パスワード保護した共有URLをQRで渡すときのパスワードの伝え方

QRとパスワードを一緒に渡すと保護が無意味になる

パスワード保護は「URLを知っていてもパスワードがなければ開けない」状態を作る仕組みです。ところがQRコードの真横にパスワードを印刷してしまうと、QRを読み取れる人は全員パスワードも目にすることになり、保護が実質的に外れます。

QRは誰でもカメラを向ければ読み取れる、いわば公開された経路です。そこに同じ強度でパスワードを並べるのは、鍵を鍵穴に挿したままにするのと同じです。

保護を意味あるものにするには、QR（URLを開く経路）とパスワード（開く権利を確かめる経路）を別々の経路で渡すことが欠かせません。

経路を分けるという考え方

経路を分けるとは、QRとパスワードが同じ一回の受け渡しで両方そろわないようにすることです。たとえばQRは配布資料に載せ、パスワードは口頭やチャットなど別の手段で伝えます。

相手によって最適な別経路は変わります。対面ならパスワードは口頭、遠隔なら本人だけが見られるダイレクトメッセージやメールが向きます。重要なのは、QRを目にした不特定の人がパスワードまで自動的に手に入らない設計にすることです。

なお、パスワード保護がそもそも過剰な場面もあります。本人確認まで必要ならメール認証（ワンタイムコード）、相手が特定企業ならば会社ドメイン認証という選択肢もあり、配布のしやすさと厳格さのバランスで認証方式を選ぶとよいでしょう。

最短手順：まずこの3ステップで完了

パスワード保護した共有URLをQRで渡すときのパスワードの伝え方は、最初に全体像を押さえると迷いません。細かな設定に入る前に、ファイルを準備し、共有条件を決め、公開後に相手と同じURLで確認する流れを作ります。

手順が決まったら、HTML/ZIPをアップロードして共有URLを発行し、相手に確認してほしい観点と期限を添えて送ります。

• 1. 共有するHTML/ZIPを整理し、不要ファイルや秘密情報を除く
• 2. 認証方式、公開期限、差し替え有無を決めてURLを発行する
• 3. シークレットウィンドウとスマホで開き、相手への依頼文を添えて送る

QRとパスワードを安全に配る手順

実際の配布は、QRとパスワードの経路を意識的に分けることで安全になります。

1. ギガサイト便でページにパスワード保護を設定する
2. 共有URLからQRコードを作成する
3. QRコードを資料やスライドなど配布物に載せる（パスワードは載せない）
4. パスワードは口頭・別チャット・別メールなど、QRとは違う経路で伝える
5. 相手が無事に開けたかを確認し、必要ならアクセスログで閲覧状況を見る
6. 配布物が広く出回る場合は、公開期限を短めに設定しておく

やってはいけないNGな渡し方

もっとも多いミスは、QRの下にパスワードを併記することです。チラシ・名刺・展示パネルなど、不特定多数が見る配布物では特に危険なので避けてください。

QRを載せた同じメール本文にパスワードを書くのも、メールが転送されれば両方が一緒に渡ってしまうため望ましくありません。スクリーンショットでQRとパスワードを一枚にまとめて送るのも同じ理由でNGです。

「あとで消すから」と一時的に併記するのも、すでにスクリーンショットを撮られていれば手遅れです。最初から経路を分ける前提で作るのが安全です。

渡したあとの管理で安全性を高める

QRは一度配ると回収が難しいため、配布後の管理が効いてきます。公開期限を設定しておけば、期限が切れると自動的に閲覧できなくなり、古いQRが読み取られても中身は見られません。

不特定多数に配るQRほど、公開期限を短くしておくとリスクを抑えられます。イベント当日だけ見せたい資料なら、会期に合わせた期限が向きます。

アクセスログで閲覧状況を確認できるので、想定より多く開かれている、深夜に見られているなど不審な動きに気づいたら、パスワードの変更や期限の見直しで早めに対処できます。