オンラインでファイルを解凍しても安全か？最初に確認すべきこと

結論から言うと、解凍処理がどこで行われるかによります。「オンライン解凍ツール」という 言葉は、まったく異なる2種類の仕組みを指しており、そのうち一方だけがファイルをどこかへ 送信します。ここでは30秒で見分ける方法と、実際のリスクについて解説します。

オンライン解凍ツールの2つのタイプ

サーバー型の解凍ツールは、アーカイブをサイトの サーバーにアップロードし、そこで解凍してからダウンロードリンクを提供します。その間 （短い場合もそうでない場合もあります）、サイトの運営者はアーカイブ内のすべてのコピーを 保持することになります。以降は、運営者のプライバシーポリシーや保存ルール、セキュリティ 対策がファイルに適用されることになります。

ブラウザ型の解凍ツールは、解凍処理を行うコードを 端末にダウンロードし、通常はWebAssemblyを使ってその場で実行します。アーカイブが自分の コンピューターから外に出ることはありません。 ZIP解凍ツール、 RAR解凍ツール、 7Z解凍ツール を含む、FormatFuseのツールはすべてこの方式で動作します。

30秒でできるテスト

1. 解凍ツールのページを開き、完全に読み込まれるまで待ちます。
2. Wi-Fiをオフにするか、機内モードを有効にします。
3. アーカイブをドロップして解凍します。

ネットワークを切った状態で解凍が成功すれば、そのツールは端末上で動作しており、ファイルは どこにも送信されていなかったことになります。サイトが止まったりエラーになったりする場合 は、サーバーに依存しているということであり、アーカイブがアップロードされていたことを 意味します。技術に詳しい人向けの追加確認方法として、ブラウザの開発者ツールを開き、 解凍中のネットワークタブを監視して、ファイルを運ぶリクエストがないか確認する方法も あります。

アップロードすることの実際のリスク

• 保存期間：「1時間後に削除」は約束であって 保証ではありません。バックアップやキャッシュ、ログはその約束より長く残ることが あります。
• 漏洩リスク：サービスに侵害が発生すれば、 保持しているすべてのファイル（あなたのファイルも含めて）が流出します。
• コンプライアンス：クライアントのデータ、 医療記録、NDA対象の資料を第三者にアップロードする行為自体が、その後ファイルが どうなるかに関わらず、契約上の義務違反になる可能性があります。
• サイズと速度：これはリスクというより実用面の 話です。2GBのアーカイブをアップロードするには数分かかりますが、ローカルで解凍すれば 数秒で済みます。

どちらを選んでも残るリスク：中身そのもの

ローカルであれオンラインであれ、解凍ツールはアーカイブの中身から守ってくれるわけでは ありません。解凍したファイルは、どんなダウンロードファイルとも同じように注意して 扱いましょう。

• 拡張子を確認しましょう。invoice.pdf.exeという名前のファイルは文書ではなくプログラムです。
• 信頼できない送信者からの実行ファイルやスクリプトは実行しないでください。
• 解凍したフォルダはウイルス対策ソフトでスキャンしましょう。
• 極端な展開率には注意してください。小さなアーカイブが数GBにも展開されると謳っている 場合、端末をフリーズさせるために作られたzip爆弾である可能性があります。

私たちのおすすめ

機密性のあるファイルには、7-Zipのようなデスクトップツールでも、オフラインテストに 合格するブラウザツールでも、端末上で動作する解凍ツールを使いましょう。私たちが FormatFuseを作ったのは、ブラウザツールこそが標準であるべきだと考えているからです。 インストールも、アカウント登録も、信頼を預けるアップロードも不要です。

関連ガイド： WinRARなしでRARファイルを解凍する方法 · 7zファイルをオンラインで解凍する方法