タグ: ウェブアプリケーション

　自由ソフトウェアのオンラインストレージソリューション，Nextcloud をご存知でしょうか？
　簡単に言えば，Dropbox と Google Drive と Google Docs と Google Calendar をすべて合わせた上にマルチメディアやビデオチャットなどの機能も加えたものを自分のサーバで利用できるようにするという恐ろしい代物です。さらに，オンラインストレージ・コラボレーションツールとして定評があった ownCloud の創業者および主要開発者陣が独立してフォークした ¹という経緯から，この多機能さにもかかわらずエンタープライズレベルの安定性があり，既に様々な組織で採用されているようです ²。Linux, Windows, macOS, Android, iOS, Windows Phone に対応した使いやすい公式クライアントが提供されており ³，大規模な組織から個人まであらゆるニーズに対応しています。

　Nextcloud ではユーザが自分自身でサーバを運用することが基本です。では，サーバ管理の手間なしに手軽に利用したい場合はどうすればよいのでしょうか？　開発元の Nextcloud GmbH ではホスティングサービスも提供していますが，法人向けプランのみです ⁴。もっとも，Nextcloud は自由ソフトウェアであるため，同一のソフトウェアでサービスを提供するサードパーティのプロバイダも存在します。プロバイダの一覧は Nextcloud 公式サイトで公開されており ⁵，こうしたプロバイダが提供するサービスには，安価な個人向けプランがあるのはもちろん，無料プランも存在しています。

　以下が，これらの無料プランを比較した表です。

※ 2018年3月31日現在。Nextcloud 公式サイト掲載のプロバイダ一覧 https://nextcloud.com/providers/ に掲載されているサービスのみ。
※ 以下のサービスは除外しています。
Hostiso（情報不足）, IndieHosters（情報不足）, Open IT Store（情報不足）, XT3（サーバ設定に問題）, Quality Location UG（日本からのアクセスが遮断）

Comparison Chart of Nextcloud Providers’ Free (Gratis) Plans

※ As of 31 Mar 2018. Within the scope of services listed on Nextcloud official website https://nextcloud.com/providers/
※ Services below have been excluded.
Hostiso (insufficient information), IndieHosters (insufficient information), Open IT Store (insufficient information), XT3 (problem with server configuration), Quality Location UG (access from Japan is blocked)

　表中にあるサーバサイド暗号化とはデータをサーバ上で暗号化して保管する仕組みで，経路を保護するエンドツーエンド暗号化（E2EE），データをローカルで暗号化したうえでアップロードするクライアントサイド暗号化とは区別されるべきものです。クライアントサイド暗号化と違い通信量は増加しませんが，原理上サーバ管理者による盗聴には無力です。
18/04/26追記：Nextcloud では各クライアント間の同期までを一連の通信とみなしているらしく，「end-to-end encryption」の語をクライアントサイド暗号化と同じ意味で使っているようです。 ⁶
　大半のサービスは 1GB の提供となっており，10GB もの容量を提供している DediSERVE Vault が圧倒的な存在感を持っています。運営主体の DediServe 社はこのリスト中では最も大規模な事業者であり ⁷，アイルランド企業であることから完全に英語に対応している，障害情報等の報告も充実しているといった強みもあって，大容量であるだけでなく安心感も大きいです。欠点は Nextcloud サービスではサーバ所在地が選択できず限定もされていないことで，DediServe 社が利用しているサーバには米国，香港，シンガポール，インドネシアといった法的リスクが比較的高い国に位置するものが含まれている ⁸ことに加え，アジアおよび北米のサーバは香港 PCCW 社のデータセンタを利用しているものが少なくないようです ⁹。もっとも，（Dropbox や Google のような）一般的なサービスの基準でいえばまったく問題にされないレベルのリスクですし，Cryptomator 等を利用してクライアントサイド暗号化で利用することもできます。
　DediSERVE Vault 以外では Pixel X e.K. と Serverdiscounter が 5GB を提供していますが，どうも両方ともユーザ数が非常に少ないようですし ¹⁰，前者はそもそも有料プランとの差別化のためのファイルサイズ制限が厳しすぎます。
　結論としては，無料プランが前提であれば DediSERVE Vault を選べば間違いないと思われます。
　18/04/02追記：登録を試みたところ，自動検出により不正な登録であると判断され，1) クレジットカードの発行銀行および発行国を証明する書類，2) 写真付き身分証明書のスキャンまたは写真，3) 住所が記載された公共料金請求書のスキャンまたは写真 のうち2点以上をアップロードするよう求められました。もちろん全く論外であり，この条件ではおすすめできません。
18/04/26追記：再度試みてみたところ，今度はすんなりとプランを追加できました。どういう基準になっているのか謎ですが，弾かれた場合も日を置いてまた試してみるといいかもしれません。

Piwik is now Matomo – Announcement – Analytics Platform – Matomo

　このサイトでも利用している自由ソフトウェアのアクセス解析ソフトウェア「Piwik」が，「Matomo」という名称へと変更されました。「Matomo」とは，そう，「まとも」に由来しています。
　Matomo という名称は「あらゆる言語で発音しやすい。（簡単に）覚えられる短さ。簡潔。そしてなにより…　Matomo は日本語で honesty を意味し，これは私たちの重要な価値基準のひとつである透明性に通じるものです」 ¹とのことで，Piwik という名前が一部の言語では発音が困難であることを受けた選定であるようです。
　ただ，最大の理由は別にあるようです。「なぜ名前を Piwik のままにしないのですか？」という質問に答える形で，以下のような記述があります。「いくつか理由があり，そのうちの一つは，Piwik とは違って Matomo ではその名前を他の企業とは共有しないことを保証するためです。私たちはまた，Matomo ブランドを保護し，オープンソースコミュニティの名前としてずっと保ちたいと考えます」 ²
　ここで言及されているのは「Piwik PRO」のことかと思われます。「Piwik PRO」についてはプロジェクト公式サイトの FAQ で説明されています ³。これはポーランドのある企業であり，Piwik を開発しているチーム及び InnoCraft 社とは資本的にも人的にも一切関係がないばかりか，プロジェクトへのコントリビューションも無いとのことですが，プロジェクト創設者から許諾された「Piwik PRO」という商標を所有しており，これを自らのビジネスで使用しているとのことです ⁴。この Piwik PRO がプロジェクト公式のものであると誤認されることを防ぐためにリブランディングの必要があったものと思われます。おそらくですが，許諾された当時は Piwik も「Piwik PRO」もずっと小さく，何年かでここまで成長するものとは思っていなかったために，現在の状況では不合理が生じていたのでしょう。
　ともかく Piwik 改め Matomo は本当におすすめのアクセス解析ソフトウェアです。日本語化もほぼ完全であり，簡単に使うことができます。この機会に是非試してみてください。

Get Matomo – Analytics Platform – Matomo