスの1つです。ファイルは転送中はTLSを使用して保護され、保存中はAES-128で暗号化されます。しかし、Google Driveを使用することで、お客様はGoogleに対して、いつでも個人ファイルをスキャンし、場合によっては削除する権利を与えることになります。サービスの改善のためにGoogleがデータを使用することをオプトアウトする方法はありません。この巨大テック企業は、Google Driveに保存されたコンテンツに基づいてパーソナライズされた広告を表示しないと述べていますが、そのビジネスモデルは依然として他のGoogleツールから収集されたユーザーデータに大きく依存しています。そして、もしハッカーがGoogleのサーバーを侵害した場合、ファイルとその暗号鍵の両方が侵害され、プライベートな動画が危険にさらされる可能性があります。

WeTransfer

WeTransferはファイルをアップロードする際にTLSで暗号化し、サーバー上ではAES-256を使用して再暗号化します。誰かがファイルをダウンロードすると、WeTransferは再び復号化し、転送のためにTLSで再暗号化します。これらのレイヤーは堅牢に聞こえますが、WeTransferのサーバー上でファイルが一時的に暗号化されていない短い瞬間があります。この間、WeTransferのインフラストラクチャへの不正アクセスを取得した人は誰でも、送信中の内容を閲覧できる可能性があり、プライベートな動画のセキュリティを損なうことになります。

Vimeo

元々は動画共有プラットフォームだったVimeoは、限定公開リンクの共有、パスワードの設定、動画を共有する相手の権限管理によって、動画へのアクセスを制御できるようになりました。VimeoのインフラストラクチャはAWS Simple StorageとGoogle Cloudに依存していますが、後者はプライバシーに関して非常に疑わしい評判を持っています。このリストの他のサービスと同様に、Vimeoは転送中のデータには安全な暗号化と強力なTLSプロトコルを使用し、保存中のデータにも可能な限り暗号化を施しています。Vimeoは堅牢な保護措置を維持していますが、その主な焦点はエンドツーエンド暗号化やゼロ知識プライバシーではないため、プライベートな動画に対する完全な制御は依然として制限されています。

Dropbox

Dropboxは、転送中のセキュリティにTLSを使用し、保存中にはAES-256暗号化を使用しています。これらの対策にもかかわらず、Dropboxには注目すべきセキュリティ問題の歴史があり、デフォルトで真のクライアントサイド暗号化を提供していないため、ファイルにアクセスすることができます。プライバシーポリシーによると、Dropboxは要求があった場合、ファイルを含むデータを他の企業や当局と共有する可能性があります。これらの慣行はデータ保護に関する疑問を提起し、プライベートに共有するために動画をアップロードする場所を検討する際には理想的とは言えません。

プライベートな動画ファイルを安全にアップロード、共有、保存する場所

ファイルが侵害の危険にさらされたり、共有サービスプロバイダーによって使用されたりするのを回避する唯一の方法は、エンドツーエンド暗号化と呼ばれる別のタイプの暗号化を使用することです。このシナリオでは、データはアップロードした瞬間から再びダウンロードするまで暗号化されます。それ以外のどの時点でも復号化されないため、誰も覗き見することはできません。さらに良いことに、鍵はお客様側で生成されるため、お客様が鍵を管理することになり、つまりお客様がファイルを管理することになります。

現在、ビジネスモデルが監視に基づいていない限り、クラウドストレージサービスがエンドツーエンド暗号化を使用しない理由はほとんどありません。サーバーと接続は暗号化を処理するのに十分な速度があり、暗号化プロトコル自体も大幅に改善されています。最良の点は、これらの高度なプロトコルにより、暗号化されたままでプライベートな動画を他の人と共有できることです。

プライベートな動画がプライベートなまま保たれるクラウドストレージサービスを使用したい場合、エンドツーエンド暗号化が鍵となります。ただし、それはこれを提供しているサービスを見つける必要があることを意味します。

Proton Driveでプライベートな動画をプライベートに保つ

プライベートに共有するために動画をアップロードする場所を探しているなら、Proton Driveが答えです。これは、デフォルトでエンドツーエンド暗号化を備えた最先端のクラウドストレージサービスです。これは有料機能でも、クリックする必要がある分かりにくいトグルでもありません。私たちと一緒に保存するものはすべて、完全なプライバシーを享受できます。お客様と、お客様が共有した相手以外は、どの時点でも保存している動画を見ることはできません。

その結果、Proton Driveにアップロードすると、どんな動画もプライベートな動画になります。各ファイルを誰が見ることができ、誰が見ることができないかを決定でき、いつでもファイルの共有を停止できます。動画ファイルへのアクセスに有効期限を設定したり、より細かく制御するためにプライベートな動画をパスワードで保護したりすることも可能です。

プライベートな動画を共有する正確な方法については、共有可能なリンクの作成に関する記事をご覧ください。

私たちが動画をアップロードしてプライベートに共有できるクラウドストレージソリューションを作成したのは、お客様に主導権を持たせることがProtonの哲学の核心部分だからです。私たちはフィードバックに基づいてインターフェースを構築し、すべての機能はコミュニティからインスピレーションを得ました。これは、私たちが常にユーザーを第一に考えているからです。これが可能なのは、他のほとんどのテクノロジー企業とは異なり、私たちが完全にユーザーである皆様によって資金提供されているからです。株主もベンチャーキャピタルもいません。私たちに資金を提供しているのは皆様だけです。

もしそれが、自分たちの声を持ち、私たちが耳を傾けるコミュニティの一員になりたいと思えるようなものであれば、今すぐProton Driveに参加してください。最初の5 GBは永久に無料です。