エンドツーエンド暗号化(E2E)ファイル共有とは?初心者向けガイド

「エンドツーエンド暗号化(E2EまたはE2EE)」という言葉を聞いたことがあるでしょうか。WhatsAppやSignalなどが宣伝するセキュリティ機能ですが、実際には何を意味するのかわかりにくいものです。この記事では、エンドツーエンド暗号化とは何か、なぜファイル共有で重要なのかを丁寧に説明します。

通常の暗号化 vs エンドツーエンド暗号化

通常の暗号化(TLS/HTTPS)

ほとんどのウェブサイトはHTTPSで暗号化されています。流れはこうです。

自分 → [暗号化] → サーバー → [復号] → [再暗号化] → 受信者

データは通信中は暗号化されていますが、サーバー側では復号して中身を見ることができます。 メール、Google Drive、ほとんどのクラウドサービスがこの方式です。

エンドツーエンド暗号化(E2EE)

エンドツーエンド暗号化はこれとは異なります。

自分 → [暗号化] → サーバー → 受信者 → [復号]

サーバーは絶対にデータを復号できません。 送信者と受信者だけが原本を見ることができます。

なぜエンドツーエンド暗号化が重要なのか

1. サーバーがハッキングされても安全

サーバーが侵害されても、攻撃者が得られるのは暗号化されたデータだけ。鍵がなければただのバイト列です。

2. サービス提供者自身も読めない

GoogleやMicrosoftのような企業は技術的には自社サーバー上のデータにアクセスできます。E2E暗号化では、その提供者ですら読むことができません。

3. 政府・当局の要請からも保護

企業が提出を求められても、渡せるのは暗号化されたバイト列だけです。

4. 内部従業員の不正アクセスを防ぐ

好奇心や悪意のある従業員がユーザーデータをのぞくのを防ぎます。

ファイル共有におけるE2E暗号化の意味

通常のファイル共有(Google Drive、Dropboxなど):

項目	可能か
サーバーがファイルを復号	✅ 可能
提供者がファイルを閲覧	✅ 可能
ハック時に原本流出	✅ リスクあり
法執行機関への引き渡し	✅ 可能

エンドツーエンド暗号化ファイル共有(Tresorit、Sync.comなど):

項目	可能か
サーバーがファイルを復号	❌ 不可能
提供者がファイルを閲覧	❌ 不可能
ハック時に原本流出	❌ 安全
法執行機関への引き渡し	❌ 暗号化バイトのみ

E2E暗号化はどう動くのか

LOCK.PUBでこの方式を採用しているリクエストリンクを例にすると:

1. 準備: あなたのブラウザが鍵ペアを生成し、秘密鍵を解除パスワードでロックします。パスワード自体があなたの端末の外に出ることはありません
2. アップロード: 送信者のブラウザが、あなたの公開鍵で提出内容を暗号化してから送信します
3. 保存: サーバー上の提出内容は暗号文のまま、秘密鍵もパスワードでロックされたまま保管されます。フォームのタイトルや送信者の名前など、画面の表示に必要な情報は通常のテキストとして保存されます。解除パスワードは保存しません
4. 復号: あなた自身のブラウザで、解除パスワードを使って提出内容を開きます。提出された中身は、私たちにも読めない暗号文です

E2E暗号化の注意点

エンドツーエンド暗号化は強力ですが、いくつかの限界もあります。

1. パスワードを忘れると復旧不可

サーバーはパスワードを保管していないため、忘れてしまうとファイルは誰にも復元できません。これは欠陥ではなく、パスワードを持たない人には開けない設計であることの裏返しです。

2. 弱いパスワードでは意味がない

「1234」のような弱いパスワードは総当たり攻撃で破られます。強力なパスワードを使いましょう。

3. 受信者のデバイスが安全である必要

受信者のコンピュータが乗っ取られていれば、復号されたファイルは露出します。暗号化がファイルを守れないのは、ファイルを開くその端末の上だけ。端末にはロックをかけ、常に最新の状態に保ちましょう。

本当にE2E暗号化されているサービスは?

サービス	E2E暗号化
Google Drive	❌
Dropbox	❌ 標準では非対応（上位ビジネスプランでE2EEチームフォルダを選択可、共有リンクは不可）
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB(リクエストリンク)	✅
LOCK.PUB(ファイルリンク)	❌(サーバー側で暗号化)
Signal(メッセンジャー)	✅
WhatsApp(メッセンジャー)	✅

LOCK.PUBはこの違いを正直にお伝えします。リクエストリンクはエンドツーエンド暗号化です。鍵ペアはあなたのブラウザで作られ、秘密鍵を開く解除パスワードが私たちに届くことはありません。通常のファイル・メモ・画像リンクは、あなたが決めたパスワードと、データベースとは別に保管されたサーバーのシークレットキーの両方から作った鍵を使って、サーバー側で暗号化されます。そのため、暗号化データが盗まれても、それだけでは開けません。一般的なクラウドストレージに比べてはるかに強固な保護です。ファイルやメッセージの中身が読める形で保存されることはなく(受信者が何を開くのか分かるよう、ファイル名や自分で付ける公開メモは読める形で残ります)、パスワードそのものも保存しません。

まとめ

エンドツーエンド暗号化はマーケティング用語ではなく、非常に強力なセキュリティモデルです。サービスを選ぶときは、どの機能がE2E暗号化に対応しているかを確かめ、用途に合った機能を使い分けましょう。

本当のE2EEが必要なら、LOCK.PUBのリクエストリンクをどうぞ。鍵ペアはあなたのブラウザで生成され、解除パスワードが私たちに届くことはありません。LOCK.PUBアカウントがあれば無料で作成でき、ファイルを送る側はアカウントもアプリも不要です。日常的な共有なら、パスワード付きファイルリンクが手軽です。ファイルはそのままダウンロードできる形ではなく暗号化して保管され、パスワードは保存しないので私たちにも復元できません。有効期限(Pro)を設定すれば、指定した日を過ぎるとリンクは開けなくなります。