このサービスについて

セキュファイル便は、特定非営利活動法人ぱっぷす（PAPS）が運営する無料のファイル転送サービスです。会員登録は必要ありません。

なぜ公開しているのか

ぱっぷすでは、弁護士や法執行機関との間で、証拠となる画像やデータを安全にやり取りするためにこの仕組みを使ってきました。メールをはじめとする一般的な連絡手段には、送受信の途中でファイルを保護する安全な仕組みがほとんどありません。添付ファイルは経路上のサーバーに平文で残り、宛先を誤れば取り消せません。

同じ課題は、誰にとっても身近なものです。そこで、機微なファイルを安全に送りたいすべての方に使っていただけるよう、このサービスを一般にも開放しています。

アップロードされたファイルは、その共有のためだけに生成されたランダムな鍵（データ暗号鍵）で AES-256-GCM により暗号化して保存されます。ファイルは一定サイズのブロックに分けて一つずつ暗号化・認証されるため、保存中の改ざんや破損も検出できます。

このデータ暗号鍵は、そのまま保存されるわけではありません。あなたが指定（または自動生成）した パスワードから Argon2id で導き出した鍵で包んで（暗号化して）保管します。パスワードそのものはサーバーのどこにも保存されません。

つまり、サーバーの管理者であっても、パスワードなしにファイルの中身を読むことはできません。 ファイル名も同じ鍵で暗号化しているため、名前から内容が推測されることもありません。

この設計の裏返しとして、パスワードを失うと復元する手段はありません。ぱっぷすでも復元できません。

ブラウザとサーバーの間の通信は、すべて TLS（HTTPS）で暗号化されます。ページには外部のアクセス解析を読み込んでおらず、共有リンクがアクセスログに残らないようサーバー側のログ設定も配慮しています。

ファイルは、送り主が指定した保存期間が過ぎたとき、またはダウンロード回数の上限に達したときに、自動的に削除されます。削除は時間で動く処理が定期的に行うため、誰もアクセスしないまま置かれたファイルも、期限どおりに削除されます。

送り主が許可した場合は、受け取った人がダウンロード後に、その場でファイルを削除することもできます。

権利侵害への対応や、発信者情報開示請求への対応のため、アップロード元のIPアドレスを記録・保管しています。違法・有害な情報が投稿された場合は、これを関係機関や権利者に開示することがあります。

アップロードは細かく分割して送られるため、途中で通信が切れても、切れたところから自動的に再開します。モバイル回線でも最初からやり直しにはなりません。ダウンロードも中断したところから再開できます。