公衆Wi-Fiで共有URLを開くときの注意

公衆Wi-Fiにある主なリスク

公衆Wi-Fiは誰でも接続できるぶん、同じネットワーク上の第三者が通信をのぞき見ようとする余地があります。暗号化されていない通信は内容が読み取られる可能性があり、入力した情報が漏れる懸念もあります。

また、正規のものに似せた偽のアクセスポイントに接続させ、通信を中継して盗み見る手口も知られています。接続先の名前が正しそうに見えても、それだけでは安全とは言い切れません。

HTTPSが守る範囲と守らない範囲

通信がHTTPSで暗号化されていれば、ページの中身やフォーム入力は経路上で読み取られにくくなります。共有URLを開く際に、まずHTTPSであることは基本的な前提です。

ギガサイト便の公開URLはHTTPSが自動で適用され、CDNのエッジ配信で表示も速いため、外出先でも比較的扱いやすいと言えます。ただしHTTPSは通信経路を守るものであり、URLそのものが漏れた場合の閲覧までは防ぎません。そこは認証で補う必要があります。

よくあるNG例と安全な直し方

公衆Wi-Fiで共有URLを開くときの注意では、「検索に出さない」と「見られないようにする」を混同しないことが重要です。noindexやrobots.txtは検索エンジンへの指示であり、アクセス制限そのものではありません。

安全に共有するには、誰に見られると困るかを先に決め、URL共有だけで足りるのか、認証や期限が必要なのかを選びます。共有相手と機密度が決まったら、URLのみ・パスワード・メール認証・会社ドメイン認証のどれで渡すかを選びます。

• NG: 機密情報入りHTMLを認証なしURLで共有し、noindexだけで安心する
• OK: パスワード・メール認証・会社ドメイン認証で閲覧者を絞る
• NG: テスト用APIキーや社内URLをHTML内に残したまま渡す
• OK: 公開前に外部送信先、秘密情報、フォーム送信先を確認する

URLの漏えいと閲覧を分けて考える

公衆Wi-Fiでの心配は通信の盗み見だけではありません。画面をのぞき見られてURLを覚えられる、いわゆるショルダーハッキングもあります。HTTPSは通信を守りますが、肩越しに見られた画面までは守れません。

URLが第三者に知られても、認証が一段あれば即座には開けません。ギガサイト便では認証方式をURLのみ、パスワード、メール認証、会社ドメイン認証から選べるため、外出先で開くことが多い共有には認証を付けておくと安心感が高まります。

外出先で開くときの手順

公衆Wi-Fiで共有URLを扱うときは、いくつかの基本動作を習慣にしておくと事故を減らせます。難しい設定は不要で、確認の順番を決めておくだけでも違います。

下記の順序で確認すると、最低限のリスクを抑えられます。重要な確認は可能ならモバイル回線やVPN経由が望ましいですが、それが難しい場面でも有効です。

1. 接続先のWi-Fi名が正規のものか提供元に確認する
2. URLがhttpsで始まっているか目視する
3. 周囲から画面が見えない位置で開く
4. パスワードやワンタイムコードは盗み見られない場所で入力する
5. 確認が終わったらタブを閉じ、必要なら通信を切る

見せる側ができる備え

URLを送る側も、相手が外出先で開く前提で備えられます。URLのみの公開だと盗み見られた時点で漏えいになりますが、メール認証を付ければ受信者本人しか開けません。

さらに公開期限を設定しておけば、外出先で開かれた共有が長く残り続けることを避けられます。誰がいつ開いたかをアクセスログで確認できるため、想定外の場所からの閲覧にも気づきやすくなります。

怖がりすぎず基本を押さえる

公衆Wi-Fiは適切に扱えば過度に恐れる必要はありません。HTTPSの確認、のぞき見への注意、認証の併用という基本を押さえれば、外出先でのレビューも現実的に行えます。

重要なのは、便利さとリスクのバランスを取ることです。すべてをモバイル回線に切り替えるのが難しい現場でも、認証と期限を組み合わせれば、共有URLの扱いを十分に堅くできます。