パスワードだけでは足りない理由
パスワードを設定すれば、URLを知っているだけでは中身を開けなくなります。最初の一歩として有効な対策です。
ただし、パスワードはいったん相手に伝えると、その後の管理は相手任せになります。メモに残されたり、別の人に共有されたりすると、設定者の意図を超えて閲覧が続くことがあります。
「入口を絞る」だけでなく「いつかは閉じる」仕組みを併用すると、こうしたリスクを時間で区切れます。
有効期限による自動失効の役割
公開期限を設定しておくと、その日時を過ぎたURLは自動的に開けなくなります。見せる必要がなくなったあとに削除し忘れても、放置されたまま閲覧できる状態が続きません。
とくに一時的な確認や見積もりの提示など、用途と期間がはっきりしている共有では、期限を区切ることで安心感が高まります。
- 見せ終わった成果物が残り続けない
- 削除し忘れによる長期公開を防げる
- 用途と期間を一致させやすい
認証方式の選び方フローチャート
パスワードと有効期限を組み合わせて安全に共有では、強い認証を選べばよいわけではありません。相手の人数、機密度、レビュー期間、相手のITリテラシーに合わせて、止まらない範囲で十分な制限を選びます。
共有相手と機密度が決まったら、URLのみ・パスワード・メール認証・会社ドメイン認証のどれで渡すかを選びます。
- URLのみ: 誰でも見てよい、短期の低リスク確認に限る
- パスワード: 少人数の社内外レビューで手早く制限したいとき
- メール認証: 特定の個人だけに見せたいとき
- 会社ドメイン認証: 社内・取引先企業単位で見せたいとき
パスワード＋期限という二重の守り
パスワードは「誰が開けるか」を、有効期限は「いつまで開けるか」を制御します。役割が異なるため、両方を組み合わせると守りが重なり合います。
万一パスワードが漏れても、期限が過ぎていれば開けません。逆に期限内であっても、パスワードを知らなければ開けません。一方が破られても、もう一方が歯止めになる関係です。
ギガサイト便でパスワードと期限を設定する手順
ギガサイト便では、認証方式としてパスワードを選び、あわせて公開期限を指定できます。登録なしでも匿名のまま公開を始められます。
次の流れで設定します。パスワードはURLとは別の経路で伝えると、より安全です。
- トップ画面にHTMLまたはZIPファイルをドラッグ&ドロップする
- 認証方式の一覧から「パスワード」を選ぶ
- 閲覧用のパスワードを設定する
- 公開期限を設定する（無料は7日まで）
- 発行されたURLを相手に送る
- パスワードはチャットや口頭など別の経路で伝える
より安全に運用するための工夫
パスワードはURLと同じメール本文に書かないようにすると、メールの誤送信があっても両方が同時に漏れにくくなります。別のチャットや口頭など、経路を分けるのがおすすめです。
公開期限は短すぎると相手が見る前に失効してしまうため、相手の都合に合わせて余裕を持たせると親切です。ギガサイト便は公開前に自動でセキュリティスキャンを行い、既定でnoindexのため、検索結果からの流入も抑えられます。
期限切れ後に再共有するときの判断
有効期限は「自動で閉じる」ための仕組みですが、期限切れ後に同じ相手へもう一度見せる場面もあります。その場合は、単純に期限を延ばすのではなく、内容・相手・パスワードを見直してから再共有します。
特に社外共有では、初回レビュー後に資料の中身が変わっていることがあります。古いURLをそのまま延命すると、どの版を見ているのか分かりにくくなります。継続レビューなら同じURLで差し替え、別案件や別相手なら新しい共有URLに分けるほうが安全です。
- 同じ相手・同じ案件なら期限延長または同じURLで差し替える
- 相手が変わるならパスワードも新しくする
- 案件が変わるなら新しいURLとして発行する
- 期限を延ばした理由と新しい確認期限を依頼文に残す
よくある質問
パスワードと有効期限は同時に設定できますか。
はい、パスワード認証を選んだうえで公開期限も設定できます。入口をパスワードで絞りつつ、期限を過ぎたら自動で閲覧できなくなる二重の守りを作れます。
無料プランでも有効期限は設定できますか。
無料プランでも公開期限を設定できます。無料の場合は最長7日までで、期限を過ぎると自動的に失効します。より長い期間が必要な場合は有料プランを検討してください。
期限が切れたあとに、もう一度同じものを見せたい場合はどうしますか。
改めて公開期限を設定し直すことで、再び閲覧できる状態にできます。ギガサイト便は同じURLのまま内容を差し替えられるため、運用に合わせて柔軟に対応できます。
パスワードはどのように相手へ伝えるのがよいですか。
URLを送るメールとは別の経路で伝えるのがおすすめです。チャットや口頭などに分けておくと、メールが誤って別の人に届いてもURLとパスワードが同時に漏れにくくなります。
パスワード認証とメール認証はどちらが安全ですか？
共有パスワードは手軽ですが転送されやすいです。特定の個人だけに見せたい場合はメール認証、会社単位で絞りたい場合は会社ドメイン認証が向いています。
期限切れのURLを復活させるとき、パスワードも変えるべきですか？
相手や案件が変わる場合は変えるのが安全です。同じ相手への短い延長ならそのままでも運用できますが、URLとパスワードが以前のチャットに残っている可能性を考え、社外共有や機密度が高い内容では新しいパスワードにして再案内するほうが無難です。