Snapdrop は安全?
最終確認
「Snapdrop」は今、2 つの異なるものを指しており、安全性の答えもそれぞれ違います。多くの人が見つけるサイトの snapdrop.net は、ファイルをストレージにアップロードします。元のオープンソース版 Snapdrop は、同じネットワーク上のブラウザ同士で直接送ります。
snapdrop.net: アップロードとリンク
snapdrop.net より (確認日 2026-10-30)。
- 「Snapdrop は現在 LimeWire の一部であり、転送はブラウザ同士の直接接続ではなく LimeWire のストレージを経由して行われます。」
- 「ファイルは LimeWire に保存され、リンクは limewire.com で開きます。」
- アカウントなしの場合、「共有リンクは 3 日間有効」で、その後「リンクは使えなくなり、ファイルは削除されます」。
- 誰が開けるかについて: 「リンクを持っている人なら誰でも。リンクは推測されにくいものですが、パスワードではありません。ファイルを受け取るべき人にだけ送ってください。」
そのため、確認すべきことはどのアップロードサービスにも共通です。ファイルのコピーが 3 日間 LimeWire のストレージにあってもよいか、リンクが送った相手の範囲にとどまるか。休暇の写真なら、おそらく問題ないでしょう。パスポートのスキャンや契約書なら、慎重に考えてください。
元の Snapdrop (snapdrop.me)
snapdrop.me (確認日 2026-10-30) は従来どおりのページで、「他のデバイスで Snapdrop を開いてファイルを送る」、「このネットワーク上のすべての人があなたを見つけられます」と表示されます。共有ネットワークでは、ページを開いている他の誰もがあなたのデバイスを見つけ、ファイルを送ろうとできます。受け取るかどうかは自分で選べます。ページがマイクへのアクセスを求めることもあり、「Chrome が近くのデバイスに接続するのに役立つ」ためで、「音声は録音も送信もされない」と説明しています。
PairDrop
PairDrop の FAQ より (確認日 2026-10-30)。「WebRTC が転送中のファイルを暗号化」し、「デバイスが同じネットワークにある場合、ファイルがどのサーバーにも送られることはありません」。NAT の内側にあるペアリング済みのデバイスでは、「PairDrop の TURN サーバーがファイルとメッセージの経路になります」。FAQ は率直に「PairDrop のサーバーを信頼する必要があります」と述べ、ゼロトラスト設計の計画について issue #180 にリンクしています。
tosstome
tosstome は、信頼しなければならない部分をできるだけ少なくするように作られています。
- ファイルがストレージに書き込まれることはありません。受信側がオフラインなら、何も送られません。
- デバイスはネットワーク (グローバル IP アドレスは先にハッシュ化されます) または 6 桁のコードで互いを見つけます。受信側は誰が何を送っているかを確認でき、受け取る を押す必要があります。
- 直接転送は、ブラウザによってエンドツーエンドで暗号化されます (DTLS)。
- 直接接続が遮断された場合、Cloudflare 上の中継サーバーは届いたバイトをそのまま転送し、何も保存しません。TLS で暗号化されますが、まだエンドツーエンドではありません。これは今後の計画に入っています。
- サーバー、転送コード、コマンドラインツールはオープンソースです。
詳細はプライバシーのページと仕組みにあります。
ファイル共有サイトに共通する短いチェックリスト
- ファイルはアップロードされて保存されるか。保存されるなら、どのくらいの期間か。
- 誰がリンクを開けるか。リンクを無効にできるか。
- 共有ネットワークでは、誰が自分のデバイスを見られるか。
- ダウンロードと同じで、見覚えのあるデバイスからのファイルだけを受け取る。
よくある質問
Snapdrop は私のファイルを保存しますか?
snapdrop.net は保存します。ページには、ファイルは LimeWire に保存され、アカウントなしのリンクは 3 日間有効と書かれています。snapdrop.me にある元のオープンソース版 Snapdrop は、同じネットワーク上のブラウザ同士で送ります。
PairDrop は安全ですか?
PairDrop の FAQ によると、ファイルはデバイス間で直接送られ、転送中は WebRTC で暗号化され、同じネットワーク上ではサーバーに届きません。NAT の内側にあるペアリング済みのデバイスは TURN サーバーを経由します。また、PairDrop のサーバーを信頼する必要があること、ゼロトラスト設計が計画されていることも述べられています。
tosstome はエンドツーエンドで暗号化されていますか?
直接転送は、ブラウザの WebRTC 暗号化 (DTLS) によりエンドツーエンドです。直接接続できない場合、ファイルは何も保存しない Cloudflare 上の中継サーバーを経由します。この経路は各デバイスと Cloudflare の間が TLS で暗号化されますが、まだエンドツーエンドではありません。