ギガファイル便は安全か｜ウイルス・情報漏洩の不安に実務目線で答える

子どもの運動会を撮った90分の動画を、離れて暮らす祖父母に送ろうとした夜を想像してください。LINEでは長すぎて送れない。メールには到底添付できない。調べてたどり着いたのがギガファイル便で、アップロードは拍子抜けするほど簡単に終わった——のに、発行されたURLをコピーした指が、送信ボタンの手前で止まる。「これ、知らない誰かに見られたりしないんだろうか」。

検索窓に「ギガファイル便」と打ち込むと、候補には「危険」「禁止」「ウイルス」という言葉が並びます。会社では「使用禁止」と言われた、という方も多いはずです。無料で、会員登録も要らず、容量はほぼ無制限。その気前の良さが、かえって「何か裏があるのでは」という不安を連れてきます。

ディスクメーカーは、DVD・ブルーレイの書き込み代行として、ギガファイル便のURLで動画データをお預かりする仕事を日々続けています。数多くのご依頼の多くがURL入稿で、そのなかで「送り方がこれで合っているのか不安で」というご相談も繰り返し受けてきました。この記事は、その実務の目線から書いています。

取り上げる疑問は4つです。なぜ無料なのか。URLを他人に知られたらどうなるのか。パスワードと削除キーはどう使えば効くのか。そして、会社で禁止されているものを個人で使ってよいのか——。

読み終わるころには、「怖いからやめておく」でも「何も考えずに使う」でもない、根拠を持った使い方ができるようになっているはずです。

先に、この記事の答えを要約します。ギガファイル便の安全性は次の5行にまとまります。無料の理由は広告収入であり、ファイルの中身を覗く対価ではありません。通信はSSLで暗号化され、URLは推測がほぼ不可能な乱数ですが、URLそのものが「鍵」なので、その取り扱いこそが安全性の本体です。英数字4文字のダウンロードパスワードと削除キーを併用し、相手の受け取りを確認したらすぐ削除する——この手順を守れば、家族の動画や写真の受け渡しには実用上十分と考えられます。会社で禁止されるのは管理・契約上の理由が大きく、サービス自体の欠陥を意味しません。ただし、マイナンバーや顧客名簿のような「漏れたら取り返しがつかない情報」は、個人でも送らないのが線引きです。

結論から——ギガファイル便の安全性は「仕組み」より「使い方」で決まる

結論を先に述べます。家族の動画や写真といった個人の思い出データを受け渡す用途であれば、ギガファイル便は、この記事で紹介する手順を守るかぎり実用上十分な安全性があると考えています。ディスクメーカーが入稿方法として採用し続けているのも、この判断が実務で崩れたことがないからです。

根拠は3つあります。

通信が暗号化されていること。アップロードもダウンロードもSSL/TLS——URLが「https」から始まる暗号化通信——で行われ、送受信の途中経路で中身を盗み見ることは困難です。カフェのWi-Fiから送っても、通信内容そのものは保護されます。
運営実績があること。ギガファイル便は株式会社ギガファイルが運営する国内サービスで、10年以上にわたって続いています。執筆時点で、ギガファイル便のサーバーから大規模な情報漏洩が起きたと公表された事例は確認できていません。
自衛の道具が揃っていること。ダウンロードパスワード、削除キー、保持期限の選択という3つの機能で、利用者の側からリスクを大きく下げられます。この記事の後半は、ほぼこの3つの使いこなし方の話です。

ただし——「絶対に安全なファイル転送サービス」はこの世に存在しません。銀行にも金庫破りのリスクがあるように、どんな仕組みにも残るリスクはあります。大切なのは、リスクがゼロかどうかではなく、リスクがどこにあり、どの操作で減らせるのかを知っていることです。

安全は、サービスのスペック表に書いてあるものではなく、送る人の手順の中に宿る。

これがこの記事全体を貫く考え方です。では、不安の一つひとつをほどいていきます。

無料で容量無制限——「タダより怖いものはない」への答え

最初の不安は「なぜ無料なのか」でしょう。1ファイル300GBまで、ファイル数は無制限、会員登録も不要。90分の運動会動画どころか、数年分の家族動画をまとめて送れる容量です。この気前の良さの種明かしは、実はページを開けば見えています。画面のあちこちに表示される広告——ギガファイル便は広告収入で運営されているサービスです。

構造としては、テレビやラジオが無料で視聴できるのと同じです。利用者が多いほど広告の価値が上がるため、会員登録や料金といったハードルを極限まで下げて利用者を増やす。無料は「怪しさ」の証拠ではなく、ビジネスモデルの選択です。むしろ、この構造には安全面での副産物もあります。

会員登録不要は、安全側に働きます。メールアドレスも氏名も電話番号も渡さずに使えるということは、「漏れて困る個人情報」を最初からサービスに預けていない、ということです。アカウント情報の流出という、他のサービスで起こりがちな事故がそもそも成立しません。
「ファイルの中身を売っているのでは」という疑いについて。利用規約やプライバシーポリシー上も、預かったファイルの内容を第三者に提供するとはされていません。そもそも広告で収益が成立しているサービスが、発覚すれば事業が終わるようなことをする動機は乏しい、というのが実務的な見方です。
広告が多い=危険、ではありません。無料の対価は「画面の賑やかさ」です。ただし、この広告こそが次の章で扱う「ウイルスの不安」の入口になります。無料の代償は、ここで一度だけ払うことになります。

「URLを知られたら見られる」は本当か——URLは住所ではなく、合鍵です

本当です。パスワードを設定していないファイルは、URLを知っている人なら誰でもダウンロードできます。ここがギガファイル便の安全性を考えるうえでの急所であり、同時に、正しく理解すれば怖くなくなる部分でもあります。

アップロードすると発行されるURLには、機械的に生成された長いランダム文字列が含まれています。英数字が何十桁も並ぶ組み合わせを総当たりで言い当てることは現実的に不可能で、「無関係の第三者が偶然たどり着く」ことを心配する必要はほぼありません。つまりURLは、誰でも訪ねて来られる「住所」ではなく、持っている人だけが扉を開けられる「合鍵」です。ギガファイル便のURLは、住所ではなく合鍵です——この記事から一つだけ持ち帰るなら、この一文にしてください。

合鍵だと考えると、リスクの形が正確に見えてきます。怖いのは鍵が「破られる」ことではなく、「こぼれる」ことです。実際にこんな相談をいただいたことがあります。結婚式の余興ムービーを新郎に内緒で編集していた方が、完成データのURLを出演者のグループLINEに流したところ、そのグループに新郎本人が入っていた——。幸いご本人が動画を開く前に気づいて事なきを得ましたが、URLの漏れ方とは、まさにこういうものです。

グループチャットへの誤送信。個人宛のつもりがグループへ。送信取り消しをしても、すでにURLをコピーされていれば効果はありません。
SNSやオープンな掲示板への投稿。「ここからダウンロードできます」とURLを公開の場に貼るのは、合鍵を電柱に吊るす行為です。検索エンジンや収集プログラムに拾われる可能性もあります。
受け取った側の善意の転送。祖父母が親戚に「いい動画だったから」とメールを転送し、想定していなかった範囲に広がる。悪意ゼロで起こるのが厄介なところです。
共有パソコンの履歴。家族共用や職場のパソコンでは、ブラウザの履歴から誰でもURLを開き直せます。

逆に言えば、URLを「誰に、どの経路で渡すか」を自分で管理できていれば、この章の不安はほぼ制御できます。そして「こぼれたかもしれない」と思ったときの保険が、このあと説明するパスワードと削除キーです。

ウイルスの不安の正体は、ファイルよりも「偽のダウンロードボタン」

「ギガファイル便でウイルスに感染した」という話を実務で聞き取っていくと、その多くはサービス本体の欠陥ではなく、別のものにたどり着きます。広告枠に紛れ込んだ、本物そっくりの「偽ダウンロードボタン」です。

ダウンロードページには広告が表示され、そのなかに「ダウンロード」「Download」と大きく書かれたボタン型の広告が出ることがあります。急いでいる人ほど、本物より先にこれを押してしまう。押すと別のサイトに飛ばされ、無関係なソフトのインストーラーなどが落ちてくる——という流れです。「運動会の動画のはずが、ダウンロードされたのは見覚えのない.exeファイルだった」という相談をいただいたことがありますが、これはまさに偽ボタンの典型例でした。ファイルを開く前に気づけたので、実害はありませんでした。

偽ボタンを見分ける3つのチェック

位置で覚える。本物のダウンロードボタンは、ファイル名のすぐ近くにあります。初めて使うときは焦らず、「自分が受け取るファイルの名前」と一体になっている操作部分を探してください。ファイル名の書かれていないボタンは、まず疑ってかかって構いません。
「広告」の表記を探す。広告枠には小さく「広告」「Ad」「Sponsored」といった表記があります。ボタンを押す前に周囲を一呼吸ぶんだけ眺める——この習慣が、実は最大の防御になります。
落ちてきたファイルの拡張子を確認する。動画なら.mp4や.mov、写真なら.jpgのはずです。心当たりのない.exeや.dmg、.zipが落ちてきたら、開かずにそのまま削除してください。開かなければ、ほぼ何も起こりません。

もう一つの経路——ファイルそのものの感染

理屈のうえでは、送り主のパソコンがすでに感染していて、ファイル自体にウイルスが仕込まれている可能性もあります。ギガファイル便もアップロードファイルへのウイルスチェックを実施していると案内していますが、どんなチェックも万能ではありません。とはいえ、送り主が家族や式場の映像業者である個人利用において、この経路の現実的なリスクは高くありません。受け取る側のパソコンやスマホのOSとセキュリティ対策を最新に保っておく、という基本を守れば十分です。判断の軸は「サービスが怖いかどうか」ではなく「送り主が誰か」。ここでも、不安の置き場所を正しくすることが大切です。

パスワードと削除キー——不安の大半は、この2つの設定で消せる

ギガファイル便には、知っているかどうかで安全性が大きく変わる機能が2つあります。ダウンロードパスワードと削除キーです。どちらも無料で、操作は合わせても1分かかりません。

ダウンロードパスワード——合鍵に、もう一つ鍵をかける

アップロード後の画面で、英数字4文字のダウンロードパスワードを設定できます。4文字と聞くと心もとなく感じるかもしれませんが、思い出してください。URLそのものが推測不可能な乱数です。パスワードを設定すれば「URLを知っていて、かつパスワードも知っている人」しか開けない二段構えになり、URLがこぼれた場合の保険として十分に機能します。

効かせるコツは一つだけ。URLとパスワードを、同じ経路で送らないことです。LINEでURLを送ったら、パスワードは電話や別のメールで伝える。同じメッセージに両方を書くのは、合鍵と暗証番号を同じ封筒に入れて郵送するようなもので、設定の手間に見合う効果が出ません。かつてビジネスの現場で「暗号化ZIPとパスワードを同じメール経路で送る」慣行——いわゆるPPAP——が問題視されたのと、まったく同じ理屈です。

削除キー——ファイルの寿命を、自分で決める

アップロードが終わると、URLとあわせて削除キーが発行されます。これを使えば、保持期限を待たずに、自分の手でファイルをサーバーから消せます。実務的には、これがギガファイル便で最強の安全機能だと考えています。「相手がダウンロードし終わったら、その日のうちに削除する」——この習慣ひとつで、ファイルがインターネット上に存在する時間は数時間から一両日に縮まります。存在しないファイルは、漏れようがありません。

保持期限は必要最短を選ぶ。アップロード時に3日から100日まで選べますが、「相手が今夜ダウンロードする」なら3日で足ります。期限は長いほど便利で、短いほど安全——このトレードオフを自分で握るのが、期限設定の意味です。
削除キーは必ず控える。アップロード画面を閉じると確認できなくなります。スクリーンショットを撮るか、メモに残してください。合鍵を配ったあとに回収できる、唯一の手段です。
受領確認までをセットにする。「届いた?」「保存したよ」というやり取りを受け渡し完了の合図と決めて、削除まで済ませて初めて終了、と考えてください。送りっぱなしにしないことが、期限設定よりもパスワードよりも効きます。

会社で禁止されるのはなぜか——企業のリスクと家庭のリスクは別物

「会社で禁止されているサービスを、家で使って大丈夫なのか」。もっともな疑問ですが、これには禁止の理由をほどいてみるのが一番の近道です。多くの企業がギガファイル便を含むファイル転送サービスを一律にブロックしていますが、その理由はおおよそ次の4つに整理できます。

会社の管理が及ばないから。情報システム部門が契約も監視もしていないサービスに社内データが載ると、誰が・何を・どこへ送ったかの記録が会社に一切残りません。いわゆる「シャドーIT」の問題です。
事故のとき、会社として止められないから。誤送信に気づいても、会社にはそのファイルを消す権限がありません。削除キーを持っているのは送信した本人だけです。組織としては、制御できないものは許可できないのです。
取引先との契約や監査の要件があるから。顧客情報の受け渡しには「承認済みの手段のみを使う」といった契約条項が伴うのが普通です。安全かどうか以前に、使った時点で契約違反になります。
漏れたときの被害規模が桁違いだから。顧客名簿が漏れれば被害者は数千人、損害賠償と信用失墜が続きます。だからこそ企業はランサムウェア対策としてオフライン保管まで含めた多層防御を組みます。企業のリスクは、家庭のそれとは大きさも質も違うのです。

注目してほしいのは、この4つのどこにも「ギガファイル便というサービスに欠陥があるから」という理由が出てこないことです。禁止の主語は会社であって、サービスではありません。会社の「禁止」は、あなたの家庭の「危険」とイコールではないのです。

とはいえ、個人利用にも線引きはあります。目安を表にまとめます。

区分	データの例	判断の目安
送ってよい	運動会・発表会の動画、旅行の写真、結婚式ムービー、演奏会の音源	パスワード設定と受け渡し後の削除を守れば、実用上問題ないと考えられます
ひと呼吸置く	よそのお子さんが大きく写った映像、園・学校行事の記録映像	写っている家庭の同意や、園・学校の配布ルールを先に確認してから
送らない	マイナンバーや保険証の画像、通帳・カードの情報、仕事の資料・顧客名簿	漏れたら取り返しがつかないもの。個人であっても別の手段を選ぶ

いちばん危険な線の越え方は、「私用スマホからなら大丈夫だろう」と仕事のファイルをギガファイル便に載せることです。会社のルールの外で会社の情報を動かした時点で、事故が起きれば個人の責任問題になります。境界線はサービスに引くのではなく、データの中身に引いてください。家庭の動画は家庭のルールで、会社のデータは会社のルールで——これだけで、この章の迷いは消えるはずです。

安全に送るための5ステップ——アップロードから削除まで

ここまでの話を、実際の操作手順に落とし込みます。運動会の動画を祖父母に送る場面を想定した、ディスクメーカーが入稿のご案内でもお伝えしている流れです。

送るファイルを最終確認する。スマホの一括選択では、直前に撮った関係のない写真や画面メモが紛れ込みがちです。アップロード前に、選択した一覧をもう一度だけ見直します。ファイル名に住所や本名をむやみに入れないのも、地味に効く習慣です。
保持期限を必要最短に設定する。相手が数日中に受け取れるなら3日か7日で十分です。「いつか見るだろうから」と100日にするのは、合鍵の有効期間を3か月以上に延ばすことと同じ意味を持ちます。
アップロード後、ダウンロードパスワードを設定し、削除キーを控える。ここまでの画面上の作業は、慣れれば1分かかりません。
URLとパスワードを、別の経路で送る。URLはLINE、パスワードは電話で口頭——くらいの分け方で十分に意味があります。
相手の「保存できた」を確認したら、削除キーで消す。これで受け渡しは完了です。インターネット上に、もうファイルは残っていません。

期限について、ひとつ実例を挙げます。卒園記念ムービーの素材を各家庭から集めていた幹事の方が、保持期限を短めのまま運用していて、提出の遅かった家庭のぶんが期限切れで消えてしまった——というご相談をいただいたことがあります。期限切れで削除されたファイルは、ギガファイル便の側でも復元できません。期限は安全のための機能ですが、「いつまでに誰が受け取るか」という受け渡しの計画とセットで決めるものだ、というのがこの実例の教訓です。

なお、送る前の段階で「そもそもこの動画ファイルはディスク化に向いた形式なのか」という別の観点もあります。形式や画質の基礎は動画をディスクに焼く前の14の基礎知識に整理してあるので、入稿前に一度目を通しておくと二度手間がなくなります。

ディスクメーカーにギガファイル便で入稿する場合——「送ったあと」の安全まで

ディスクメーカーでは、DVD・ブルーレイ書き込み代行の入稿方法として、ギガファイル便のURLをそのままお使いいただけます。GoogleドライブやDropboxの共有リンクでも構いません。そしてここでも、この記事で書いてきた手順がそのまま生きます。

パスワード付きのURLを歓迎しています。ご注文時にURLとあわせてパスワードをお知らせください。「URLとパスワードを別の連絡手段で送りたい」というご希望にも対応します。不安な点は遠慮なくお申し付けください。
お預かり後は速やかにダウンロードし、受領のご連絡をします。連絡が届いた時点で、お客さまの側で削除キーによる削除を行っていただいて構いません。むしろ、それを推奨しています。データがネット上にある時間は、短いほどよいからです。
具体的なアップロード操作が不安な方へ。画面の流れに沿った手順はギガファイル便での入稿ガイドにまとめています。初めての方は、こちらを見ながら5分ほどで完了します。

料金は1枚1,500円から、同じ内容の追加ディスクは1枚1,000円。最短翌日発送で、大阪・梅田の拠点での店舗受け取りにも対応しています。使用するのは長期保存の評価が高いバーベイタム製ディスクです。詳しくは料金表をご覧ください。

そして、これは安全の話の続きでもあります。送り終えた動画を、インターネットから切り離された1枚のディスクとして手元に置くこと——それ自体が、URLの漏洩とも不正アクセスとも無縁の保管方法です。クラウドとディスクをどう組み合わせるかは3-2-1バックアップの実践ガイドで、家族のデータ全体の残し方は家族の思い出データ保存大全で詳しく書いています。個別の事情で迷ったら、相談フォームからお気軽にどうぞ。

よくある質問

Q. ギガファイル便を使うとウイルスに感染することはありますか？
A. サービスの利用自体で感染する可能性は低いと考えられます。実際の相談で多いのは、広告の「偽ダウンロードボタン」を押して無関係なソフトを入れかけるケースです。本物のボタンはファイル名のすぐ近くにあること、落ちてきたファイルの拡張子(.mp4のはずが.exeなら開かない)を確認すること——この2点で大半は避けられます。

Q. URLを他人に知られたら、ファイルは見られてしまいますか？
A. パスワード未設定の場合、URLを知っている人は誰でもダウンロードできます。URLは推測がほぼ不可能な乱数なので偶然知られる心配は小さいものの、誤送信や転送で「こぼれる」ことはあります。ダウンロードパスワードの設定と、受け渡し完了後の削除キーによる削除で備えてください。

Q. ギガファイル便で情報漏洩の事故は起きていますか？
A. 執筆時点で、ギガファイル便のサーバーから大規模な情報漏洩が起きたと公表された事例は確認できていません。実際に起こりやすいのは、URLの誤送信や意図しない転送といった、利用者側の「使い方」に起因するトラブルです。裏を返せば、手順で防げる範囲が大きいということでもあります。

Q. ダウンロードパスワードは何文字まで設定できますか？
A. 英数字4文字です。単体では短く感じますが、URL自体が長い乱数のため、実質的には「URL+パスワード」の二段構えになります。効果を保つために、URLとパスワードは必ず別の経路(URLはLINE、パスワードは電話など)で伝えてください。

Q. 会社では禁止されていますが、個人のスマホで家族の動画を送るのは大丈夫ですか？
A. 会社のデータを一切含まない、私物端末での私的なやり取りであれば、会社の禁止ルールの対象外です。企業の禁止は管理や契約上の理由によるもので、サービスの欠陥を意味しません。ただし、仕事のファイルを私用経由で送ることは重大なルール違反になるため、絶対に避けてください。

Q. 送ったファイルを、期限より前にすぐ消すことはできますか？
A. できます。アップロード時に発行される削除キーを使えば、保持期限を待たずに自分でサーバーから削除できます。相手のダウンロード完了を確認したら、その日のうちに消すのがおすすめです。削除キーはアップロード画面を閉じると確認できなくなるため、必ず控えておいてください。

不安の正体は、たいてい「知らない」です。仕組みを知り、手順を決めてしまえば、ギガファイル便は90分の運動会も3時間の発表会も運んでくれる、頼れる道具になります。URLは合鍵——誰に渡すか、いつ回収するかを決めるのは、あなたです。送り終えたら鍵を消して、映像は電源もネットも要らない1枚に。その先は、ディスクメーカーがお引き受けします。

ギガファイル便での入稿ガイド — 画面の流れに沿って、アップロードからURL送付までを5分で解説します
動画をディスクに焼く前の14の基礎知識 — 形式・画質・互換性など、入稿前に知っておきたい要点をまとめて確認
3-2-1バックアップの実践ガイド — クラウドとディスクを組み合わせた、失わないための保存設計
家族の思い出データ保存大全 — 写真も動画も、家庭のデータ保存をまるごと整理する決定版
ランサムウェア対策とオフライン保管 — 企業が「ネットから切り離す」理由を、家庭の保存にも生かす

よかったらシェアしてね！

URLをコピーしました！