機密文書をオンラインで安全に送る方法

弁護士に契約書を、税理士に確定申告の資料を、新しい病院に診療記録を送る必要がある。最も簡単な方法はメールにファイルを添付することですが、最も危険な方法でもあります。通常のメール添付ファイルは暗号化されないままサーバーを経由し、一度送信すると誰が閲覧するかを制御できません。

毎年、不注意なファイル共有により何百万件もの機密文書が流出しています。しかし、安全な文書送信には高額な企業向けソフトウェアは不要です。今日から使える実践的な方法をご紹介します。

通常のメール添付が危険な理由

メールでファイルを送るのは当たり前のことですが、セキュリティ上の根本的な問題があります。

• 送信時の暗号化が保証されない: 送信側と受信側のメールサーバーが共にTLSに対応していなければ、ファイルが平文のまま送られます。
• 添付ファイルは永久に残る: 相手がダウンロードしたファイルは、リモートで削除したりアクセスを遮断したりできません。
• 転送リスク: 受信者がワンクリックで機密添付ファイルを第三者に転送できます。
• サーバーにコピーが保存される: メールプロバイダーのサーバーに添付ファイルのコピーが無期限に保存される可能性があります。
• 誤送信事故: メールアドレスの入力ミスやオートコンプリートの誤選択で、機密文書が見知らぬ人に届いてしまいます。

特に保護が必要な文書の種類

すべてのファイルに最高レベルの暗号化が必要なわけではありませんが、以下の文書は慎重に扱うべきです。

文書の種類	機密性が高い理由
確定申告書・源泉徴収票	マイナンバー、所得情報、勤務先情報
契約書・法的文書	機密条項、署名、財務データ
診療記録・健康情報	個人情報保護法の対象、機微な健康情報
金融取引明細	口座番号、残高、取引履歴
身分証明書のコピー	パスポート、運転免許証の写し
事業計画書	営業秘密、競争戦略
人事記録	個人情報、給与情報

機密文書を安全に送る5つの方法

1. エンドツーエンド暗号化メールを使う

ProtonMailやTutanotaは、同じサービスのユーザー同士でエンドツーエンド暗号化を標準提供しています。ProtonMailは外部メールユーザーにもパスワードを設定して暗号化メッセージを送れます。

向いている場面: セキュリティを重視する相手と継続的にやり取りする場合。

制約: 完全な暗号化には双方が同じ暗号化メールサービスを使用する必要があります。

2. パスワード保護リンクで送る

ファイルを直接添付する代わりに、LOCK.PUBのようなサービスでパスワード保護付きメモリンクを作成できます。機密内容やファイルのダウンロードリンクをメモに書き、有効期限を設定すれば、一定期間後にアクセスが自動遮断されます。

使い方:

1. パスワード保護メモに機密内容やファイルリンクを記載
2. 有効期限を設定（1時間、24時間、7日間）
3. リンクをLINEやメールで送信
4. メモの解除パスワードは電話など別のチャネルで伝える

向いている場面: 一度きりの文書共有で、自動的に期限切れにしたい場合。

3. セキュアなファイル共有プラットフォームを使う

Tresorit、SpiderOakなどのクラウドプラットフォームや、既存ツールのセキュリティ設定を活用できます。

プラットフォーム	暗号化	無料容量	パスワード保護
Tresorit	エンドツーエンド	5 GB	対応
Google ドライブ	送信時＋保存時	15 GB	リンク制限のみ
OneDrive	送信時＋保存時	5 GB	期限付きリンク（有料）
Dropbox	送信時＋保存時	2 GB	パスワード付きリンク（有料）

重要: Google ドライブやDropboxの標準リンクはエンドツーエンド暗号化ではありません。本当に機密性の高い文書には、Tresoritのようなゼロ知識暗号化プラットフォームを使いましょう。

4. ファイル自体にパスワードをかけてから送る

どの共有方法を使う場合でも、ファイル自体にも保護を追加しましょう。

• PDF: Adobe Acrobatまたはプレビュー（Mac）でパスワードを設定
• Word/Excel: 「パスワードを使用して暗号化」機能を使用
• ZIPファイル: 7-ZipでAES-256暗号化圧縮

暗号化したファイルを好きなチャネルで送り、パスワードは電話や対面で伝えましょう。

5. セキュアなメッセンジャーで簡単な文書を送る

簡単な文書のやり取りには、暗号化メッセンジャーが実用的です。

• Signal: エンドツーエンド暗号化、ファイル添付対応、メッセージ自動削除可能
• LINE（レター機能）: テキスト限定だがパスワード保護・閲覧回数制限が可能
• WhatsApp: エンドツーエンド暗号化だが、Metaがメタデータを保存

向いている場面: すでに連絡を取り合っている間柄で、簡単な文書を素早く共有する場合。

二つのチャネル原則

機密文書送信で最も効果的な原則は二つのチャネル原則です。文書は一つのチャネルで送り、パスワードは完全に別のチャネルで伝えます。

例:

• 暗号化ファイルはメールで送り、パスワードは電話で伝える
• LOCK.PUBのリンクはLINEで送り、解除パスワードは対面で伝える
• Tresoritのリンクはメールで、アクセスパスワードはSignalで送る

片方のチャネルが侵害されても、攻撃者はパズルの半分しか手に入りません。

よくある間違い

1. 添付ファイルと同じメールに「パスワードは1234です」と書く: 暗号化の意味が完全に失われます。
2. 弱いパスワードを使う: 「password123」や「文書」は簡単に推測されます。8文字以上で大小文字・数字・記号を混ぜましょう。
3. 有効期限を設定しない: 永遠に存在するリンクは、永遠に漏洩するリスクがあるリンクです。
4. 「削除」すれば消えると思い込む: メールを削除しても、相手の受信箱やサーバーバックアップには残っています。
5. 公衆Wi-Fiで送信する: 暗号化されていないファイル転送はオープンネットワークで傍受されやすくなります。

状況別おすすめ方法

状況	おすすめ方法
弁護士に契約書を送る	暗号化メール + パスワード保護PDF
税理士に税務資料を送る	セキュアなファイル共有 + 二つのチャネル原則
病院に診療記録を送る	パスワード保護リンク（LOCK.PUB）+ 有効期限設定
投資家に事業計画書を共有	Tresoritなどゼロ知識プラットフォーム
家族に書類の写真を素早く送る	Signalの自動消去メッセージ

今すぐ安全に送りましょう

次に機密文書を送るとき、60秒だけ時間をかけてください。パスワード保護付きメモリンクを作成し、有効期限を設定し、解除パスワードは別のチャネルで伝えましょう。この小さな手間が、安全な送信と情報漏洩の分かれ目です。

秘密メモを作成 -->