共有パスワードを安全に相手へ渡す方法

パスワードの渡し方で起きやすいリスク

せっかくパスワードを設定しても、URLと同じメールに書いて送ってしまうと、そのメールが第三者に渡った時点で資料も開けてしまいます。これではパスワードをかけた効果が薄れます。

また、口頭で伝えたつもりが伝わっておらず、相手が開けないという行き違いも起きがちです。安全性と確実性の両方を意識した渡し方が求められます。

別経路で渡すという基本

パスワードを安全に渡す基本は、URLと別の経路で伝えることです。URLはメールで、パスワードはチャットや電話でといったように、異なる手段に分けることで、片方が漏れても即座に開かれにくくなります。

経路を分けるだけでなく、伝えたパスワードを後から消せる手段を使うことも有効です。記録が残り続けない経路を選ぶと、より安心です。

• URLはメール、パスワードはチャットや電話で伝える
• 同じメッセージにURLとパスワードを併記しない
• 後から消せる経路や口頭での伝達も検討する

よくあるNG例と安全な直し方

共有パスワードを安全に相手へ渡す方法では、「検索に出さない」と「見られないようにする」を混同しないことが重要です。noindexやrobots.txtは検索エンジンへの指示であり、アクセス制限そのものではありません。

安全に共有するには、誰に見られると困るかを先に決め、URL共有だけで足りるのか、認証や期限が必要なのかを選びます。共有相手と機密度が決まったら、URLのみ・パスワード・メール認証・会社ドメイン認証のどれで渡すかを選びます。

• NG: 機密情報入りHTMLを認証なしURLで共有し、noindexだけで安心する
• OK: パスワード・メール認証・会社ドメイン認証で閲覧者を絞る
• NG: テスト用APIキーや社内URLをHTML内に残したまま渡す
• OK: 公開前に外部送信先、秘密情報、フォーム送信先を確認する

ギガサイト便でパスワード認証を設定する手順

ギガサイト便では、公開時にパスワード認証を選べます。設定から相手への伝達までは次の流れで進めると整理しやすいです。

ポイントは、URLの送付とパスワードの伝達を分けて行うことです。手順の最後で経路を分ける点を意識してください。

1. トップにHTMLまたはZIPをドラッグアンドドロップします。
2. 認証方式の選択でパスワードを選びます。
3. 推測されにくいパスワードを設定します。
4. 公開期限を設定して発行URLを取得します。
5. URLはメールなどで送り、パスワードはチャットや電話など別経路で伝えます。

推測されにくいパスワードにする

パスワードは、相手の会社名や日付など推測しやすいものを避けることが大切です。短すぎる文字列も避け、ある程度の長さを持たせると安心です。

複数の相手に同じ資料を渡す場合でも、用途や相手ごとに使い分けることを検討してください。万一漏れたときの影響範囲を小さく保てます。

渡し方を習慣として固定する

パスワードの渡し方は、その都度判断するのではなく、あらかじめ手順を決めておくと安全な運用を保ちやすくなります。URLとパスワードは必ず分けるという原則をチームで共有しておきましょう。

より厳密な管理が必要な場面では、パスワードよりメール認証や会社ドメイン認証のほうが適している場合もあります。資料の機密度に応じて認証方式を見直す習慣も持っておくとよいでしょう。

パスワードを変えるタイミングを決めておく

共有パスワードは、強い文字列を一度作れば終わりではありません。同じパスワードを複数案件で使い回すと、どこかで転送されたときに別の共有にも影響します。運用ルールとして、変えるタイミングを先に決めておきます。

相手が増えた、担当者が変わった、期限を延長した、誤送信の可能性がある、という場面ではパスワードを更新するのが安全です。更新後はURLと同じ経路ではなく、別のチャットや口頭などで伝え直します。

• 案件ごとに別のパスワードを使う
• 担当者変更や再共有のタイミングで更新する
• 誤送信や転送が疑われる場合はすぐ変える
• 新しいパスワードはURLと別経路で伝える