ProtonがGoogle Docsに対抗するため暗号化ドキュメントを発表

素粒子物理学者のアンディ・イェン氏が2014年、野心的なクラウドファンディングキャンペーンとしてプライバシー重視のメールサービス「Proton Mail」を立ち上げた際、その究極の目標は、人々がオンラインでよりプライバシーを守りやすくすることでした。それから10年以上が経った今、スイスに拠点を置くイェン氏の会社Protonは、Googleのオンライン支配力を低下させるための、最大規模の施策の一つを実行に移しています。

Protonは本日、オンラインファイルストレージシステム内でエンドツーエンドで暗号化されたドキュメントを作成、編集、共同作業できる機能を提供します。これにより、ドキュメントの作成者と、そのドキュメントを共有したユーザーのみがファイルの内容を閲覧できるようになります。Proton自身を含め、他のユーザーはドキュメントの内容を閲覧できないとのことです。

Protonに暗号化ドキュメントを追加するという動きは、GoogleとMicrosoftのデータ集約的なアプローチへの挑戦です。GoogleとMicrosoftは個人向けおよび法人向けのクラウドサービスをホストしていますが、ファイルを暗号化せず、個人に関する膨大なデータを収集する可能性もあります。これにより、Protonは暗号化ドキュメントとオンライン編集機能を提供する数少ない企業の一つとなります。

「企業と消費者の両方から、ドキュメント関連製品が必要だという声をよく聞きます。なぜなら、GoogleドキュメントがGoogleを使い続ける理由だからです」と、Protonの創業者兼CEOであるイェン氏はWIREDに語った。「見た目も使い勝手もGoogleドキュメントに少し似ているでしょう。なぜなら、実際にユーザーが簡単に導入できるはずだからです。プライバシーにおける最大の障壁は常にユーザーエクスペリエンスでした。」

本日より一般公開されるProton Driveのドキュメント機能は、確かにGoogleドキュメントに似ています。Protonが共有したスクリーンショットを見ると、フォントやテキストの変更、書式設定、リンクや画像の追加など、多くの標準的な機能を備えた、すっきりとしたドキュメントエディタのようです。このドキュメントエディタは当初はウェブ版のみで、アプリ版は提供されていません。

イェン氏によると、Protonは先月社内でこのシステムを使用しており、いよいよ一般ユーザーへの展開準備が整ったという。「比較的完成度が高いと感じています」とイェン氏は語る。他のオンラインドキュメントエディターに対抗するため、チームは当初から共同作業機能も組み込んでいたという。これには、複数人によるリアルタイム編集、コメント機能、他のユーザーがドキュメントを閲覧中かどうかの表示などが含まれる。

4月、Protonは暗号化メモアプリStandard Notesを買収しました。これはDocsとは別の製品です。「実際には『Standard NotesをProtonに移植する』というわけではありません」とイェン氏は述べ、両者の暗号化アーキテクチャは異なり、Proton Docsは「Protonのエコシステムを当社のソフトウェアスタックにゼロから構築したもの」だと付け加えました（WIREDはDocsのリリース前にテストすることはできませんでした）。

ProtonがGoogleドキュメントと比べて追加する大きな違いは暗号化です。これは大規模な処理では困難であり、複数の人が同時にドキュメントを編集する場合にもさらに困難です。Yen氏によると、暗号化されるのはドキュメントの内容だけでなく、キー入力、マウスの動き、ファイル名やパスといった他の要素も暗号化されるとのこと。

先月非営利組織への移行を発表した同社はオープンソースの暗号化技術を採用しており、Yen氏によると、Docsシステムの構築には複数のユーザー間での暗号化キーの交換と同期が必要だったという。Yen氏によると、これは昨年、Docsが基盤とするドライブシステムに保存されたドキュメントにバージョン履歴機能を追加したことが一因となったという。

エンドツーエンドで暗号化された主要なオンラインドキュメントエディターは、ほとんど存在しないか、あるいはほとんど存在しません。WIREDが試していない既存のサービスとしては、CryptPadや様々なメモアプリ、メモ帳風アプリなどがあります。また、CrypteeやAnytypeのように、ローカルマシン上でファイルを暗号化するアプリもあります。

最近、Protonは暗号化技術を活用した新製品を迅速に立ち上げており、従来のメールサービスProtonMailに加え、クラウドストレージ、VPN、パスワードマネージャー、カレンダー機能を追加しています。また、アカウントに追加されたリカバリー用メールなど、法執行機関に提供した情報の一部についても、厳しい調査を受けています。2021年には、ユーザーメタデータを収集するよう命じられたことを受け、一部のポリシーを変更しました。同社は米国とEU外に拠点を置いていますが、スイスの法執行機関からの数千件もの要請に依然として対応しています。

イェン氏によると、最終的には、特にGoogleをはじめとする大手テック企業のサービスに代わる、できるだけ多くのプライベートな選択肢を提供しようとしているという。「Googleが持っているものはすべて、私たちも構築しなければなりません。それがロードマップです。しかしもちろん、課題はそれをどの順番で進めるかです」とイェン氏は語る。「ある意味で、プライバシーをより一般層に広めるには、さらに踏み込み、様々なことに挑戦し、開発やリリースにおいてより冒険心を持つ必要があります。」