最終更新日: 2026年7月13日
結論から言うと、MEGAは「ゼロ知識のエンドツーエンド暗号化」を備えた、暗号化の水準が高いサービスです。ただし2022年に暗号の実装へ重大な欠陥が見つかり、修正された経緯があります。さらにパスワードを忘れるとデータを復旧できず、サーバーは海外にあり、日本のプライバシーマークも取得していません。MEGAは「保管」に強いクラウドストレージで、一回限りの大容量送信には設計が重めです。
この記事の結論（30秒でわかる）
- 暗号化の実力: ゼロ知識のエンドツーエンド暗号化。MEGA側でも中身を見られない設計で、汎用の転送サービスより一段強い
- 過去の事案: 2022年にETH Zurich（チューリッヒ工科大学）が暗号実装の欠陥を発見。MEGAは修正済みだが、研究者は「応急処置」と指摘
- 弱点: パスワードを忘れると復旧不可。サーバーは海外・プライバシーマークなし。一回送信には設計が重い
- アプリとウイルス: アプリ本体は公式ストア配布の正規アプリ。ただしゼロ知識設計ゆえサーバー側でのウイルススキャンはできず、受け取ったファイルは自分でのチェックが必要
- 代替候補: 一回の大容量送信ならギガワタス（333GB・AES-256・Pマーク・国内運営・無料会員で全機能）
この記事では、ファイル転送サービスの運営者として、MEGAのセキュリティを正確に整理します。「MEGAは安全？」という不安の核心にある2022年の脆弱性事案に加え、「アプリを入れて大丈夫？」「ダウンロードでウイルスに感染しない？」という身近な不安にも、出典付きで答えます。
この記事はギガワタス（giga-watasu.jp）の運営ブログです。競合サービスについても事実に基づいて解説しています。
MEGAのセキュリティ機能を正確に整理する
まず、MEGAに「ある機能」と「ない機能」を整理します。ネット上には旧仕様の情報も多いため、公式のセキュリティページと公式の料金ページをもとにまとめました（2026年6月確認）。MEGAはニュージーランドのMega Limitedが運営するクラウドストレージで、保存したファイルを共有リンクで送る使い方ができます。
| 項目 | 内容 |
|---|---|
| エンドツーエンド暗号化 | ○ ゼロ知識方式（鍵はパスワードから生成・MEGA側も復号不可） |
| 通信の暗号化 | ○ TLSで保護 |
| 2段階認証（2FA） | ○ 対応（認証アプリの6桁コード） |
| パスワード付き共有リンク | △ Pro・ビジネス等の有料プランで利用可（期限付きリンクも同様。無料プランは不可） |
| ファイルのバージョン管理 | ○ ランサムウェア対策として復元可能 |
| ウイルススキャン | × 公式機能としての記載なし（E2Eのため仕組み上スキャンしにくい） |
| 無料容量 | 20GB（公式料金ページ・2026年6月時点／登録時のボーナス分は期限あり） |
| パスワード忘れ時 | 復旧不可 リカバリーキーがないとデータを取り出せない |
| プライバシーマーク | × 取得なし（運営はニュージーランド企業） |
| サーバー所在地 | 海外（カナダ・EU等に分散。運営はNZのMega Limited） |
表のとおり、MEGAの強みは暗号化です。一方で、ウイルススキャンやプライバシーマーク、国内データ保管といった「日本のビジネスで効く要素」は弱めです。料金はユーロ建てが基本で、為替により円換算は変動します（公式料金ページ・2026年6月時点）。
MEGA最大の強み「ゼロ知識暗号化」とは
MEGAを語るうえで外せないのが、ゼロ知識のエンドツーエンド暗号化です。「ゼロ知識」とは、サービス提供者であるMEGA自身がユーザーのファイルの中身を一切知らない（見られない）という意味です。
仕組みはこうです。ファイルを暗号化・復号する鍵は、ユーザーのパスワードを起点とする鍵階層で管理されます。鍵はユーザーの手元で扱われ、MEGAのサーバーには「中身を読めない暗号化済みデータ」だけが保存されます。だからMEGAの社員も、サーバーを預かるデータセンターも、原則として中身を見られません。
これは、多くの汎用ファイル転送サービスとの大きな違いです。たとえばWeTransferやギガワタスを含む一般的なサービスは、保存時にAES-256で暗号化していても、鍵はサービス側が管理します。つまりサービス側では復号できる仕組みです。MEGAはこの「サービス側を信用しなくてよい」状態を目指した設計で、思想としては一段踏み込んでいます。GDPR（EUの個人情報保護規則）にも準拠しています。
ゼロ知識暗号化の代償
鍵がパスワード由来であるため、パスワードを忘れるとファイルを永久に復旧できません。MEGAは「リカバリーキー（復旧用の鍵）」の保管を強く推奨しています。利便性より機密性を優先した設計だと理解しておく必要があります。
2022年に起きた暗号化の脆弱性事案を検証する
「MEGAは安全か」を判断するうえで、2022年の脆弱性事案は避けて通れません。皮肉にも、MEGAの売りである暗号化そのものに欠陥が見つかった出来事です。
何が起きたか: ETH Zurichが5つの攻撃を発表
2022年6月、スイスの名門ETH Zurich（チューリッヒ工科大学）の暗号研究チームが、MEGAの暗号設計に複数の欠陥を発見したと公表しました。論文「MEGA: Malleable Encryption Goes Awry」では、RSA鍵復元攻撃、平文復元攻撃、フレーミング攻撃、整合性攻撃、GaP-Bleichenbacher攻撃の5種類が示されました（研究チームの解説サイト、ETH Zurich公式ニュース）。
当初の鍵復元攻撃は、対象ユーザーが512回ログインする必要がありました。しかしその後、UC San Diego（カリフォルニア大学サンディエゴ校）の研究者が攻撃を改良し、わずか6回のログインで鍵を復元できる水準まで引き下げました（MEGA公式の対応声明）。
前提条件: 「サーバー側を掌握した攻撃者」が必要
ここは正確に理解する必要があります。これらの攻撃は、街中のWi-Fiで盗み見るような「外部の第三者」が簡単に実行できるものではありません。攻撃にはMEGAのインフラ（サーバー）を掌握した攻撃者が前提です。具体的には、MEGA自身、MEGAを侵害した者、あるいは法的強制でサーバーを操作できる立場の者です。
裏を返すと、これはゼロ知識暗号化の根幹に関わる問題でした。MEGAの売りは「サービス側を信用しなくてよい」ことです。その前提が、悪意あるサーバー側の操作によって崩れうると示されたわけです。共有フォルダやファイルの復号、アカウントへの不正なファイル挿入につながる可能性が指摘されました。
MEGAの対応: パッチ済み・ただし研究者は「応急処置」と指摘
MEGAはETH Zurichの報告を認め、クライアントソフトの更新で攻撃の悪用を遮断するパッチを公開しました。ユーザー側でのパスワード変更やデータの再暗号化は不要とされています（MEGA公式声明、SecurityWeek）。実際にこの脆弱性が悪用された被害は報告されていません。
ただし研究者は、MEGAの修正は問題の根本に踏み込んでおらず、暗号設計そのものの再設計が望ましいと指摘しています。運営者の立場で言うと、重要なのは「欠陥が出たかどうか」より「公表後に誠実かつ迅速に直したか」です。その点でMEGAは速やかに対応しました。一方で、最先端の暗号設計でも実装段階で欠陥が起こりうるという現実も示した事案でした。
MEGAのアプリは危険？ウイルスの不安に答える
MEGAについては、暗号化の議論とは別に「アプリを入れても大丈夫？」「MEGAのリンクからダウンロードしたらウイルスに感染しない？」という不安もよく検索されています。結論から言うと、公式ストア・公式サイトから入手する限り、アプリ本体は正規のもので、インストールすること自体が危険なわけではありません。ただし「MEGAのサーバー側ではウイルスチェックがされない」という、ゼロ知識暗号化ならではの落とし穴があります。
アプリ本体は正規。ただし2018年にChrome拡張の改ざん事件があった
MEGAのスマホアプリ（iOS/Android）やデスクトップアプリは、運営元のMega LimitedがApp Store・Google Play・公式サイトで配布している正規のアプリです。アプリ自体がウイルスやスパイウェアというわけではなく、クライアントのソースコードも公開されています。
ただし過去に1件、知っておくべき事件があります。2018年9月、Chromeウェブストア上のMEGA公式拡張機能が攻撃者に改ざんされ、AmazonやGoogleなど他サイトのログイン情報や仮想通貨の秘密鍵を盗む悪意あるバージョンが配信されました（BleepingComputer）。MEGAは約4時間後に修正版を公開して謝罪しており、MEGAの声明では、mega.nz自体のログイン情報は窃取の対象になっていなかったとされています。
ここからの教訓はシンプルです。アプリや拡張機能は必ず公式ストア・公式サイトから入手し、検索結果の広告に紛れた偽サイトからインストーラを落とさないこと。これはMEGAに限らず、どのサービスでも同じです。
MEGA側ではウイルススキャンができない（ゼロ知識の代償）
もう1つ、意外と知られていない事実があります。MEGAには、アップロードされたファイルをサーバー側でウイルススキャンする機能がありません。これは手抜きではなく構造的な理由によるものです。ゼロ知識暗号化では、MEGAのサーバーはファイルの中身を復号できません。中身を見られない以上、サーバー側で復号してウイルスチェックをする方式は仕組み上取れないのです。
つまり、MEGAのリンクで受け取ったファイルが安全かどうかを、MEGAは保証しません。なお、リンクを開いた（ページを表示した）だけで感染することは通常考えにくく、危ないのはダウンロードしたファイルを開く・実行する瞬間です。知らない相手から届いたmega.nzのリンクは開く前に疑い、ダウンロードしたファイル（特にzipやexeなどの実行形式）はMicrosoft Defenderなどのセキュリティソフトでスキャンしてから開いてください。
サービス側のウイルススキャンを通した受け渡しをしたい場合は、転送特化サービスが向いています。たとえばギガワタスは登録不要のゲスト送信でも自動ウイルススキャンが適用されます（動画・音声・500MB超は対象外。詳細は「ギガワタスのウイルススキャン機能」を参照）。
「パスワード解析」「不正ログイン」への現実的な備え
「MEGAのパスワードは解析されないのか」という不安は、こう整理できます。MEGAではパスワードが暗号鍵の材料そのものであり、ゼロ知識設計のためMEGA側にも平文のパスワードは保存されていません。十分に長く複雑なパスワードを総当たりで破るのも現実的ではありません。実際に危ないのは、他のサービスから漏れたパスワードの使い回しです。どれだけ暗号化が強くても、パスワードそのものが分かってしまえば、正面からログインされてしまいます。
対策として特に重要なのは「使い回しをやめて長いパスワードにする」「2段階認証を必ず有効にする」の2つです。設定の考え方は後述の「MEGAを安全に使う4つの対策」を参照してください。
