グーグル・ドライブは安全か？(ディープダイブ）
Google Driveは最も人気のあるクラウドサービスの1つですが、安全かどうか、機密データを保存するのに使うべきかどうか、いまだに疑問視されています。このガイドでは、Googleのドライブ・ソリューションについて、その安全性とプライバシーについてご紹介します。
Google ドライブは安全ですか？簡単な答え
いいえ、Googleドライブはエンドツーエンドの暗号化でデータを保護しないため、機密データを保存するのに十分なセキュリティではありません。
Googleドライブは、外部からの攻撃や脅威からドライブデータを保護するための優れたセキュリティを提供していますが、これはGoogleドライブに保存された個人データが本当に安全でプライベートであることを意味するものではありません。一般的に、Googleは自社製品に対してエンドツーエンドの暗号化を提供していません。例えば、Gmail、Googleカレンダー、Googleドライブを使用する際、シリコンバレーの巨大ハイテク企業はあなたのデータへの完全なアクセス権を保持している。
グーグルは、ユーザーデータを収集・販売することで広告ベースのビジネスモデルから利益を得ており、人々は、グーグルのサービスに保存されている場合、個人データの安全性とプライバシーが確保されていないことに気づきつつある。このため、GmailなどのGoogleアカウントを削除して DeGoogleに移行し、電子メールやドライブなど、より良い代替サービスに乗り換える人が増えている！
つまり、グーグル・ドライブ内のファイル、写真、データは外部の脅威から保護されていても、グーグル自身からはアクセス可能であり、安全ではないのです。
グーグル・ドライブの安全性は？長い回答
グーグル・ドライブの暗号化
Googleドライブは暗号化されているのでしょうか？はい、Googleドライブでは、転送中（アップロードやダウンロード）はTLSで、Googleのサーバーに保存されているときはAES-256でファイルが暗号化されます。暗号化の実装方法（エンドツーエンドではない）のため、Googleが暗号化キーを保持し、ドライブのコンテンツにアクセスできます - これはDropboxを使用する場合と同じです。
セキュリティとプライバシーを強化するために、サードパーティのツールや管理者制御によるクライアント側の暗号化によってエンドツーエンドの暗号化を追加することは可能だが、セットアップに手間がかかることがある。
Googleドライブはデフォルトでファイルをエンドツーエンドで暗号化しないため、すべてのデータは第三者からアクセス可能です。
アカウントのセキュリティは？
Googleは、外部からの不正アクセスからドライブを保護するために必要な標準的なセキュリティ機能を提供しています。
-
ログインのセキュリティGoogle Driveでは、二要素認証（2FA）でログインを保護し、新規ログインや認識できないデバイスからのログイン試行があった場合に通知します。
-
共有コントロール:Google ドライブでは、ファイルはデフォルトで非公開に設定されていますが、ファイルを共有することもできます。ファイルを共有する際、相手がファイルを閲覧、コメント、編集できるかどうかを選択できます。
グーグル・ドライブのデメリットは？
グーグルはあなたのドライブデータにアクセスできる
グーグルが使用する対称型暗号化により、ドライブに保存されているすべての暗号化キーをグーグルが保持することができます:簡単に言えば、GoogleはGoogleドライブに保存されているあなたのファイルにアクセスすることができ、あなたが知らないうちにアクセスしたり、法執行機関に渡したりすることができるのです。
Googleドライブのヘルプセンターには、「Googleはあなたのプライバシーを尊重します。Googleはお客様の許可を得た場合、または法律で要求された場合にのみ、お客様のプライベートなコンテンツにアクセスします」と記載されている。スクリーンショット:グーグルドライブのヘルプ
ドライブ内のGemini AI
グーグルは、AIであるGeminiをワークスペース製品の全てに統合することを推進しており、あなたのメールボックスでさえも、Geminiがスキャンし、分析し、おそらくAIモデルを訓練するためにこのデータを使用するかもしれないというもう一つのプライバシーに関する懸念がある。
2025年、我々はアンドロイドのGeminiをオフにするようユーザーに警告した。これは、GoogleがGeminiがユーザーのアプリにアクセスすることを決定した後のことである（たとえユーザーが以前にGemini Apps Activityのトラッキングをオフにしていたとしても）。これでもまだ十分悪質でない場合、グーグルはデフォルトでスマートフィーチャーをオンにし、Gemini AIがドライブやその他のアプリにアクセスできるようにした。
Google製品を使用している場合は、以下の手順に従ってGeminiを無効にしてください。
注: EEA、日本、スイス、および英国のユーザーは、スマート機能がデフォルトでオフになっています。
管轄裁判所
Googleは米国を拠点とする企業であり、世界中にサーバーがありますが、その大半は米国にあります。機密性の高い電子メールや文書、あるいはあらゆるデータを保存する場合、管轄を考慮することが重要です。例えば、ドイツを拠点とするTutaにEメールや文書を保管する場合、GDPRと厳格なドイツのデータ保護法により、プライバシーとデータは保護されます。しかし、5つの目の国である米国を拠点とするグーグルやマイクロソフトに電子メールや写真、個人データを保存することを選択した場合、データ保護はより緩やかになります。
欧州の企業がなぜアメリカの技術から離れることを選択し、欧州のデジタル主権を推進しているのか、その理由をご覧ください。
グーグルが所有している
グーグルは広告で数十億ドルを稼いでいる。広告ベースのビジネスモデルに大きく依存しているため、データを追跡、収集、分析、処理、販売している。グーグルは、広告のためにあなたのドライブデータを収集・使用することはないと言っているが、この巨大企業がユーザーのデータ・プライバシーに関して汚点のない記録を持っていないことは覚えておく価値がある。例えば、以前はパーソナライズされた広告をターゲットにするためにあなたの電子メールをスキャンしていた。広告ターゲティングのためにこれを使用することはやめたというが、Gmailはまだあなたの個人的な電子メールをスキャンしている。
機密情報を保存しない
結局のところ、Googleドライブは無料で使えて簡単にアクセスできるクラウド・ソリューションだ。Googleの生産性向上ツールともうまく統合されているので、使いたくなるのも無理はない。その場合、機密データ、例えば税務書類や社会保障番号の入った書類などを保存するのはお勧めできない。グーグル・ドライブはデフォルトでエンド・ツー・エンドの暗号化を提供しておらず、あなたのファイルにアクセスできるため、プライバシーを守りたいデータについては信頼すべきではない。
グーグル・ドライブに代わるものは？
メタ、マイクロソフト、グーグルが所有する大手テクノロジーサービスから移行する傾向にある現在、優れたプライバシーとセキュリティを提供する優れた代替サービスが登場している。
プライベートなグーグル・ドライブの代替となる、Tutaドライブにご期待ください！
エンドツーエンドの暗号化サービスTuta Mailと Tuta Calendarを提供するTuta社は、まもなくTuta Driveをリリースする。オープンソースで、デフォルトでエンド・ツー・エンドに暗号化され、ドイツでホスティングされる量子安全ドライブ・ソリューションだ。
Tuta Driveがいつリリースされるかは、私たちのソーシャル・チャンネルをフォローしてください！
