ファイル共有の暗号化が守る範囲、守らない範囲
「暗号化されているから安全」と一言で説明すると、どの段階が保護されているのかが分からなくなります。ファイル共有では、送信端末からサーバーまでの通信、サーバー上の保存、受信者の端末に保存された後を分けて考える必要があります。暗号化は重要な対策ですが、宛先確認やパスワード管理を置き換えるものではありません。
三つの場所に分けて考える
- 通信中
- HTTPSは、ブラウザとサーバーの間を暗号化します。通信経路上の第三者が内容をそのまま読んだり書き換えたりしにくくする仕組みです。ブラウザのアドレスがHTTPSで始まっているか、偽のドメインに移動していないかを確認します。
- サーバー上
- サービスが受け取ったファイルをどの状態で保存するかは、サービスごとに違います。通信がHTTPSでも、保存時に同じ保護があるとは限りません。利用規約やプライバシーポリシーで機能ごとの扱いを確認します。
- 受信後
- 受信者の端末へ保存されたファイル、スクリーンショット、転送されたコピーは、共有サービスの暗号化や期限設定の管理外です。受信後の保存場所と削除方針も運用に含めます。
FS!QRの機能ごとの保護範囲
QRコード共有では、ファイルはブラウザ側で暗号化されてからサーバーに保存され、通信にはHTTPSが使われます。パスワードを知る人が共有ページへ入れる仕組みなので、URLとパスワードの両方が第三者へ渡らないよう管理します。
GroupのファイルとNoteの本文は、現在の仕様ではサーバー上で暗号化された状態では保管されません。複数人で同じ内容を扱う便利さを優先した機能であり、QR共有と同じ保護範囲だと考えてはいけません。機密度の高いデータでは、組織の承認を得たサービスを選んでください。
パスワードは暗号化の鍵とは限らない
サービスによっては、パスワードが共有ページへの認証に使われます。URLを知っていてもパスワードがなければ入れない効果はありますが、URLとパスワードを同じメールやチャットに書けば、二つの情報を同時に渡すことになります。送信先を誤ったときは、共有を削除し、新しい共有を作り直す判断が必要です。
- URL、共有ID、パスワードを公開チャンネルへ貼らない。
- 短いパスワードを使い回さず、共有ごとに発行された情報を使う。
- 共有期限が切れても、受信者の端末にあるコピーは消えないと理解する。
- 長期保管や監査証跡が必要な情報は、別の管理システムへ移す。
暗号化の説明を読むときの確認質問
サービスの説明を読むときは、「どの機能が対象か」「暗号化は端末・通信・保存のどこで行われるか」「運営者が復号できるか」「期限後に何が削除されるか」を確認します。FS!QRでは、QR共有、Group、Noteで保存状態が異なるため、サービス名だけで判断しないことが特に重要です。
暗号化を過信しないための結論
暗号化は、通信や保存場所で第三者が内容を読みにくくするための技術です。誤送信、弱い認証情報、端末のマルウェア、受信者による再配布までは防ぎません。保護したい情報の種類と、必要な管理要件を先に決め、その条件を満たす機能だけを使うようにしましょう。