匿名情報提供ツールの全体像：SecureDrop・GlobaLeaks・OnionShareの違い

ジャーナリスト

匿名情報提供ツールの全体像：SecureDrop・GlobaLeaks・OnionShareの違い

匿名情報提供やファイル受け渡しで使われる主要ツールを、誰向けか、何に強いか、何に注意すべきかで比較します。

匿名で情報や資料を受け渡すための道具には、いくつかの種類があります。

よく名前が出るのが、SecureDrop、GlobaLeaks、OnionShareです。

これらは似た目的で語られることがありますが、同じものではありません。報道機関が継続的な窓口として運用するもの、一時的なファイル共有に向くもの、内部通報や組織的な通報受付に使われるものがあります。

道具を選ぶ前に、「誰が、誰から、何を、どのように受け取るのか」を整理します。

主要ツールの位置づけ

まず、それぞれの大まかな役割を分けます。

ツール	主な用途	紹介する理由
SecureDrop	報道機関などが匿名情報提供を受けるための仕組み	取材源保護を前提にした窓口運用を学べる
GlobaLeaks	組織が通報・情報提供窓口を作るための基盤	継続的な通報受付や担当者管理を学べる
OnionShare	を使った一時的なファイル共有や受信	実名クラウドを避けた小規模受け渡しを学べる

SecureDropは、報道機関や組織が匿名情報提供を受けるための基盤です。取材源保護を前提にした受け入れ側の運用まで考える必要があるため、報道や高リスクな情報提供の文脈で重要です。 URL : https://securedrop.org/

GlobaLeaksは、組織が匿名通報や情報提供窓口を運用するためのオープンソース基盤です。内部通報、公益通報、NGOや公共機関の窓口のように、継続的な受付フローを作る場面で候補になります。 URL : https://globaleaks.org/

OnionShareは、Torを使った一時的なファイル共有や受信に向くツールです。実名クラウドを使わず、限られた相手と小規模に受け渡ししたい場合の選択肢になります。 URL : https://onionshare.org/

どれも匿名性や安全な受け渡しに関係します。

ただし、運用の前提が違います。

SecureDrop

SecureDropは、報道機関やNGOなどが匿名情報提供を受けるための仕組みです。

情報提供者はTor Browserを使ってアクセスし、資料やメッセージを送ります。受け入れ側は、専用の運用体制を用意して投稿を確認します。

項目	内容
向いている用途	報道機関の情報提供窓口
強い点	取材源保護を前提に設計されている
注意点	受け入れ側の運用体制が必要
残る課題	資料、内容からの逆算、記事化判断

SecureDropの詳しい内容は、別の記事で扱っています。

GlobaLeaks

GlobaLeaksは、内部通報や情報提供窓口を作るためのオープンソース基盤です。

報道だけでなく、NGO、企業、公共機関、監査やコンプライアンスの文脈でも使われます。通報者、受け取り担当者、案件管理のような運用を意識した仕組みです。

項目	内容
向いている用途	通報受付、内部告発窓口、組織的な情報提供
強い点	通報フローや受け取り担当者を管理しやすい
注意点	設置者の運用方針と信頼性が重要
残る課題	受け入れ側のログ、資料管理、通報者への説明

GlobaLeaksを使っているから自動的に安全、というわけではありません。

どの組織が運用しているか、何を記録するか、誰がアクセスできるかが重要です。

OnionShare

OnionShareは、Torを使ったファイル共有や受信のためのツールです。

個人でも使いやすく、一時的な受け渡しに向いています。SecureDropやGlobaLeaksのような常設窓口というより、限られた相手との共有に向きます。

項目	内容
向いている用途	一時的なファイル共有、受信、個別の受け渡し
強い点	実名クラウドアカウントを使わずに共有しやすい
注意点	onion アドレスの伝達経路が必要
残る課題	ファイルメタデータ、端末の安全性、相手の扱い

OnionShareの詳しい内容は、別の記事で扱っています。

どれを選ぶか

ツール選びでは、名前の有名さではなく用途で選びます。

状況	候補	理由
報道機関が匿名情報提供窓口を作る	SecureDrop	取材源保護を意識した仕組み
組織が通報受付を運用する	GlobaLeaks	通報フローや担当者管理に向く
個別にファイルを一時共有する	OnionShare	クラウドに置かずに渡しやすい
高リスクな内部告発を受ける	SecureDropや専門的な窓口	受け入れ側の体制が重要

どの道具でも、ファイルメタデータ、連絡経路、記事化や公開内容からの逆算は残ります。

ツールは入口を守りますが、運用全体を自動で守るわけではありません。

選ぶ前に見る公式情報

匿名情報提供ツールは、古い紹介記事だけで判断しないことが重要です。機能、推奨構成、注意点、運用前提は変わることがあります。

ツール	公式サイト	確認すること
SecureDrop	URL : https://securedrop.org/	取材源保護の前提、運用者向け説明
GlobaLeaks	URL : https://globaleaks.org/	通報窓口の構成、導入・運用情報
OnionShare	URL : https://onionshare.org/	ファイル共有、受信、公開機能の使い方

ツール名だけを見て安全性を判断しないでください。誰が運用しているか、どのバージョンか、どのような説明をしているかを確認します。

利用者と運用者で見る場所が違う

情報提供者は、自分の端末、ネットワーク、資料、送信後の行動を確認します。運用者は、受け取り環境、アクセス権限、保存場所、返信方法、公開時の取材源保護を確認します。

立場	見るべきこと
情報提供者	端末、通信経路、資料メタデータ、内容からの逆算
受け入れ側	運用体制、保存、閲覧権限、返信、公開判断
読者	ツール名だけでなく運用主体を確認する

匿名情報提供は、送る側だけでも、受ける側だけでも成立しません。双方の運用がそろって初めて、安全性が上がります。

ツールを選ぶ前の質問

具体的なツール名を決める前に、次の質問を確認します。

質問	理由
情報提供者は誰から守られる必要があるか	脅威モデルを決める
資料にはメタデータが残っていないか	入口以外の漏えいを防ぐ
受け入れ側は誰が見るのか	権限管理と責任を確認する
返信はどう行うのか	継続連絡の痕跡を減らす
公開時に取材源が逆算されないか	記事化や報告書化のリスクを見る

ツールは、この質問に答えた後に選びます。質問に答えられない状態でツールだけ導入しても、守るべき場所を間違えます。

匿名情報提供では、入口、資料、連絡、保存、公開後の影響までがひとつの流れです。