表記がないと意図が伝わらない
資料に社外秘である旨の表記がないと、受け取った相手はそれを通常の資料と同じように扱ってしまうかもしれません。悪意がなくても、軽い気持ちで転送してしまう可能性があります。
認証で閲覧を制限することと、相手に取り扱い注意を伝えることは別の対策です。両方を組み合わせることで、技術と運用の両面から機密を守れます。
社外秘マークの基本的な考え方
社外秘の表記は、資料の見える場所にはっきりと示すことが基本です。誰が見ても取り扱い注意だと分かるようにしておくと、相手の意識づけにつながります。
表記には、社外秘であることに加えて、誰に向けた資料か、転送してよいかといった取り扱い方針を簡潔に添えると親切です。相手が判断に迷わないようにします。
- 社外秘であることを見える場所に明記する
- 想定する閲覧範囲を示す
- 転送や複製の可否を簡潔に添える
よくあるNG例と安全な直し方
社外秘マークを付けてHTMLを共有では、「検索に出さない」と「見られないようにする」を混同しないことが重要です。noindexやrobots.txtは検索エンジンへの指示であり、アクセス制限そのものではありません。
安全に共有するには、誰に見られると困るかを先に決め、URL共有だけで足りるのか、認証や期限が必要なのかを選びます。共有相手と機密度が決まったら、URLのみ・パスワード・メール認証・会社ドメイン認証のどれで渡すかを選びます。
- NG: 機密情報入りHTMLを認証なしURLで共有し、noindexだけで安心する
- OK: パスワード・メール認証・会社ドメイン認証で閲覧者を絞る
- NG: テスト用APIキーや社内URLをHTML内に残したまま渡す
- OK: 公開前に外部送信先、秘密情報、フォーム送信先を確認する
ギガサイト便で表記と認証を組み合わせる手順
社外秘の表記を入れたHTMLを、認証付きで安全に共有するには次の流れが有効です。表記は元のHTMLに含めておきます。
表記と認証はどちらか一方では不十分です。意図を伝える表記と、閲覧範囲を絞る認証を必ずセットで考えてください。
- 元のHTMLに社外秘である旨と取り扱い方針を見える形で記載します。
- そのHTMLをギガサイト便のトップにドラッグアンドドロップします。
- 公開前の自動セキュリティスキャンの結果を確認します。
- 認証方式でメール認証や会社ドメイン認証など、閲覧者を絞れる方式を選びます。
- 公開期限を設定して発行URLを対象の相手にだけ送ります。
認証で閲覧範囲を裏付ける
社外秘の表記だけでは、技術的に閲覧を防ぐことはできません。表記で意図を伝えつつ、認証で実際の閲覧範囲を絞ることで、表記と実態を一致させられます。
社内限定の資料なら会社ドメイン認証、特定の相手に渡すならメール認証というように、表記した閲覧範囲に合わせて認証方式を選ぶと、運用に一貫性が生まれます。
注意喚起を習慣にする
社外秘の資料を共有する際は、表記と認証をセットで考えることを習慣にしましょう。どちらか一方だけでは、意図と実態がずれてしまう恐れがあります。
あわせて、アクセスログで想定外の閲覧がないかを定期的に確認すると安心です。表記、認証、ログ確認の三つを組み合わせることで、機密資料の共有をより安全に保てます。
よくある質問
社外秘マークは自動で付きますか。
社外秘の表記は、共有する元のHTMLにあらかじめ記載しておく必要があります。ギガサイト便は認証や公開期限で閲覧を制御しますが、表記自体は資料の作成段階で入れておくとよいでしょう。
表記だけで機密は守れますか。
表記は相手への意識づけには有効ですが、技術的に閲覧を防ぐものではありません。メール認証や会社ドメイン認証などで閲覧者を絞り、表記と実際の閲覧範囲を一致させることをおすすめします。
どの認証方式が社外秘に向いていますか。
社内限定なら会社ドメイン認証、特定の相手に渡すならメール認証が向いています。閲覧者を識別でき、アクセスログで誰が見たかも把握しやすいため、機密資料の取り扱いに適しています。
転送を完全に防ぐことはできますか。
資料そのものの転送を技術的に完全に防ぐことは難しいですが、認証で閲覧者を絞ることで影響範囲を抑えられます。社外秘の表記で転送を控えるよう促し、認証とログ確認を併用するのが現実的な対策です。
noindexを設定すれば認証は不要ですか？
不要ではありません。noindexは検索結果への表示を抑えるための指定で、URLを知っている人の閲覧を止める仕組みではありません。閲覧者を制限したい場合は認証が必要です。